Yeni WordPress Click2Shell Açığı Tema Kurulumunu Zorluyor ve Kod Yürütme Sırasına Zincirlenebiliyor
vulnerability 78

Yeni WordPress Click2Shell Açığı Tema Kurulumunu Zorluyor ve Kod Yürütme Sırasına Zincirlenebiliyor

WordPress güvenlik açığı, yöneticinin açtığı zararlı bağlantı ile tema kurulumunu tetikleyebilen bir akış olan Click2Shell olarak adlandırılıyor; yamalar yayımlandı.

18.09.2026 19:56 The Hacker News US
Kuzey Koreli sahte iş görüşmeleri 30.000 cihazı enfekte etti

Kuzey Koreli sahte iş görüşmeleri 30.000 cihazı enfekte etti

18.09.2026 19:53 68
data-breach 78

Gyazo sunucu açığı, 23.6 milyon kullanıcı kaydının çalınmasına yol açtı

Gyazo’nun sunucusundaki güvenlik açığı istismar edilerek 23.6 milyon kullanıcı kaydı çalındı; veri güvenliği olayında müdahale ve soruşturma süreci devam ediyor.

18.09.2026 19:00 BleepingComputer US
malware data-breach server-vulnerability
Gizli Bir Google Analisti, Şöhretli Bir Tedarik Zinciri Hack Çetesi İçine Sızdı

Gizli Bir Google Analisti, Şöhretli Bir Tedarik Zinciri Hack Çetesi İçine Sızdı

18.09.2026 19:00 78
Gizli bir Google analisti, itibarlı bir tedarik zinciri korsan grubuna sızdı
malware 84

Gizli bir Google analisti, itibarlı bir tedarik zinciri korsan grubuna sızdı

Güvenlik haberinde, TeamPCP’nin yazılım tedarik zinciri suistimalleri ve içerden bir sızma sayesinde büyük ölçekli ihlaller yaptığı, Google tehdit istihbarat biriminin ise çetenin içindeki bir moleyi ortaya çıkardığı belirtiliyor.

18.09.2026 19:00 Wired Security US
cybersecurity malware supply_chain
cyberwar 72

FBI, Coast Guard hacklenen petrol tankerlarını ABD kıyılarına yönelenlere doğru yönlendiren ağları incelemeye aldı

Güvenlik yetkilileri, hacklenen petrol tankerlerinin ağlarına yapılan müdahaleyi incelemekte ve bir tankerinin navigasyon/itici sistemi etkilenmiştir. Olaylar siber güvenlik ve kritik altyapı güvenliği açısından endişe verici olarak değerlendiriliyor.

18.09.2026 18:44 TechCrunch Security US
cybersecurity malware critical_infrastructure
vulnerability 72

Google security advisory (AV26-939)

Chrome'daki güvenlik açığı nedeniyle kullanıcılar ve yöneticiler güncellemeleri hızla uygulamalı; stabil sürüm güncellemesi için yol gösterildi.

18.09.2026 18:40 Canada Cyber Alerts CA
malware vulnerability browser
malware 78

Yapay Zeka Kullanan Yeni Android Zararlı Yazılımı Banka Girişlerini ve PIN'leri Çalıyor

Yeni bir Android malware'i, yapay zekâ yardımıyla banka hesap bilgileri ve PIN'leri ele geçiriyor; kullanıcı kimlik doğrulama süreçlerini ve ekran kilidini hedefliyor.

18.09.2026 18:37 Malwarebytes Labs US
malware android banking trojan
vulnerability 72

Moxa Güvenlik Bülteni (AV26-938)

Moxa TN-4500B serisi ağ anahtarlarında Out-of-bounds Write hatası bulunuyor (CVE-2026-15579). Güncelleme ve güvenlik yamaları için üreticinin bildirimine dikkat edin.

18.09.2026 18:24 Canada Cyber Alerts CA
malware vulnerability network equipment
Transparent Tribe, Özel GitHub Depoları ile Yeni Rust Backdoor’ını Dağıtıyor
malware 72

Transparent Tribe, Özel GitHub Depoları ile Yeni Rust Backdoor’ını Dağıtıyor

Güvenlik araştırmacıları, Transparent Tribe tarafından hükümet ve savunma hedeflerine yönelik yeni bir Rust tabanlı backdoor ve C2 altyapısının kullanıldığını bildirdi; araçlar özel GitHub depoları üzerinden dağıtılıyor.

18.09.2026 18:24 The Hacker News US
siber güvenlik APT malware
malware 72

Fake LastPass Authenticator GitHub repos push new Rapuncel infostealer

GitHub üzerinden kimlik avı benzeri bir siparişle Rapuncel adlı bilgi hırsızını dağıtan bir malware kampanyası ortaya çıktı; SEO odaklı depolar kullanılarak güvenilir yazılımlar gibi gösterim yapılmış.

18.09.2026 18:19 BleepingComputer US
malware infostealer github
Sahte takvim davetleri sisteminize zarar verebilir ve hızla yayılıyor – kendinizi nasıl korursunuz
malware 72

Sahte takvim davetleri sisteminize zarar verebilir ve hızla yayılıyor – kendinizi nasıl korursunuz

Sahte takvim davetleri, güvenlik yazılımlarını atlatıp kullanıcıların takvimine zararlı kod yerleştirebiliyor. Bu tür tehditlere karşı dikkatli olunmalı ve uygulanabilir savunma adımları paylaşılmış durumda.

18.09.2026 17:57 ZDNet Security US
malware phishing calendar