malware 78

MALFEX npm Zararlı Yazılım Kampanyası: Üç Gönderge ve İşlerini İmzalayan Bir Rakip

NPM tabanlı MALFEX kampanyası, bir aktörün 2023’ten beri 12 paket yayınladığını ve bunlardan 8’inin zararlı olduğunu ortaya koyuyor. Sızma üç yol üzerinden gerçekleşiyor: Overlord RAT loader, movinlike stealer zinciri ve fonksiyon-flag içeren downloader. 2026-09-29 itibarıyla function-flag, function-color ve cdn-img-fetch zararlı sürümleri aktif durumda.

08.10.2026 05:00 NCSC-FI News FI
malware supply-chain npm
vulnerability 78

frontier AI zafiyet araştırmasıyla 3 ders

FORGE laboratuvarı, AI-natif zafiyet araştırmasıyla 2026 sırasında çok sayıda CVE ve açık kaynak projelerinde bulgular elde etti; ancak güvenlik güncellemelerinin hızlı doğrulanması ve uygulanması yeni bir zorluk oluşturuyor.

08.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware ağ
vulnerability 85

26 Drupal Advisories

Drupal güvenlik ekibi 26 yeni güvenlik açığını duyurdu; bazıları kritik seviyede ve erişim bypass ile ilişkilendiriliyor. Birçok paket için resmi düzeltmeler mevcut.

08.10.2026 05:00 NCSC-FI Vulns FI
drupal vulnerability cve
vulnerability 85

Movable Type'ta Çoklu Açıklar

Movable Type platformunda kritik seviyede çoklu açıklar bulundu; CVE-2026-96408 (Code Injection) ve CVE-2026-103668 (SQL Injection) dahil, CVSS 9.3 olarak derecelendirilmiş ve resmi düzeltmeler yayınlanmıştır.

08.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability CVE-2026-96408
malware 78

Poetry metinleri yeni AI güvenlik tehdidi: PoeLLM zararlısı 3K'den fazla sunucuya bulaştı

PoeLLM adlı malware, şiir kullanarak LLM güvenlik guardrail'lerini aşmayı hedefleyen yeni bir siber tehdit olarak tanımlanıyor; Amerika ve Batı Avrupa'da 3.000'den fazla sunucuya bulaştı ve botnet oluşturmaya devam ediyor.

08.10.2026 05:00 NCSC-FI News FI
malware botnet ai_security
vulnerability 85

CISA Altı Endüstriyel Kontrol Sistemleri Danışmanı Yayınladı

CISA, ICS güvenlik konularında kritik açıklar ve ortak etkileri olan altı güvenlik bildirimi yayımladı. Haberde Hitachi Energy, Savannah lwIP ve Johnson Controls ürünlerine dair çok sayıda CVE ile ilgili uyarılar ve potansiyel etki açıklanmıştır.

08.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware industrial-control-systems
malware 78

FBI ve Secret Service FortiBleed tehditine karşı uyarıları artırdı

FortiBleed adlı tehdit grubu/FBI ve Secret Service’a göre 194 ülkede Fortinet cihazlarına yönelik kimlik bilgisi çalma saldırıları sürüyor; yeniden kullanılan veya sızdırılan kimliklerle kimlik doğrulama verilerini ele geçiriliyor ve ölçekli erişim sağlanıyor.

08.10.2026 05:00 NCSC-FI News FI
malware credential_theft firewalls
vulnerability 85

Birçok Cisco ürününde kritik açıklar

Cisco’nun birden fazla ürünü için 14 güncelleme yayımlandı; birçok CVE ile ilişkili kritik güvenlik açıkları bulundu. Açıklar arasında uzaktan kod yürütme ve hizmet reddi gibi kritik riskler bulunuyor.

08.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware network
vulnerability 92

HPE Networking AOS-Switch için Çoklu Kritik Güvenlik Açıkları

Güvenliķ açığı bildirimi: HPE AOS-S sürümlerindeki çok sayıda kritik CVE, uzaktan kod yürütme ve yetkilendirme sorunlarına yol açabilir; XP yamaları mevcut ve uygulanması öneriliyor.

08.10.2026 05:00 NCSC-FI Vulns FI
networking vulnerability cve
Web3'ün Bulut Tedarik Zinciri Saldırılarındaki Evrimi
cyberwar 72

Web3'ün Bulut Tedarik Zinciri Saldırılarındaki Evrimi

Web3 altyapısını kullanan bulut tedarik zinciri saldırılarına ilişkin detaylar ve tehdit aktörlerinin bu zayıf noktaları nasıl istismar ettiğine dair analizler paylaşılmıştır.

08.10.2026 01:00 Unit 42 US
malware 78

FBI: FortiBleed saldırıları devam ediyor; FortiGate VPN yöneticileri kilitleniyor

FortiBleed olayları hâlihazırda devam ediyor; Fortinet cihazlarına yönelik açıklar, yöneticilerin oturumlarının kilitlenmesiyle sonuçlanabiliyor ve savunma önlemleri gerektiğini gösteriyor.

08.10.2026 00:28 BleepingComputer US
cybersecurity malware firewall
malware 78

Siber saldırganlar Google alan adlarını ccTLD kayıtlarını ihlal ettikten sonra ele geçirdi

Güvenlik ihlali sonrası siber saldırganlar Google alan adlarının bazılarını ve ilgili ccTLD alan adlarını ele geçirip DNS kayıtlarını değiştirdi; üçüncü taraf operatörlerin kompromize edilmesiyle TLS sertifikaları sızdırıldı.

07.10.2026 23:50 BleepingComputer US
malware dns domain hijacking