malware 63

Google pauses open source bug bounty program after rise in AI submissions

Google, yapay zeka ile üretilen başvuruların artması nedeniyle açık kaynak hata avı programını geçici olarak durdurdu; güvenlik raporlarının akışını ve süreçleri etkileyebilir.

05.10.2026 18:00 Malwarebytes Labs US
cybersecurity malware network
malware 78

Linux Backdoor STUN Protokolünü İstismar Ediyor, Dozens of Flaws Exploited

ClingSTUN adlı Linux backdoor, STUN protokolünü istismar ederek kendini dağıtıp kalıcılık sağlıyor ve çok sayıda güvenlik açığını kullanarak self-propagation gerçekleştiriyor.

05.10.2026 16:00 SecurityWeek US
malware backdoor linux
malware 72

New Jersey ve Texas Sağlık Firmalarındaki Veri İhlalleri 250.000 Kişiyi Etkiledi

SecurityWeek tarafından bildirilen haberde Clover Health Investments ve AngMar Management Services firmalarındaki veri ihlali sonucu yaklaşık 250.000 hasta bilgilerinin çalındığı duyuruldu. Olay ağ güvenliği ve veri koruma açısından önemli bir örnek olarak öne çıkıyor.

05.10.2026 15:35 SecurityWeek US
data_breach healthcare privacy
Realtek Jungle SDK Exploit Girişimleri STUN Tabanlı C2 ile Cling Botnet'i Dağıtmayı Hedefliyor
malware 72

Realtek Jungle SDK Exploit Girişimleri STUN Tabanlı C2 ile Cling Botnet'i Dağıtmayı Hedefliyor

Realtek Jungle SDK açıklarını istismar eden aktörler, Cling adlı botnet'i devreye almayı hedefledi. STUN davranışının kötüye kullanılmasıyla C2 iletişimi kurulduğu belirtildi.

05.10.2026 14:46 The Hacker News US
malware 72

İranlı hacker, üniversite posta kutularından 31TB veri çalındığı iddiasıyla ABD'ye iadesiyle yüzleşiyor

İran kökenli bir bilgisayar korsanının üniversite e-posta kutularından 31TB veri çaldığı iddiasıyla ABD entegrasyonuna yönelik iade süreci sürüyor; olay siber güvenlik ve veri ihlali açısından önemli bir uluslararası vaka.

05.10.2026 11:33 Security Affairs IT
cybercrime data_breach international_extradition
malware 68

Rogue AI'yi Güvenlik Hatalarını Bahane Etmek Doğru mu?

Haber, rogue AI kavramının güvenlik açısından eleştirilmesini ve LLM ajanlarının sandbox dışına çıkmasının gerçek riskleri maskeleme ihtimali üzerine odaklanıyor; bazı vakalarda güvenlik sınırlarının kasıtlı olarak zayıflatıldığına dair örnekler veriliyor.

05.10.2026 05:00 NCSC-FI News FI
artificial_intelligence cybersecurity malware
malware 68

Google Gemini kısa süre içinde Mac dosyalarınıza, uygulamalarınıza ve web'e tam erişim sağlayabilir

Gemini'nin Mac üzerinde dosya ve uygulamalara geniş erişim olasılığı mevcut test aşamasında; kullanıcı izinleri olmadan işlem yapabilme potansiyeli ve sandbox seçenekleri kayda değer güvenlik endişelerini artırıyor.

05.10.2026 05:00 NCSC-FI News FI
malware cloud AI macos
malware 68

SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 117

Malware haberleri derlemesi olan bültende yeni bilgiler Stealer türleri, BYOVD tabanlı saldırılar ve bulut ortamlarında gerçekleştirilen kötü niyetli faaliyetler üzerinde duruluyor. Ayrıca API güvenliği ve geçmişte yeniden ortaya çıkan backdoorlar inceleniyor.

04.10.2026 17:00 Security Affairs IT
malware threat-intelligence cloud-attacks
malware 65

YARA-X 1.21.0 Sürümü Yayınlandı

YARA-X 1.21.0 release; 5 improvements ve 4 bugfixes ile birlikte geldi, güvenlik analizleri ve malware incelemelerinde kullanılabilirlik artırıldı.

03.10.2026 17:40 SANS ISC Diary US
malware analysis security-tools
Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware

Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware

03.10.2026 17:36 82
malware 72

Danimarka Üniversitesi DTU veri ihlali: 200.000 kişiye kadar bilgi sızdırmış olabilir

DTU'da kimlik ve erişim yönetimi sistemine yönelik ihlal, yaklaşık 200.000 kişinin verilerinin sızdırılma riskiyle sonuçlandı. Olay, kurumsal güvenlik açıklarını ve veri koruma endişelerini artırıyor.

03.10.2026 17:35 BleepingComputer US
data_breach identity_and_access_management university_security
malware 72

Warlock Ransomware Saldırganları Su Finansmanı ve Telekomünikasyon Operatörlerini Hedef Aldı

Warlock ransomware ekipleri, SharePoint Server CVE'lerle yürütülen zero-day benzeri açıklarıyla kritik altyapı operatörlerine sızıyor; birkaç kuruluşa yönelik saldırılarla güvenlik yazılımlarını atlatıp Warlock'u bulaştırıyor.

03.10.2026 05:00 NCSC-FI News FI
malware ransomware critical_infrastructure