Endüstriyel Otomasyon Sistemleri İçin Tehdit Manzarası. 2026'nın II. Çeyreği
malware 78

Endüstriyel Otomasyon Sistemleri İçin Tehdit Manzarası. 2026'nın II. Çeyreği

Q2 2026'da endüstriyel ortamlarda görülen tehditler, ICS/SCADA altyapılarını hedefleyen fidye yazılımleri ve diğer zararlı aktivitelerin istatistiklerini içeriyor. Rapor, tespit ve engelleme olaylarını vurguluyor.

27.08.2026 13:05 Kaspersky Securelist RU
JavaScript Obfuscation: From party trick to phishing kit

JavaScript Obfuscation: From party trick to phishing kit

27.08.2026 13:00 62
cyberwar/other 65

Yapay Zeka Tabanlı Güvenliğin Geleceği Tam Veriye Bağlı

Yapay zeka ile güvenlik yaklaşımının başarısı için mevcut loglar ve olay verilerinin ötesinde tam veriye ihtiyaç vardır; verinin kayıplar içerdiği ve güvenlik çıktılarını etkilediği belirtiliyor.

27.08.2026 13:00 SecurityWeek US
siber güvenlik malware ai güvenlik
malware 65

A polymorphic phishing page (that occasionally breaks itself), (Thu, Aug 27th)

Polimorfik phishing sayfaları üzerinde incelemeler yapan bir kaynaktan bahsediliyor; bu tür tehditler dinamik olarak davranış değiştirebiliyor ve güvenlik topluluğunun takibini gerektiriyor.

27.08.2026 12:57 SANS ISC Diary US
phishing malware phishing pages
malware 68

LLM Tabanlı Sosyal Menkuliyet Dolandırıcılıkları

ChatGPT tabanlı sosyal mühendislik saldırılarına karşı OpenAI operasyonu; grup çoklu dolandırıcılık türlerini bir arada kullanıyordu ve kurbanlarla uzun süreli etkileşimler kurarak güven inşa etmeyi hedefliyordu.

27.08.2026 12:56 Schneier on Security US
social-engineering malware cybercrime
GoCaracal Zararlısı Ethereum Akıllı Sözleşmesini Kullanarak Yeni C2 Adresi Edinimini Sağlıyor

GoCaracal Zararlısı Ethereum Akıllı Sözleşmesini Kullanarak Yeni C2 Adresi Edinimini Sağlıyor

27.08.2026 12:33 72
vulnerability 78

CISA, NetScaler RCE açığı için federal kurumları Cumaya kadar yamalamaya çağırdı

CISA, Citrix NetScaler RCE açığını hızla yamalamaları için federal kurumlara emir verdi; güvenlik zayıflıkları nedeniyle kritik ağlara yönelik saldırılar artıyor.

27.08.2026 12:16 BleepingComputer US
siber güvenlik malware network
hacking 72

ABD, Askeri ve Kritik Altyapı Saldırıları İçin Kullanılan Çin Saldırı Platformunu Durdurdu

ABD, Çin'in hükümetine hizmet veren bir siber platformunu kullanan QTFY grubuna yönelik operasyon gerçekleştirdi; platform, askeri ve kritik altyapı saldırılarında kullanılıyordu.

27.08.2026 12:01 SecurityWeek US
siber tehdit malware hacking
malware 78

ATF, son Qilin ihlal iddiaları sonrası “büyük olay” onayladı

ATF, Qilin fidye yazılımı grubunun iddia ettiği büyük bir olay sonrası bir sisteminin ihlal edildiğini doğruladı; olay siber güvenlik ve kamu güvenliği açısından kayda değer bir gelişme.

27.08.2026 11:13 BleepingComputer US
siber güvenlik malware government
GPUThor Rowhammer ECC’yi Aşarak NVIDIA RTX A6000 ile Erişim Yetkilerini Yükseltiyor; HostRoot Erişimi Sağlıyor
malware 78

GPUThor Rowhammer ECC’yi Aşarak NVIDIA RTX A6000 ile Erişim Yetkilerini Yükseltiyor; HostRoot Erişimi Sağlıyor

GPUThor Rowhammer saldırısı, ECC korumasını atlatıp NVIDIA GPU üzerinde root erişimi elde etmeyi hedefleyen bir güvenlik açığı olarak rapor edildi. Araştırmacılar DoS ve ayrıcalık yükseltme ile sistem kontrolünü ele geçirebileceğini gösterdi.

27.08.2026 11:13 The Hacker News US
malware hardware rowhammer
vulnerability 78

Apache CloudStack'teki Çoklu Güvenlik Açıkları Düzeltildi

Birden çok güvenlik açığı bulunan Apache CloudStack için güncelleme ve yamalar yayımlandı; bazı açıklar yetkilendirilmiş kullanıcıların kök/administrative yetkileri ele geçirmesine veya hassas verilere erişmesine olanak tanıyabilir.

27.08.2026 10:44 NCSC NL Advisories NL
malware network-security cloud-security
vulnerability 72

Adobe Campaign Classic'teki SSRF ve OS Komut Enjeksiyonu Güvenlik Açıkları Gidertildi

Adobe Campaign Classic'teki SSRF ve OS Command Injection açıkları yamalandı; yetkisiz erişim ve kod yürütme riski vardır. Kullanıcı etkileşimi gerektirmeden sistemin tamamen ele geçirilme potansiyeli bildiriliyor.

27.08.2026 10:42 NCSC NL Advisories NL
malware vulnerability web-security