Chrome 0-gün, Yönlendirici Ele Geçirme, Kod Tedarik Zinciri Saldırısı ve Daha Fazlası – Haftalık Özette
malware 72

Chrome 0-gün, Yönlendirici Ele Geçirme, Kod Tedarik Zinciri Saldırısı ve Daha Fazlası – Haftalık Özette

Chrome 0-day açığı ve yönlendirici istismarlarıyla birlikte, yazılım tedarik zinciri saldırısı ve güvenli ağ yönetimi protokolü haberleri derlendi. Güvenlik açısından cihazlar ve ağlarda yeni zafiyetler ve savunmalar gündeme geliyor.

07.09.2026 17:36 The Hacker News US
malware 78

Your MikroTik Router May Already Be Compromised: Look for SSH User “-2”

MikroTik RouterOS'taki SSH zero-day açığı MikroTrick, aktif istismar ediliyor. Kullanıcılar acilen yamaları uygulamalı ve logları kontrol etmeli; internet üzerinden SSH açık olan cihazlar şüpheli olarak ele alınmalı.

06.09.2026 16:46 Security Affairs IT
siber güvenlik ağ güvenliği router
malware 72

Saldırganlar PaperCut Zafiyetlerini Kullanarak Okullar ve Üniversitelerden Kimlik Bilgilerini Çalıyor

Saldırganlar PaperCut açıklarını kullanarak eğitim sektörü hedeflerinde kimlik bilgisi hırsızlığı gerçekleştirdi; yetkilendirme atlatma ve uzaktan kod yürütme zincirleriyle yürütülen post-exploitation faaliyetler görüldü.

06.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware education sector
malware 78

CrowdStrike 'FalconFlank' sıfırıncı gün SYSTEM ayrıcalıkları kazandırıyor

CrowdStrike FalconFlank zero-day, Windows 11/Server ve CrowdStrike Falcon üzerinde SYSTEM ayrıcalıkları elde etmeye imkan tanıyan bir güvenlik açığı olarak bildirildi. NightmarE Eclipse ayrıca diğer güvenlik ürünleri için de zeroday exploitler paylaştı.

05.09.2026 05:00 NCSC-FI News FI
malware zero-day windows
KP APT’leri: Ted backdoor ve curlRAT Güney Kore medya ve otomotiv sektörlerini hedef alıyor

KP APT’leri: Ted backdoor ve curlRAT Güney Kore medya ve otomotiv sektörlerini hedef alıyor

04.09.2026 15:00 78
Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day

Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day

04.09.2026 10:18 82
malware 72

Chaotic Eclipse Yayınlıyor: Crowdstrike Falcon ZeroDay FalconFlank

Chaotic Eclipse tarafından yayımlanan FalconFlank zero-day exploit, Crowdstrike Falcon üzerinde privilege escalation hedefli bir PoC olarak duyuruldu.

03.09.2026 12:52 Security Affairs IT
malware zero-day privilege_escalation
Araştırmacılar Claude'u Kullanarak Bir PLC Modelinden Başkasına Ön Yetki Olmadan RCE İstismarını Taşımayı Başardı
malware 78

Araştırmacılar Claude'u Kullanarak Bir PLC Modelinden Başkasına Ön Yetki Olmadan RCE İstismarını Taşımayı Başardı

Araştırmacılar Claude kullanarak bir PLC modelinden diğerine pre-auth RCE exploit taşıdı ve Nucleus FTP sunucusundaki CVE-2021-31886’ı istismar etti. Bu gelişme OT/PLC güvenliği açısından risk oluşturuyor.

02.09.2026 10:47 The Hacker News US
malware exploit PLCs
malware 78

Kritik Langflow Açığı, OpenAI ve AWS Anahtarlarını Çalmak İçin İstismar Edildi

Langflow'daki kritik RCE açığıyla türevli kimlik bilgileri hırsızlığı haberi. Saldırganlar uzaktan kod çalıştırarak yetkisiz erişim ve anahtar çalma potansiyeline sahip.

01.09.2026 20:54 BleepingComputer US
malware credentials cloud
Saldırganlar, JFrog Artifactory’de Kritik Açığı Kullanarak Yönetici Tokenlerini Günler Sonra Ele Geçirdi
malware 82

Saldırganlar, JFrog Artifactory’de Kritik Açığı Kullanarak Yönetici Tokenlerini Günler Sonra Ele Geçirdi

Kritik bir güvenlik açığı (CVE-2026-82329) nedeniyle Artifactory üzerinde yetkisiz yönetici erişimi riskine ilişkin artış bildirilmiş; saldırganlar kısa sürede çalıştırılabilir tokenler elde ediyor.

01.09.2026 20:53 The Hacker News US
malware cyberattack cloud-registry
malware 78

Peer Pressure: Sality Botnet Disruption Operasyonunun İç Yüzü

Sality botnetinin kesilmesi operasyonunun ayrıntıları ve etkileri ele alınıyor; olayın siber güvenlik açısından önemi vurgulanıyor.

01.09.2026 07:00 CrowdStrike US
malware botnet supply-chain-security
malware 68

Ücretsiz Bir LLM Uç Noktasının Düşman Olması: Kodlama-Ajan Tuzak

SANS ISC Diary'de, internetten dışlanan bir honeypot'un sahte model adlarıyla yeniden etiketlenip altyapıya dahil edildiği ve kötü niyetli operatörün potansiyel araçları kullanabileceği şekilde gerçek oturum ve yerel araç geçmişinin ifşa edildiği belirlenmiştir.

31.08.2026 23:00 SANS ISC Diary US
siber güvenlik malware ağ