malware 78

Apple, CoreGraphics sıfır gün açığını yamaladı; saldırılarda istismar edildi

CoreGraphics zero-day açığı hedefli saldırılar için istismar edildi; Apple güvenlik yamalarını yayınladı ve kullanıcılar için güncelleme tavsiye edildi.

29.09.2026 10:33 BleepingComputer US
malware zero-day ios
malware 78

ShinyHunters uses WAF bypass trick in Oracle PeopleSoft attacks

ShinyHunters, URL-encoding ile WAF bypass yaparak Oracle PeopleSoft CVE-2026-35273 zafiyetini istismar ediyor; bu, savunmasız sunuculara yönelik geniş çaplı saldırıların yeniden başlamasına işaret ediyor.

26.09.2026 22:03 BleepingComputer US
malware web application firewall vulnerability
Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells
malware 88

Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells

Güncel güvenlik aracı uyarısı, CVE-2026-35273 zafiyeti ile PeopleSoft üzerinde WAF atlatılarak uzaktan kod yürütme mümkünlüğünü ve web shell dağıtımını vurguluyor; küresel çapta çok sektör hedefli saldırılar bildiriliyor.

26.09.2026 14:46 The Hacker News US
malware 62

In Other News: Clop Leak Site Takeover, Docker Botnet Hunts AI Keys, Water Utility Exposure

Clop sızıntı sitesiyle ilgili devralınma haberi, Docker botnetinin yapısı ve AI anahtarlarını hedeflemesi, su altyapısı güvenliğiyle ilgili yayılan bulgular ve ilgili diğer güvenlik konuları özet olarak öne çıkıyor.

25.09.2026 18:07 SecurityWeek US
malware docker botnet
malware 72

YZ AI, MikroTrick Saldırı Zincirini MikroTik RouterOS'ta Ortaya Çıkarıyor

Yapay zeka yardımıyla, MikroTrick adı verilen bir saldırı zincirinin RouterOS'ta kimlik doğrulamayı atlatıp yönetici erişimi elde ettiği belirlendi. MikroTik, etkili güvenlik yamalarını 3 Eylül 2026'da yayımladı ve hangi sorunların düzeltildiğini açıkça belirtmedi.

24.09.2026 21:16 Security Affairs IT
siber güvenlik malware network
İş E-posta Dolandırıcılığının Gerçeği Yeniden Yazmaya Başlaması

İş E-posta Dolandırıcılığının Gerçeği Yeniden Yazmaya Başlaması

24.09.2026 16:00 78
malware 78

Kritik WordPress açığı için siber aktörler kod yürütme amacıyla istismar yapıyor

Güvenlik topluluğu, CVE-2026-87902 açıklarını istismar ederek WordPress üzerinde kod yürütme yapabilen saldırıların arttığını bildirdi; aktörler disk üzerinde dosya yazıp komut çalıştırıyor.

23.09.2026 21:31 BleepingComputer US
WordPress CVE-2026-87902 malware
Çinli Ajanlar Chrome-Windows Zero-Day Zincirini Kullanarak CLEANGULP Zararlı Yazılımını Dağıtıyor

Çinli Ajanlar Chrome-Windows Zero-Day Zincirini Kullanarak CLEANGULP Zararlı Yazılımını Dağıtıyor

23.09.2026 11:29 72
malware 72

ShinyHunters FBI hacklediğini ve PeopleSoft zero-day açığıyla veri hırsızlığı yaptığını iddia ediyor

ShinyHunters, FBI ağlarını PeopleSoft zero-day istismarıyla hacklediğini iddia ediyor; iç hizmetlere erişim ve çalışan/veri sızdırma belirtildi.

22.09.2026 22:13 BleepingComputer US
siber güvenlik malware data_theft
Araştırmacı, Microsoft Defender Güncellemelerini Engelleyen BigDiskBuster Zero-Day PoC'yi Yayınladı
malware 72

Araştırmacı, Microsoft Defender Güncellemelerini Engelleyen BigDiskBuster Zero-Day PoC'yi Yayınladı

BigDiskBuster adlı zero-day PoC aracı, Microsoft Defender güncellemelerini engellemek için diski tamamen dolduruyor; şu aşamada düzeltme veya CVE kaydı yok.

22.09.2026 19:14 The Hacker News US
malware patchless-exploit defender
malware 72

21 Eylül Tehdit İstihbaratı Raporu

Check Point Research, 21 Eylül Threat Intelligence Raporu ile VPN açığı üzerinden Japonya Dijital Ajansı'nda veri ihlali ve yaklaşık 246.000 kaydın ifşa edildiğini bildiriyor; rapor hafta içi siber tehditleri ve büyük sızıntıları kapsıyor.

22.09.2026 02:13 Check Point Research IL
malware network vpn
malware 72

GÜVENLİK İŞLERİ ZARARLILIK BİLDİRİSİ: MALWARE BÜLRU 115

Gün içinde malware dünyasındaki gelişmeler ve güvenlik açıkları derlemesi; özellikle yeni backdoor vakaları, Linux rootkit bulguları ve kimlik doğrulama tokenlerinin sızdırılmasına dair haberler öne çıkıyor.

20.09.2026 15:22 Security Affairs IT
malware backdoor rootkit