malware 78

Malicious B-tree NPM Package Accumulates Millions of Downloads

Güvenlik analizine göre, sahte bir npm paketinin zararlı tetikleyiciyi prototip içinde saklayarak milyonlarca kez indirildiği ve geniş etki potansiyeli taşıdığı bildirildi.

22.09.2026 14:33 SecurityWeek US
malware npm supply_chain
cyberwar/other 65

GPT-6 Astra Breaks an Old Enigma Message

GPT-6 Astra, kendi kendine Enigma mesajlarını kırabildiğini gösteren bir deney yaptığını iddia ediyor; kriptoloji ve yapay zeka güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

22.09.2026 14:02 Schneier on Security US
cybersecurity malware information-technology
malware 82

Meta’nın Muse AI asistanında Mac geri kapatma/backdoor oluşturabilen sıfır gün

Muse AI asistanındaki sıfır gün, Mac üzerinde backdoor işlevselliğine yol açabilir ve geniş yetkilere sahip olarak kullanıcı gizliliğini tehdit eder.

22.09.2026 13:53 Malwarebytes Labs US
malware macos zero-day
vulnerability 72

WordPress Yama Plojları ‘Click2Shell’ Zafiyeti

WordPress için tespit edilen Click2Shell açığı, temasların otomatik yüklenmesi/örnek gösterilmesiyle uzaktan kod yürütme riskine kapı aralıyor; güvenlik güncellemelerinin kritik olduğu vurgulanıyor.

22.09.2026 13:22 SecurityWeek US
siber güvenlik malware wordpress
malware 78

Kamuya açık PoC, Kritik Veeam Agent Yetki Yükseltme Açığını Ortaya Çıkarıyor

Veeam Agent üzerinde bulunan bir güvenlik açığı için kamuya açık PoC ortaya çıktı ve bu açık, yerel kullanıcıların SYSTEM ayrıcalığı elde etmesine imkan verebiliyor. Çoklu yerel kullanıcı bulunan Windows uç noktalarında sürüm kontrolü ve güncel yamaların uygulanması kritik.

22.09.2026 13:13 Security Affairs IT
siber güvenlik malware privilege escalation
Kapatılan Çoğul: İlk bildirilen otonom AI C2 implantı içinde
malware 78

Kapatılan Çoğul: İlk bildirilen otonom AI C2 implantı içinde

CLOSEDQUORUM, otonom AI destekli C2 saldırı implantı olarak tespit edildi. Operatör müdahalesi olmadan saldırı zincirinin bazı bölümleri yürütülebiliyor; siber tehdit aktörleri için daha az müdahaleyle daha geniş etki hedefleniyor.

22.09.2026 13:00 Cisco Talos Intelligence Group US
CAIRN’i Tanıtıyoruz: Yapay Zeka Entegre Malware İçin Sınırları Zaman Takibi

CAIRN’i Tanıtıyoruz: Yapay Zeka Entegre Malware İçin Sınırları Zaman Takibi

22.09.2026 13:00 72
Yapay Zeka Hapishanesi: İnsanlar Olmadan Yürütülen Zararlı Yazılımı Yöneten Yeni Araç

Yapay Zeka Hapishanesi: İnsanlar Olmadan Yürütülen Zararlı Yazılımı Yöneten Yeni Araç

22.09.2026 13:00 72
vulnerability 72

New Windows Defender zero-day blocks Microsoft antivirus updates

Windows Defender için yayımlanan bir zero-day exploit, antivirüs güncellemelerini engelleyerek güvenlik güncellemelerinin uygulanmasını zorlaştırıyor; durum siber güvenlik açısından kritik bir risk teşkil ediyor.

22.09.2026 12:55 BleepingComputer US
windows defender zero-day antivirus
cyberwar/other 78

Araştırmacılar Claude'u OpenAI'ye sızmak için kullandı

Claude ile yapılan çalışmada, araştırmacılar OpenAI'ye kısa sürede sızdı ve yapay zekanın güvenlik açıklarını hızla ortaya çıkarabileceğini gösterdi.

22.09.2026 12:51 Malwarebytes Labs US
malware ai-security hacking
Yüklü-indexed-btree Zararlı npm Paketi, Çalışma Zamanında Kod İçinde Saklandı ve Kaldırılmadan Önce Tespit Edildi
malware 72

Yüklü-indexed-btree Zararlı npm Paketi, Çalışma Zamanında Kod İçinde Saklandı ve Kaldırılmadan Önce Tespit Edildi

indexed-btree adlı zararlı npm paketi, yaşam döngüsü betiklerini kullanmadan çalışma zamanı koduna saklanarak zararlı davranışını gösteriyor; tespitleri atlatma amacı güdülüyor.

22.09.2026 12:38 The Hacker News US
malware npm supply-chain
vulnerability 78

CISA orders feds to patch Zyxel flaw exploited for data theft

ABD CISA, Zyxel GS1900 serisi anahtarlarındaki güvenlik açığını aktif olarak istismar edildiğini bildirdi ve federal kurumların bu açığı 2026-09-22'e kadar yamalamalarını istedi.

22.09.2026 11:53 BleepingComputer US
siber güvenlik malware network