Siber suçlular veri hırsının ötesine geçiyor; fiziksel bina sistemlerine de saldırı yapıyor
malware 72

Siber suçlular veri hırsının ötesine geçiyor; fiziksel bina sistemlerine de saldırı yapıyor

Siber suçluların artık sadece veri çalmakla kalmayıp fiziksel bina sistemlerini hedef aldığı ve bunun güvenlik zafiyetlerini artırdığı belirtiliyor.

17.10.2026 14:30 The Register Security GB
MALFEX npm Paketi 'imgdecode' Windows Yerel Eklenti İçinde Shellcode Yükleyicisini Gizliyor

MALFEX npm Paketi 'imgdecode' Windows Yerel Eklenti İçinde Shellcode Yükleyicisini Gizliyor

17.10.2026 14:11 78
malware 72

İsrailli Reklam Firması, Candiru’nun Sıfır-Tıklama Casus Yazılımı Dağıtım Kanalı Olarak Çalıştı

İsrailli Discover-Tech’in reklamları, Candiru’nin sıfır-tıklama casus yazılımı dağıtım kanalı olarak kullanıldı; bu, hedeflenen cihazlara zarar vermek için reklam ağlarının kötüye kullanılması riskini gösteriyor.

17.10.2026 14:00 SecurityWeek US
cybersecurity malware zero-click
vulnerability 72

ABD CISA Fortinet ve BeyondTrust Zafiyetlerini KEV Listesine Ekledi

CISA, Fortinet ürünleri ile BeyondTrust Remote Support zafiyetlerini KEV kataloğuna ekledi; PEERSTITCH zararlısının FortiManager üzerinden güvenlik duvarlarını hedeflediği bildirilmiş durumda.

17.10.2026 13:35 Security Affairs IT
cybersecurity vulnerability malware
cybersecurity/other 65

BAE Systems Siber Olayı ABD Bankacılık/İflas Bildirim Merkezini Bir Hafta Boyunca Çevrimdışı Bıraktı

Bir güvenlik olayı nedeniyle BAE Systems Inc. ABD'deki Bankruptcy Noticing Center'ı çevrimdışı bıraktı ve bu durum bir haftadır devam ediyor; altyapı ve iletişim süreçlerinde kesinti yaşanıyor.

17.10.2026 13:08 Security Affairs IT
siber güvenlik kurumsal ağ güvenliği ağ kesintileri
cyberwar/other 72

İzinsiz Erişen AI Ajanları Hindistanlı Kurumlara Erişti, CERT-In Uyarıyor

CERT-In, yapay zeka ajanlarının izinsiz erişimi ve saldırı hızlandırma amacıyla AI çerçevelerinin kötüye kullanılması konusunda kritik uyarı yayımladı; iki olay kategorisi belgelendi.

17.10.2026 11:55 Security Affairs IT
siber güvenlik malware ağ
Sızdırılmış ConnectWise Kimliğiyle 173 Microsoft 365 Tenant’ına Giriş

Sızdırılmış ConnectWise Kimliğiyle 173 Microsoft 365 Tenant’ına Giriş

17.10.2026 09:16 72
Hayal Kırıcı: Fransa’nın süpermarket buzdolaplarını kim hackledi?
cyberwar 72

Hayal Kırıcı: Fransa’nın süpermarket buzdolaplarını kim hackledi?

Bir siber saldırı yüzünden Fransa genelindeki süpermarketlerin soğutucuları uzaktan kontrol edilip sıcaklıkları tehlikeli seviyelere yükseltilmiştir; bu olay geniş ölçekli bir dijital altyapı güvenlik sorunu olarak değerlendirilmektedir.

17.10.2026 07:00 Guardian (Data & Computer Security) GB
siber güvenlik malware ağ
malware 72

Proxyjacking Edge Devices Into Residential Proxies

Proxyjacking ile ev cihazları ve diğer altyapılar üzerinden kullanıcı gibi görünen IP adresleri üzerinden kötü amaçlı trafik yönlendirme riski belirginleşti; bazı saldırganlar bu yöntemi kimlik gizleme için kullanıyor. GreyNoise, ev ağı tabanlı proxy kullanımını tespit etti ve bir siber aktörün proxyjacking kampanyasını açığa çıkardı.

17.10.2026 05:00 NCSC-FI News FI
siber güvenlik ağ güvenliği proxyjacking
cyberwar/apt/malware 72

TAG-217 Güney Kore Finansal Hizmetleri Hedefinde ARTEX ile İlişkilendirildi

TAG-217 tehdit aktörü, Güney Kore bankalarını hedefleyen AI destekli saldırılar için altyapı ve araçlar topluyor; ağ ve cihazlarda zayıflıkları test ediyor. Sızıntılar 68.000'den fazla kişiye ait veriyi kapsayabilir ve araçlar arasında cryptocurrency cüzdan dosyalarını çalmaya yönelik yetenekler de bulunuyor.

17.10.2026 05:00 NCSC-FI News FI
cybersecurity malware APT
vulnerability 78

Endüstriyel Bilgisayar Ürünlerinde Moxa Güvenlik Açıkları

Endüstriyel bilgisayar ürünlerinde iki güvenlik açığı bulunmaktadır: (CVE-2026-109812) Sırlar uç noktalarına yetkisiz erişim potansiyeli ve (CVE-2026-109813) Sabit olarak gömülü anahtarın kötüye kullanılması; her ikisi de ağ üzerinden yakın erişim ile istismar edilebilir.

17.10.2026 05:00 NCSC-FI Vulns FI
industrial-control-systems vulnerability cve-2026-109812
malware 78

Kısa Süreli Tedarik Zinciri Saptırması İnceleniyor

GTIG ve Mandiant, AOMEI'nin güncelleme altyapısına yönelik software supply chain saldırısını analiz etti. Saldırganlar 5-10 dakikalık kısa tampering pencereleriyle zararlı zinciri dağıttı ve CROSSROAD downloader ile SHINYROAD backdoor'ı kullandı; bulut tabanlı staging'den özgün domain ve depolamaya geçiş yaparak savunucuları atlatmaya çalıştı.

17.10.2026 05:00 NCSC-FI News FI
supply chain malware threat-intelligence