1 Milyar Yapı Manifestosuna Ulaşmanın Aşaması
malware/cybersecurity/other 72

1 Milyar Yapı Manifestosuna Ulaşmanın Aşaması

Chainguard, konteyner build manifestelerini 1 milyar sınırına taşıdı; 3k+ görüntü ve 675k sürüm kaydı ile büyük ölçekli bir yapı/sürüm yönetimi başarısı gösterdi.

08.09.2026 14:49 The Hacker News US
FreeIPA Zafı Zinciri: İstemsiz Müşteriler Kendi Seçtikleri Yönetici Kimliklerini Yaratabiliyor

FreeIPA Zafı Zinciri: İstemsiz Müşteriler Kendi Seçtikleri Yönetici Kimliklerini Yaratabiliyor

08.09.2026 14:22 72
vulnerability 78

MikroTik Patches Critical Flaws Chained to Hack Routers

MikroTik yönlendiricilerini hedefleyen kritik açıklar bulundu; güvenlik açıkları kimlik doğrulamayı aşma ve konfigürasyon dosyalarını değiştirme yeteneği sağlıyor ve cihazların ele geçirilmesine yol açabilir.

08.09.2026 14:15 SecurityWeek US
network-security malware router
vulnerability 82

Vietnam Bağlantılı APIS Veritabanı Pasaport ve Uçuş Verilerini Ortaya Çıkarıyor

Vietnam ile bağlantılı bir APIS veritabanı açığı, geniş kapsamlı kişisel ve uçuş verilerini açığa çıkardı; siber güvenlik açısından hassas bilgiler içeriyor ve olası kötüye kullanılma riski yüksek.

08.09.2026 14:01 Security Affairs IT
data_breach malware datasecurity
CVE-2026-86206, CVE-2026-86207: N-able N-central Kimlik Doğrulama Aşılması Düzeltildi

CVE-2026-86206, CVE-2026-86207: N-able N-central Kimlik Doğrulama Aşılması Düzeltildi

08.09.2026 14:01 78
malware 78

Mathspace Veri İhlali 1 Milyondan Fazla Kişiyi Etkiledi

Mathspace'teki bir veri ihlali, self-hosted Metabase üzerinden 1 milyondan fazla kişiye ait verinin çalındığını ortaya koydu; sızıntı eğitim sektörü ve veri güvenliği açısından önemli bir risk oluşturuyor.

08.09.2026 13:47 SecurityWeek US
data-breach education privacy
vulnerability 78

N-able N-central'da Kritik Sıfır Gün Açığı Yamalandı

N-able, N-central için kritik bir zero-day açığı duyurdu; yöneticilerden bilinmeyen kullanıcı hesaplarını incelemeleri isteniyor. Haberin odak noktası siber güvenlik için acil yamalama gerekliliğidir.

08.09.2026 13:37 SecurityWeek US
malware vulnerability zero-day
cybersecurity/malware 78

T proprietary LLM API'lerinden Akıl Yürütme İzlerinin Çalınması

Çalışma, tedarikçi API'lerinden alınan encrypted reasoning traces'in farklı modeller arasında taşınabildiğini ve bu blokların çözülebilerek içeriğin plaintext olarak elde edilebildiğini ortaya koyuyor. Bu durum, model akıl yürütmesi ve kullanıcı verilerinin sızdırılması riskini artırıyor ve çeşitli güvenlik zayıflıklarına yol açıyor.

08.09.2026 13:20 Schneier on Security US
siber güvenlik malware nöral ağlar
ClearFake WebDAV enfeksiyon zinciri Amatera stealer, ZigCryptoStealer ve NetSupport Manager'ı kullanıyor
malware 72

ClearFake WebDAV enfeksiyon zinciri Amatera stealer, ZigCryptoStealer ve NetSupport Manager'ı kullanıyor

ClearFake WebDAV infekiyon zinciri, Amatera stealer'ı temel yük olarak kullanan ve ZigCryptoStealer ile NetSupport Manager içeren kripto para ve kimlik bilgisi çalma operasyonunun parçalarıdır.

08.09.2026 13:01 Cisco Talos Intelligence Group US
malware stealer webdav
Tarayıcıya Taşınan ClickFix: Google Tarafından Barındırılan C2 ile Kripto Hırsızlığı
malware 78

Tarayıcıya Taşınan ClickFix: Google Tarafından Barındırılan C2 ile Kripto Hırsızlığı

ClickFix adlı tehdit, tarayıcı üzerinden çalışan C2 kullanarak kripto para çalıyor ve Google Sheets/Visualization API üzerinden komutlar alıyor; hızlı tespit ve müdahale gerektiren yeni bir tarayıcı tabanlı tehdit örneği.

08.09.2026 13:00 Cisco Talos Intelligence Group US
malware browser-based cryptocurrency
vulnerability 78

MikroTik yönlendiriciler şifresiz ele geçirilebiliyor

MikroTik yönlendiricilerde bulunan kritik zafiyetler, SSH ile internet üzerinden görülebilen cihazları şifresiz ele geçirme riskini doğuruyor; saldırganlar RouterOS açılarını kötüye kullanarak yönetim erişimi kazanabiliyor.

08.09.2026 12:49 Malwarebytes Labs US
malware network-security router
vulnerability 70

NCSC-2026-0345 [1.00] [M/H] Kwetsbaarheden verholpen in MikroTik RouterOS

MikroTik RouterOS'taki çoklu güvenlik açıklarıyla ilgili uyarı. SSH RSA imza sahteciliği, yanlış gelen kullanıcı adlarıyla yetki yükseltme ve doğrulanmamış UDP testlerinin kernel çökmesine yol açabileceği belirtildi; açıklar kötüye kullanıma açık. VPN veya whitelist ile erişim kısıtlaması öneriliyor.

08.09.2026 12:46 NCSC NL Advisories NL
malware network-security routerOS