Kritik Unbound DNSSEC Doğrulayıcı Açığı RCE'ye Yol Açarak Tehdit Oluşturuyor
vulnerability 78

Kritik Unbound DNSSEC Doğrulayıcı Açığı RCE'ye Yol Açarak Tehdit Oluşturuyor

DNSSEC doğrulayıcıdaki kritik açık nedeniyle uzaktan kod yürütme riski doğurabilir; 1.26.1 ile düzeltildi.

17.09.2026 15:30 The Hacker News US
malware 78

Üreticilere Yönelik Fidye Yazılımı Saldırıları Tedarik Zinciri Riskinin Artmasıyla Artıyor

Ransomware saldırılarının üreticilere yönelmesi, tedarik zinciri risklerinin büyüdüğünü gösteriyor; zararlı aktörler operasyonları bozarak üretim akışını hedefliyor.

17.09.2026 15:29 SecurityWeek US
malware ransomware supply-chain
vulnerability 78

Cisco, FMC, ISE ve Nexus Dashboard’da Dozens Of Flaws Düzeltti

Cisco tarafından FMC, ISE ve Nexus Dashboard ürünlerinde düzeltildiği bildirilen çok sayıda güvenlik açığı bulunmaktadır; bu açıklar kök erişim ve uzaktan kod yürütme dahil olmak üzere ciddi riskler taşıyabilir.

17.09.2026 15:17 SecurityWeek US
malware vulnerability cybersecurity
Siber Düşman Sımı̇lasyonu (CyAS): plan belgeleri artık erişilebilir

Siber Düşman Sımı̇lasyonu (CyAS): plan belgeleri artık erişilebilir

17.09.2026 15:00 72
Rakip Simülasyonu: Bilmeniz Gerekenler

Rakip Simülasyonu: Bilmeniz Gerekenler

17.09.2026 15:00 78
malware 78

NightmareStresser Küresel DDoS-For-Hire Kapatma Operasyonunda Çözülüyor

ABD Adalet Bakanlığı, NightmareStresser adlı DDoS-for-hire hizmetinin bağlantılı olduğu alan adlarını ele geçirerek operasyonu duyurdu; bu tür tehditler ağ güvenliği için önemli bir risk teşkil ediyor.

17.09.2026 14:35 Security Affairs IT
malware cybercrime ddos
malware 78

ABD NightmareStresser DDoS-for-hire Platformunu Kapatıyor

ABD federal soruşturma birimi NightmareStresser adlı DDoS-arabirimini kullanan hizmeti kapattı ve ilgili alan adlarını ele geçirdi. Bu gelişme, DDoS tehditlerini azaltmaya yönelik yasal adımların somut bir örneğini teşkil ediyor.

17.09.2026 14:33 BleepingComputer US
malware network ddos
Canlı Müşteri Verilerine Erişen Test Ortamı
cybersecurity 72

Canlı Müşteri Verilerine Erişen Test Ortamı

Test ortamlarının güvenli olmayan konfigürasyonu nedeniyle canlı müşteri verilerine erişim riskinin doğabileceği ve güvenliğin korunması için sıkı değişiklik yönetimi ile kilitlenmenin şart olduğu bildirilmiştir.

17.09.2026 14:28 The Register Security GB
security-testing data-exposure insecure-config
vulnerability 72

Oracle VM VirtualBox'taki Güvenlik Açıkları Giderildi

Oracle VM VirtualBox için 19 güvenlik açığı giderildi; bazıları yerel erişim ve kullanıcı etkileşimi gerektirirken, CVE-2026-87273 yüksek etkiye sahip ve CVE-2026-87277 uzaktan istismar edilebiliyor.

17.09.2026 14:11 NCSC NL Advisories NL
malware network-security vulnerability
Şirketler için Ajans Temelli Pentest Rehberi
cyberwar/other 72

Şirketler için Ajans Temelli Pentest Rehberi

Güvenlik liderleri için ajanik pentest kavramını açıklayan ücretsiz bir kılavuz, otomatikleşmiş ajanların saldırı yüzeyini hızla keşfetmesini ve yamalama süresini daraltmasını ele alıyor; buna karşı önlemler ve talepler öne sürülüyor.

17.09.2026 13:50 The Hacker News US
malware cybersecurity AI
malware 72

T-Mobile ödül puanları son kullanma uyarıları phishing dolandırıcılığı

Siber güvenlik haberinde, sahte T-Mobile ödül puanları ve kapanan süre uyarılarıyla yapılan bir phishing kampanyası anlatılıyor; kullanıcıları zararlı bağlantılara yönlendirmek için sosyal mühendislik kullanılıyor.

17.09.2026 13:44 Malwarebytes Labs US
phishing malware social engineering
Çin Destekli FamousSparrow, Latin Amerika’da SparroWocky Backdoor’unu Yayılıyor
malware 72

Çin Destekli FamousSparrow, Latin Amerika’da SparroWocky Backdoor’unu Yayılıyor

FamousSparrow grubu, Latin Amerika ülkelerinde SparroWocky adlı yeni bir backdoor’u dağıtıyor; modul yapılı ve C++ tabanlı olan bu araç, siber casusluk ve sızma amaçlı kullanım için keşfedildi.

17.09.2026 13:05 The Hacker News US
cybersecurity malware backdoor