malware 78

CISA: Kritik VMware RCE açığı şimdi fidye yazılımı grupları tarafından istismar ediliyor

VMware vCenter'daki kritik RCE açığının ransomware grupları tarafından istismar edildiği bildirildi; KUSATILARın bu zafiyeti kullanmaya devam ettiği belirtiliyor.

15.09.2026 15:16 BleepingComputer US
malware ransomware vcenter
İleri Düzey Yapay Zeka Modellerine 4 Ay Öne Geçiş İçin Pahalı Ödeme
malware/other 68

İleri Düzey Yapay Zeka Modellerine 4 Ay Öne Geçiş İçin Pahalı Ödeme

Ars Technica, Mozilla’nın raporuna dayanarak ucuz açık modellerin yetenekleri hızla artırdığını ve bu durumun Frontier AI modellerine 4 aylık öne geçiş maliyetinin 5 katı bedelle elde edilebildiğini ortaya koyuyor; bu gelişme açık kaynak modellerin güvenlik ve denetim süreçlerini etkileyebilir.

15.09.2026 15:00 Ars Technica US
İngiltere ve müttefikleri İran devlet aktörlerinin hedef aldığı muhalifler için casus yazılımını ifşa ediyor

İngiltere ve müttefikleri İran devlet aktörlerinin hedef aldığı muhalifler için casus yazılımını ifşa ediyor

15.09.2026 15:00 72
İran kökenli siber faaliyetler: dissidentler, aktivistler ve gazetecilere yönelik saldırılar

İran kökenli siber faaliyetler: dissidentler, aktivistler ve gazetecilere yönelik saldırılar

15.09.2026 15:00 78
Human Attacker Exploits Marimo RCE, Reaches SSH Bastion in Eight Seconds
malware 72

Human Attacker Exploits Marimo RCE, Reaches SSH Bastion in Eight Seconds

Marimo RCE açığı üzerinden yapılan saldırıda insan operatörü, inicial erişimden SSH bastionına yalnızca sekiz saniyede geçiş yapabiliyor; bu durum güvenlik operatörlerinin tehdit yüzeyini hızla daraltması gerektiğini gösteriyor.

15.09.2026 14:52 The Hacker News US
siber güvenlik malware network
malware 72

Japonya’nın Dijital Ajmanı Verilere Yönelik 240.000 Kişiyi Etkileyen Veri İhlali

VPN açığı üzerinden 240.000 kişisel veri sızıntısı; Japonya Dijital Ajansı vakası.

15.09.2026 14:45 SecurityWeek US
data-breach vpn cybersecurity
Saldırı Zincirleri, Saldırı Yüzeylerinden Daha Fazlası: Neden Bireysel Teknikleri Test Etmek Noktadan Öteye Kaçmıyor
cyberwar/other 72

Saldırı Zincirleri, Saldırı Yüzeylerinden Daha Fazlası: Neden Bireysel Teknikleri Test Etmek Noktadan Öteye Kaçmıyor

Güvenlik ekiplerinin tek tek teknikleri test etmenin ötesine geçmesi gerektiği; EDR/EDR agent, phishing simulasyonu ve SIEM kuralları gibi mekanizmaların bütünsel ve sürekli olarak değerlendirilmesi gerektiği öne sürülüyor.

15.09.2026 14:26 The Hacker News US
siber güvenlik edr siem
Kitle Tarama Kampanyası, Vite Açıklarıyla Bulut Kimlik Bilgilerini Çalıyor
malware 72

Kitle Tarama Kampanyası, Vite Açıklarıyla Bulut Kimlik Bilgilerini Çalıyor

Geniş ölçekli tarama kampanyası, güvenli olmayan Vite sunucularını hedefleyerek bulut kimlik bilgileri ve konfigürasyon dosyalarını çalmayı amaçlıyor; bu, bulut altyapılarında ciddi güvenlik riskleri doğuruyor.

15.09.2026 14:12 The Hacker News US
cybersecurity malware cloud-security
vulnerability 78

Apple 200 Güvenlik Açığını Düzeltiyor: iOS 27 ve macOS Golden Gate 27 Güncellemeleri

Apple, iOS 27 ve macOS Golden Gate 27 güncellemeleriyle toplam 200 güvenlik açığını gidermiştir; özellikle kernel düzeyindeki sorunlar bellek bozulması, yetki yükseltme ve bilgi sızıntısı risklerini azaltmayı hedefler.

15.09.2026 14:06 SecurityWeek US
security vulnerability malware
cyberwar/other 72

25 Years of Mass Surveillance Is Enough

11 Eylül sonrası hedefli gözetimden kütle gözetimine geçişin hukuki ve teknik mimarisinin günümüzde güvenlik ile mevzuata etkileri ele alınır; gözetimin kamu güvenliği, yasa uygulamaları ve dijital altyapılar üzerindeki etkileri tartışılır.

15.09.2026 14:01 Schneier on Security US
siber güvenlik bilgi-teknoloji gözetim
malware 78

Bir Exploit Zinciri, İki İstihbarat Kampanyası: Chrome ve Windows Saldırı Altında

İki Çin bağlantılı grup, NGOs hedefli Chrome ve Windows zeroday exploitlerini kullanarak ayni zarf altında iki farklı backdoor devreye almıştır; saldırılar Chrome yaması çıkmadan önce gerçekleşmiştir. Volexity raporu saldırı zincirini adım adım açıklar.

15.09.2026 13:17 Security Affairs IT
malware zero-day espionage
other 55

1960’lardan NSA’nın süperbilgisayarı hakkında

Harvest adlı 1960'larda geliştirilen kod kırma bilgisayarının NSA için kullanımı ve teknolojik etkileri üzerine odaklanan bir hikaye; siber güvenlik tarihine ışık tutuyor.

15.09.2026 13:16 Schneier on Security US
malware cybersecurity-history hardware