Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü
malware 92

Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü

Kritik pre-auth RCE açığı, Orkes Conductor’da uzaktan kod çalıştırmaya izin veriyor; şu anda aktif olarak istismar ediliyor ve etkilenebilir sürümler mevcut.

19.09.2026 11:18 The Hacker News US
malware 55

Microsoft Teams yöneticiler için özel dosya uzantılarını engellemeyi mümkün kılacak

Teams yöneticileri artık güvenlik tehditleriyle ilişkilendirilen dosya uzantılarını engelleyebilecek; özelleştirilebilir uzantı listesiyle güvenlik politikaları daha esnek hale geliyor.

18.09.2026 16:58 BleepingComputer US
siber güvenlik malware networking
malware 72

Uluslararası Operasyonla NightmareStresser DDoS Hizmeti Kesintiye Uğratıldı

NightmareStresser adlı DDoS hizmetinin uluslararası operasyonla devre dışı bırakıldığı bildirildi. Hizmet yaklaşık 2022’den beri faaldi ve DDoS saldırıları için kullanılabiliyordu.

18.09.2026 13:12 SecurityWeek US
DDoS malware network-security
malware 72

SilKParasite Altyapısı SpiceRAT’ı Orta Asya Hedefleriyle İlişkilendiriyor

SilkParasite altyapısı, SpiceRAT, NodeEdgeRAT ve NomadRAT’ın Central Asia hedeflerine yönelik bağlarını ve komuta-kontrol sunucularını haritalayan bir analiz yayınlandı; çalışmada örneklem analizi yerine ağ yapısı vurgulanıyor.

17.09.2026 17:16 Security Affairs IT
malware APT command-and-control
İRAN BAĞLANTILI Handala Hack, HEAVYGRAM Telegram Backdoor ile Parolaları Çalabilir

İRAN BAĞLANTILI Handala Hack, HEAVYGRAM Telegram Backdoor ile Parolaları Çalabilir

17.09.2026 17:03 68
malware 78

ABD NightmareStresser DDoS-for-hire Platformunu Kapatıyor

ABD federal soruşturma birimi NightmareStresser adlı DDoS-arabirimini kullanan hizmeti kapattı ve ilgili alan adlarını ele geçirdi. Bu gelişme, DDoS tehditlerini azaltmaya yönelik yasal adımların somut bir örneğini teşkil ediyor.

17.09.2026 14:33 BleepingComputer US
malware network ddos
malware 68

Kıyı Güvenliği, Yabancı Siber Aktörler Tarafından Saldırıya Uğrayan Tanker Üzerine Baskın Yaptı

ABD Sahil Güvenliği, ağlarına yönelik saldırı sonrası iki tankerden birinin operasyonel ve bilgi teknolojisi sistemlerinin güvenliği için inceleme amacıyla el konulduğunu bildirdi. Saldırının yabancı siber aktörler tarafından gerçekleştirildiği değerlendiriliyor.

17.09.2026 05:00 NCSC-FI News FI
siber savunma malware ağ güvenliği
malware 78

Mqtt ile Enfeksiyonları Asya genelinde aracılık eden ve yöneten Banana Stand

BambooToken, MQTT üzerinden komut ve kontrol sağlayan ve çoklu platformlarda faaliyet gösteren bir malware ailesidir. İlk bilinen aktiflik 2023'ten beri sürüyor; tehdit aktörü gelişmiş altyapı ve tedarik zinciri görünürlüğü ile ağa sızma ve veri toplama yeteneklerini kullanıyor.

16.09.2026 05:00 NCSC-FI News FI
malware iot/mqtt cross-region
malware 68

Tajin Grubu’nun Phishing ve Para Aklama Ağı

Tajin Group, Dabai Guarantee ve Xinbi Guarantee adlı iki Telegram tabanlı garanti pazarında reklamını yapan üçüncü taraf bir tedarikçi olarak phishing ve dolandırıcılık faaliyetlerini yönetiyor; rapor operasyonel zorluklar, tehdit aktörleriyle rekabet ve uyum stratejilerine odaklanıyor.

16.09.2026 05:00 NCSC-FI News FI
cybercrime phishing malware
BambooToken Zararlısı MQTT ile Windows ve Linux Sistemlerini Kontrol Ediyor

BambooToken Zararlısı MQTT ile Windows ve Linux Sistemlerini Kontrol Ediyor

15.09.2026 18:23 72
malware 72

Fortinet Açığı Yoluyla Tayland Yayın Sağlayıcısı Hacklendi

Fortinet açığı nedeniyle bir Tayland internet sağlayıcısına yönelik siber saldırı rapor edildi; saldırganlar keşif ve yetki yükseltme araçlarıyla ağ içinde hareket etmiş.

15.09.2026 16:33 SecurityWeek US
siber-güvenlik network-security vulnerability
Human Attacker Exploits Marimo RCE, Reaches SSH Bastion in Eight Seconds
malware 72

Human Attacker Exploits Marimo RCE, Reaches SSH Bastion in Eight Seconds

Marimo RCE açığı üzerinden yapılan saldırıda insan operatörü, inicial erişimden SSH bastionına yalnızca sekiz saniyede geçiş yapabiliyor; bu durum güvenlik operatörlerinin tehdit yüzeyini hızla daraltması gerektiğini gösteriyor.

15.09.2026 14:52 The Hacker News US
siber güvenlik malware network