Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü
malware 92

Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü

Kritik pre-auth RCE açığı, Orkes Conductor’da uzaktan kod çalıştırmaya izin veriyor; şu anda aktif olarak istismar ediliyor ve etkilenebilir sürümler mevcut.

19.09.2026 11:18 The Hacker News US
CrowdSec, TanStack npm Saldırısının 170 Özel GitHub Deposunun Kopyalanmasına Yol Açtığını Açıkladı

CrowdSec, TanStack npm Saldırısının 170 Özel GitHub Deposunun Kopyalanmasına Yol Açtığını Açıkladı

19.09.2026 10:14 72
malware 78

Kuzey Koreli hackerlar WaterPlum kampanyasıyla binlerce cihazı 100 ülke çapında enfekte etti

WaterPlum kampanyasıyla Kuzey Koreli aktörler, sahte AI/ blockchain şirketleri kılığıyla iş başvuranlardan kripto para çalmış ve bu sayede milyonlarca dolar elde etmiştir; uluslararası işbirliğiyle yeni bir uyarı yayımlandı.

19.09.2026 05:00 NCSC-FI News FI
cybercrime cryptocurrency threat-intel
malware 78

Brevo Tedarik Zinciri Saldırısı 100.000'den Fazla Web Sitesini Etkiledi

Brevo'nun tedarik zinciri saldırısı, Cloudflare üzerinden ele geçirilen erişimlerle yüzbinlerce web sitesini etkileyen kötü amaçlı enjeksiyon olayı olarak rapor edildi; bu durum mali marka/yetki güvenliği açısından önemli bir tehdit oluşturuyor.

19.09.2026 00:38 Security Affairs IT
supply-chain malware web-security
Dört Linux Kernel Açığı İçin Kamuya Açık İstismar Kodları Yayınlandı

Dört Linux Kernel Açığı İçin Kamuya Açık İstismar Kodları Yayınlandı

18.09.2026 21:02 72
Bize Çağırmayın, API'lerinizi Arayacağız | TraderTraitor Backdoor'lar Kratşa Devam Ediyor: Kimseden Kripto Bağlantısı Yok
malware 78

Bize Çağırmayın, API'lerinizi Arayacağız | TraderTraitor Backdoor'lar Kratşa Devam Ediyor: Kimseden Kripto Bağlantısı Yok

Bir devlet destekli siber aktör, iş görüşmesi kılıfıyla veren zararlı yazılım dağıtımı yapıyor; Terraform kilit dosyaları kullanılarak Mac üzerinde bir backdoor kuruyor ve kripto ile ilişkili bağlılıklar olmadan API aramalarıyla komuta iletişimi sağlıyor.

18.09.2026 20:00 SentinelOne Labs US
malware backdoor apt
FBI: Sahte Polis Memuru ve Hükümet Taklidi Dolandırıcılıkları 1.6 Milyar Dolar Zarar Verdirdi
malware 78

FBI: Sahte Polis Memuru ve Hükümet Taklidi Dolandırıcılıkları 1.6 Milyar Dolar Zarar Verdirdi

FBI’nin açıkladığına göre sahte polis memuru ve hükümet taklitleriyle yapılan dolandırıcılıklar 1.6 milyar dolara ulaştı; yapay zeka destekli sahte kimlikler ve altyapılar suçlulara inandırıcılık sağlıyor.

18.09.2026 19:19 The Register Security GB
cybercrime fraud social-engineering
Gizli Bir Google Analisti, Şöhretli Bir Tedarik Zinciri Hack Çetesi İçine Sızdı
malware 78

Gizli Bir Google Analisti, Şöhretli Bir Tedarik Zinciri Hack Çetesi İçine Sızdı

TeamPCP'nin yazılım tedarik zinciri saldırıları ve içerden bir casusun istihbarat paylaşımıyla ilgili bir haber. Bu olay, siber güvenlik dayanışması ve tehdit istihbaratı açısından önemli bir gelişmedir.

18.09.2026 19:00 Wired Security US
supply-chain-security threat-intelligence malware
Gizli bir Google analisti, itibarlı bir tedarik zinciri korsan grubuna sızdı
malware 84

Gizli bir Google analisti, itibarlı bir tedarik zinciri korsan grubuna sızdı

Güvenlik haberinde, TeamPCP’nin yazılım tedarik zinciri suistimalleri ve içerden bir sızma sayesinde büyük ölçekli ihlaller yaptığı, Google tehdit istihbarat biriminin ise çetenin içindeki bir moleyi ortaya çıkardığı belirtiliyor.

18.09.2026 19:00 Wired Security US
cybersecurity malware supply_chain
malware 78

Yapay Zeka Kullanan Yeni Android Zararlı Yazılımı Banka Girişlerini ve PIN'leri Çalıyor

Yeni bir Android malware'i, yapay zekâ yardımıyla banka hesap bilgileri ve PIN'leri ele geçiriyor; kullanıcı kimlik doğrulama süreçlerini ve ekran kilidini hedefliyor.

18.09.2026 18:37 Malwarebytes Labs US
malware android banking trojan
Transparent Tribe, Özel GitHub Depoları ile Yeni Rust Backdoor’ını Dağıtıyor
malware 72

Transparent Tribe, Özel GitHub Depoları ile Yeni Rust Backdoor’ını Dağıtıyor

Güvenlik araştırmacıları, Transparent Tribe tarafından hükümet ve savunma hedeflerine yönelik yeni bir Rust tabanlı backdoor ve C2 altyapısının kullanıldığını bildirdi; araçlar özel GitHub depoları üzerinden dağıtılıyor.

18.09.2026 18:24 The Hacker News US
siber güvenlik APT malware
malware 72

Fake LastPass Authenticator GitHub repos push new Rapuncel infostealer

GitHub üzerinden kimlik avı benzeri bir siparişle Rapuncel adlı bilgi hırsızını dağıtan bir malware kampanyası ortaya çıktı; SEO odaklı depolar kullanılarak güvenilir yazılımlar gibi gösterim yapılmış.

18.09.2026 18:19 BleepingComputer US
malware infostealer github