malware 78

RemControl Android Bankacılık Kredi Bilgisi Çalan Fidye Yönelimli Malware Avrupa ve Kanada’da Hedef Alıyor

RemControl, Android için bir MaaS olarak çalışan bankacılık bilgi hırsızlığına odaklanan malware; malvertising üzerinden yayılarak phishing overlaylar ile bankacılık kimlik bilgilerini çalmayı amaçlıyor ve Avrupa, Kanada ile Orta Doğu ülkelerini hedefliyor.

26.09.2026 05:00 NCSC-FI News FI
malware banking phishing
vulnerability 78

Red Hat Enterprise Linux 10'daki Zafiyet

QEMU 9pfs bileşeninde bulunan use-after-free açığı, yarış durumları nedeniyle sanal makinelerin anahtar dizin sınırlarını aşmasına ve konuk kullanıcılarının ana makinede kod çalıştırmasına olanak tanıyabilir.

26.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 92

Zimbra İşbirliği Paketi'nde Kritik Zafiyetler

Zimbra Critical vulnerabilities: CVE-2026-93642, CVE-2026-93643, CVE-2026-93647; hepsi yüksek CVSS skoru ile uzaktan ve yetkisiz erişim senaryoları içeriyor ve stored XSS ile posta kutusu erişimini mümkün kılıyor.

26.09.2026 05:00 NCSC-FI Vulns FI
malware web vulnerability
vulnerability 78

Master Key Dahil: SolarWinds ARM CVE-2026-28326 Tespit Edildi

SolarWinds ARM CVE-2026-28326 için 2026.2.1 sürümü yayımlandı; açık, kimlik doğrulama olmadan uzaktan kod çalıştırılmasına yol açabilecek bir hata içeriyor. Sorunun kökeni sabit anahtar ve gRPC listener’ındaki güvenlik boşluğunda; savunma ekipleri için tespit ve doğrulama öneriliyor.

26.09.2026 05:00 NCSC-FI News FI
cybersecurity vulnerability CVE-2026-28326
Unit 42 Uzmanları Tarafından Üç Danışmanlık Mitinin Çürütülmesi
other 72

Unit 42 Uzmanları Tarafından Üç Danışmanlık Mitinin Çürütülmesi

Unit 42 uzmanları üç güvenlik mitini çürüterek kurumsal savunmaların güçlendirilmesi için uygulanabilir ipuçları paylaşıyor.

26.09.2026 02:00 Unit 42 US
malware 72

U.S. Soldier Gets 70 Months in Prison for AT&T, Verizon Extortions

Bir U.S. Army mensubu, birden çok telekomünikasyon şirketine yönelik siber saldırılarda telefon görüşmesi ve mesaj meta verilerini çalmakla suçlandı ve 70 ay hapis cezası aldı; mağdurlara yaklaşık 300,000$ tazminat ödemesi gerekiyor.

26.09.2026 00:44 Krebs on Security US
cybercrime telecommunications data_theft
malware 72

Kiteworks, potansiyel sıfır gün saldırıları nedeniyle 6 saatlik sunucu kapatma çağrısı yapıyor

Kiteworks, potansiyel sıfır gün saldırısı tehdidi nedeniyle müşterilerini 6 saatlik bir süreyle sunucularını kapatmaya çağırdı; bu, güvenlik ihtiyatı olarak yayılan bir operasyonel adım olarak kayda geçiyor.

26.09.2026 00:41 BleepingComputer US
malware cybersecurity network
malware 78

ShinyHunters Grav CMS path traversal hatasını kullanarak Clop veri sızıntı sitesini ele geçirdi

Clop fidye yazılımı grubu, Grav CMS'deki kimliksiz path traversal hatasını kullanarak veri sızıntı sitesini ele geçirdi ve Tor adresine taşıdı; önceki sunucu çökmüş/bozulmuş durumda.

25.09.2026 23:57 BleepingComputer US
malware ransomware data-leak
ShinyHunters diyor The Reg'e: FBI'ı 'işimizi korumak için' hackledik

ShinyHunters diyor The Reg'e: FBI'ı 'işimizi korumak için' hackledik

25.09.2026 21:23 72
vulnerability 78

Elementor WordPress açığı saldırganların admin hesapları oluşturmasına izin veriyor

Elementor WordPress eklentisinde CSRF açığı, doğrulanmamış saldırganların admin hesapları oluşturmasına imkan tanıyabilir; bu durum web uygulaması güvenliği açısından kritik bir zafiyettir.

25.09.2026 21:13 BleepingComputer US
malware web_security web_application_security
malware 78

Kuzey Kore Bağlantılı Saldırganlar Bitget'ten 351.6 Milyon Dolarlık Çalıntı İşlemi İddiası

Kuzey Kore bağlantılı hacker gruplarının Bitget üzerinden yaklaşık 351.6 milyon dolar çaldığı ve inceleme devam ettiği bildirildi. Para çekme işlemleri askıya alındı.

25.09.2026 21:02 Security Affairs IT
cryptocurrency malware cybercrime
malware 72

Bazı Supabase Müşterileri Kullanıcı Verilerini Web’e Açık Hale Getiriyor

Supabase müşterilerinin, yapılandırma ve güvenlik eksiklikleri nedeniyle kullanıcı verilerini internet üzerinden açıkça yayımladığı belirtiliyor; bu durum, verilerin yanlış erişimlere açık olmasına ilişkin uyarıları güçlendiriyor.

25.09.2026 20:29 TechCrunch Security US
data-leak misconfiguration web-security