vulnerability 72

Vulnerabilities in Dell Boot Optimized Server Storage (BOSS)

Dell Boot Optimized Server Storage (BOSS) için On-Chip Debug ve Test Interface ile ilgili zafiyetler bulunmuş ve fiziksel erişim senaryosunda yetkisiz erişim riski doğuruyor. CVE-2026-80357 (CVSS 7.0), CVE-2026-80359 (CVSS 6.8) ve CVE-2026-80358 (CVSS 5.1) ilişkili.

29.09.2026 05:00 NCSC-FI Vulns FI
hardware-security vulnerability cve
malware 78

Chrome Mağazası Poper Blocker Casus Yazılımını Milyonlarca Kullanıcı İndirildi

Poper Blocker isimli bir infostealer, Chrome Web Store üzerinden milyondan fazla kullanıcıya ulaştı. Eklenti meşru görünümlü işaretlerle güven kazandı ve kullanıcı verilerini ele geçirme potansiyeline sahip.

29.09.2026 05:00 NCSC-FI News FI
malware browser-extension infostealer
vulnerability 92

Birden Çok Kritik Apache Roller Güvenlik Açığı

Apache Roller 6.1.5 sürümündeki bir dizi güvenlik açığı bildirildi; 6.1.6 veya sonrası sürüme yükseltme öneriliyor. Açıklar arasında SSRF, kimlik doğrulama bypass'u, CSRF, XSS ve uzaktan kod yürütme potansiyeli bulunan deserialization bulunuyor.

29.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 78

Google Cloud Uygulama Entegrasyonundaki Zafiyet

Google Cloud Application Integration'daki Confused Deputy açığı, yetkili bir saldırganın craft edilmiş ek dosya yolu ile iç dosyaları exfiltre etmesine imkan verdi. CVE-2026-81375 için çözüm 30 Haziran 2026'da uygulanmıştır.

29.09.2026 05:00 NCSC-FI Vulns FI
malware cloud-security vulnerability
vulnerability 78

Red Hat Openshift Data Foundation 4’te Açık: OS Komut Enjeksiyonu

OS komut enjeksiyonu içeren güvenlik açığı CVE-2026-86330 ile ilgili resmi düzeltme ve çözüm bildirimi mevcut. Açıkla ilgili temel risk, admin ayrıcalıklarına sahip bir saldırganın host üzerinde yetkisiz komutlar yürütebilmesi.

29.09.2026 05:00 NCSC-FI Vulns FI
vulnerability cve-2026-86330 openshift
malware 78

JadePuffer ajanlı AI saldırıları Azure’ı hedefliyor, bulut kaynaklarını yok ediyor

Yapay zeka ajanları kullanan JadePuffer, Azure üzerinde keşif, kimlik bilgisi çalma ve ana altyapıyı yok etme amacıyla saldırılar yapıyor; ayrıca yapay zeka varlıkları ve veri kümelerini hedefleyen genişleme görüldü.

29.09.2026 05:00 NCSC-FI News FI
malware cloud azure
vulnerability 85

Red Hat AMQ broker 7'de Güvenlik Açığı

Apache ActiveMQ Artemis'te FederationStreamConnectMessage.getFederationPolicy() yöntemi, CORE protokolünden alınan sınıf adını doğrulama olmadan kullanıyor; yetkili bir federasyon düğümü zararlı sınıf adı gönderirse broker arzu edilen sınıfları yükleyip başlatabilir ve çeşitli istismarlar tetiklenebilir. CVE-2026-101292 ile ilişkili kritik bir güvenlik açığıdır.

29.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
malware 78

NeedyMantis: Hedefli Operasyonlarda Kullanılan Post-Compromise malware ailesinin Açığa Çıkarılması

Microsoft Threat Intelligence, NeedyMantis adındaki modüler post-compromise malware ailesini tespit etti. Ağırlıklı olarak hedefli operasyonlarda, zayıf/ele geçirilen ortamda kalıcı erişim sağlama ve takip eden operasyonları destekleme amacıyla kullanılıyor.

29.09.2026 05:00 NCSC-FI News FI
malware post-compromise targeted-operations
malware 68

Hollanda Polisi 'Yeniden Forme' Bir Hacker’ı ShinyHunters Soruşturmasında Tutukladı

ShinyHunters ile ilişkili olduğu iddia edilen Hollandalı bir suçlu tutuklandı; geçmişte veri hırsızlığı ve extorisyon suçlarından hükümlü olan kişi, Hadrian adlı güvenlik şirketinde mühendis olarak çalışıyordu ve DIVD’de gönüllüydü.

29.09.2026 05:00 NCSC-FI News FI
cybercrime data_theft extortion
Çin, Nvidia yapay zeka çiplerinin satışında esneklik potansiyeli ve Trump üzerindeki etki büyüyor
cyberwar 68

Çin, Nvidia yapay zeka çiplerinin satışında esneklik potansiyeli ve Trump üzerindeki etki büyüyor

Nvidia'nın çip satışlarıyla ilgili Çin'in olası esneklikleri ve Trump üzerindeki etki, yapay zeka donanımı ve güvenlik politikaları bağlamında kaygıları artırıyor.

29.09.2026 00:49 Ars Technica US
SpaceX'in Starship'i yörüngeye çıktı ve bir sonraki nesil Starlink'leri devreye aldı

SpaceX'in Starship'i yörüngeye çıktı ve bir sonraki nesil Starlink'leri devreye aldı

29.09.2026 00:26 72
malware 65

Japonya'nın Keio'su ransomware saldırısını doğruladı; iş sistemleri sekteye uğradı

Keio Corporation, Japonya'daki bir özel demiryolu operatörü, hafta sonu meydana gelen ransomware saldırısı nedeniyle iş süreçlerinde kesinti yaşadığını açıkladı. Saldırı sonrası ağ güvenliği ve olay müdahalesi konuları gündeme geldi.

28.09.2026 23:56 BleepingComputer US
malware ransomware cybersecurity