4 groups caught using the same Chrome and Windows exploit kit
malware 72

4 groups caught using the same Chrome and Windows exploit kit

Dört grup, aynı Chrome ve Windows exploit kitini kullanarak savunmasız hedeflere saldırıyor. AI tabanlı güvenlik açığı keşiflerindeki artış ve yamaların gecikmesi bu olayları tetikliyor.

09.09.2026 23:55 Ars Technica US
Sırayla gelen Microsoft 0-day avcısı Defender için yeni bir istismar ortaya koyuyor

Sırayla gelen Microsoft 0-day avcısı Defender için yeni bir istismar ortaya koyuyor

09.09.2026 20:23 76
Dört Casus Grup, Aynı Chrome ve Windows Exploit Kitini Bir Hafta İçinde Kullandı

Dört Casus Grup, Aynı Chrome ve Windows Exploit Kitini Bir Hafta İçinde Kullandı

09.09.2026 19:34 78
Şimdi GTA V'de Flock Kameralarını Parayla Yok Edebiliyorsunuz
malware 42

Şimdi GTA V'de Flock Kameralarını Parayla Yok Edebiliyorsunuz

GTA V için Flock plaka okuyucularını bozan yeni mod haber değeri taşıyor ve güvenlik/uzaktan müdahale dinamiklerini oyuncu deneyimine taşıyor.

09.09.2026 19:30 Wired Security US
malware cybersecurity gaming
malware 78

100.000'den fazla sahte mağaza kart bilgilerini çalmaya çalışıyor

Sahte mağazalar üzerinden kart bilgileri ve tek kullanımlık doğrulama kodlarını çalmaya odaklanan DoppelCart dolandırıcılığı yayıldı; Malwarebytes tarafından raporlandı.

09.09.2026 18:02 Malwarebytes Labs US
malware fraud credential-theft
İnfostealer Günlükleri Tekrar Oynatılabilir AI Tokenlerini Ortaya Çıkarıyor ve MFA'yı Aşabilir
malware 72

İnfostealer Günlükleri Tekrar Oynatılabilir AI Tokenlerini Ortaya Çıkarıyor ve MFA'yı Aşabilir

Infostealer logları Replayable AI tokenlarını ortaya çıkararak MFA bypass riski doğuruyor; Lumma Stealer ve Vidar gibi araçlar geniş veri toplama yeteneğine sahip.

09.09.2026 17:23 The Hacker News US
malware credentials API keys
WeChat solucusu bir arkadaş aramadan önce ele geçirebilecek RCE elde edebilir
malware 72

WeChat solucusu bir arkadaş aramadan önce ele geçirebilecek RCE elde edebilir

WeChat güvenlik olayında bir Worm, VoIP bellek hatasını istismar ederek hedef cihazlarda uzaktan kod çalıştırma (RCE) elde ediyor; AI yardımıyla bu mekanizma güçlendirilmiş görünüyor ve Tencent olayı durdurdu.

09.09.2026 15:45 The Register Security GB
malware iot/mobile zero-day
Sabote Edilemeyen Korkular: Tüketim Altyapısının Ardında Saklanan Tehditler
malware 78

Sabote Edilemeyen Korkular: Tüketim Altyapısının Ardında Saklanan Tehditler

Unit 42 tarafından yapılan inceleme, YouTube oyun çekiciliği ve SEO zehirlenmesiyle dağıtılan çoklu yüklemeli zararlı yazılımların kurumsal ağlara erişim sağlama yöntemlerini ortaya koyuyor.

09.09.2026 13:00 Unit 42 US
malware cybersecurity network
malware 72

New Phishing Attack Creates Malicious Pages Inside the Victim’s Browser

Güvenilir Microsoft hizmetleri ve blob URL'leriyle tarayıcı içinde gizli phishing sayfaları üreten yeni bir saldırı keşfedildi; savunma için tarayıcı içi davranış analizi ve script izleme gerekliliği artıyor.

09.09.2026 13:00 SecurityWeek US
phishing malware browser-in-the-browser
Chrome V8 Sıfır Gün Açığı Doğrudan Ortamda İstismar Ediliyor, Sandboxed İçinde Kod Yürütme Olasılığı
malware 78

Chrome V8 Sıfır Gün Açığı Doğrudan Ortamda İstismar Ediliyor, Sandboxed İçinde Kod Yürütme Olasılığı

The Hacker News kaynağında Chrome V8 motorundaki sıfır gün açığının aktif olarak istismar edildiği ve sandbox içinde kod yürütme riski yaratığı belirtiliyor; Google kısa süre içinde yamalama çalışmalarını duyurdu.

09.09.2026 12:11 The Hacker News US
siber güvenlik malware browser
malware 78

PoisonedRefresh: Dosyasız Linux Rootkit F5 BIG-IP APM Belleğine PHP Web Kabukları Enjekte Ediyor

PoisonedRefresh dosyasız Linux rootkit, F5 BIG-IP APM belleğine PHP web kabukları enjekte ederek disk üzerinde izi azaltıyor; güvenlik üreticileri teknik analiz yayımladı ve istismar edildiği doğrulandı.

09.09.2026 11:50 Security Affairs IT
malware linux rootkit
malware 72

Chaotic Eclipse Yayınladı ShieldCrash: Microsoft Defender İçin Zero-Day PoC

Chaotic Eclipse tarafından: ShieldCrash adlı PoC, Microsoft Defender için zero-day açığı kullanan bir exploit olarak tanımlanıyor; arka planda SYSTEM yetkileriyle dosya okuma mümkün olabilir.

09.09.2026 10:53 Security Affairs IT
malware zero-day defender