vulnerability 78

12 Yıllık PostgreSQL Zafiyeti Veritabanı ve Sunucu Ele Geçirmeye İzin Veriyor

PostgreSQL'de 12 yıllık bir güvenlik açığı, PostGREShell olarak adlandırılan CVE-2026-6471 ile kod yürütme, kalıcı süperkullanıcı hakları ve veritabanı backdooru imkanı sağlıyor.

04.09.2026 15:06 SecurityWeek US
malware cybersecurity database-security
KP APT’leri: Ted backdoor ve curlRAT Güney Kore medya ve otomotiv sektörlerini hedef alıyor
malware 78

KP APT’leri: Ted backdoor ve curlRAT Güney Kore medya ve otomotiv sektörlerini hedef alıyor

Rapid7, DPRK APT'lerinin Linux tabanlı bir toolkit olan Ted backdoor ve CurlRAT ile Güney Kore’nin medya ve otomotiv sektörlerini hedeflediğini açıkladı. Ted backdoor, HAProxy ile entegre çalışıp komuta-çıktı, oturum bilgisi toplama ve script enjeksiyonu gibi fonksiyonlar sunuyor; stager, crond, agetty, atd ve polkitd ikili dosyalarını trojanize ederek yayılmayı sağlıyor.

04.09.2026 15:00 Rapid7 US
vulnerability 85

Google, Chrome'daki yeni sıfır gün açığını ve saldırılarda kullanılan istismarı duyurdu

Chrome tarayıcısında aktüel olarak sömürülen sıfır gün açığı ve toplamda 12 güvenlik açığı tespit edildi; Google güncelleme yayımlayarak savunmayı güçlendirdi.

04.09.2026 14:48 BleepingComputer US
malware vulnerability zero-day
vulnerability 78

VMware Workstation ve Fusion Güncellemeleri Kritik Güvenlik Açığını Düzeltir

VMware Workstation ve Fusion için yayınlanan yamalar, sanal makinelerde yönetici yetkisine sahip saldırganların ana sistemi ele geçirmesine yol açabilecek kritik bir güvenlik açığını kapatıyor.

04.09.2026 14:42 SecurityWeek US
siber güvenlik malware virtualization
vulnerability 82

Google Patches 6th Chrome Zero-Day of 2026

Google Chrome 152 güvenlik güncellemesiyle 12 açıklık kapatıldı; V8 motorundaki yüksek şiddette Type Confusion hatası dahil.

04.09.2026 14:31 SecurityWeek US
siber güvenlik malware browser
vulnerability 72

Bir Oy Verme Sistemindeki Güvenlik Açığı

Güvenlik açığı, oy kullananların sırasını yeniden belirleme imkanı sunuyor; AI araçlarıyla yeniden keşfedilebilmiş ve belirli veri kaynakları kullanılarak analiz edilebilmiştir. Kasım 2026 öncesi bağlamda kamuya açık CVR ve erken oy kullanma listeleriyle ilişkilendirilebilir.

04.09.2026 14:09 Schneier on Security US
siber güvenlik malware cybersecurity
malware 72

Chinese Hackers Use AI Agents in Multi-Country Cyber Campaign

Hunt.io, Çinli bağlantılı bir kampanyanın yapay zeka ajanlarıyla otomatikleştirilmiş siber saldırılar yürüttüğünü ve Taiwan, Endonezya gibi ülkelerdeki hedefleri içeren ikinci bir kampanya belgelendiğini açıkladı.

04.09.2026 14:00 Security Affairs IT
siber güvenlik malware ağ
malware 78

Yapay Zeka Kodlama Ajanları Kurumsal Ağlarda Bilinmeyen/Guvenilir Olmayan Kodlar Yüklüyor

Bir Stealth startup'ın araştırması, AI kodlama ajanlarının güvenilir olmayan kod paketleriyle kurumsal ağlara sızma potansiyelini ortaya koyuyor; çeşitli büyük şirketlerden beaconlar ve süreç zincirleri gözlemlenmiş.

04.09.2026 13:35 Schneier on Security US
malware AI code_injection
Angry Birds: Toy Ghouls’in yeni oyuncakları

Angry Birds: Toy Ghouls’in yeni oyuncakları

04.09.2026 13:00 72
malware 72

Ücretsiz yayın kutuları evinizdeki trafiği kriminal aktivitelerin yönlendirilmesi için kullanabilir

SuperBox cihazlarındaki bazı uygulamaların ev ağını konut-proxy ağına yönlendirebileceği belirlendi; kullanıcıların trafik güvenliği risk altında olabilir.

04.09.2026 12:20 Malwarebytes Labs US
malware network privacy
440.000'den Fazla Exploit Girişimi Super Forms ve Elementor Pro RCE Zafiyetlerini Hedefliyor

440.000'den Fazla Exploit Girişimi Super Forms ve Elementor Pro RCE Zafiyetlerini Hedefliyor

04.09.2026 11:48 78
Plex, Çoklu Belirsiz Güvenlik Açıklarını Yama Sonrası Hızlı Güncelleme Çağrısında Bulundu
vulnerability 72

Plex, Çoklu Belirsiz Güvenlik Açıklarını Yama Sonrası Hızlı Güncelleme Çağrısında Bulundu

Plex, güvenlik açıklarını kapatan Plex Media Server 1.43.3 ve Plex Desktop 1.115.0 sürümlerini yayınladı ve kullanıcıları güncellemeye davet etti; açıkların CVE kimlikleri ilerleyen süreçte belirtilecek.

04.09.2026 10:35 The Hacker News US
siber güvenlik malware network