cybersecurity/other 68

CISA ve FBI OT Operatörlerini Üçüncü Taraf Hacklemeden Uyarmaya Devam Ediyor

CISA ve FBI, kritik altyapı sahiplerini üçüncü taraf entegratörlerle bağlantı kurarken güvenlik gereksinimlerini sıkılaştırmaya çağırıyor; yabancı siber saldırganların bu yolları saldırı vektörü olarak kullandığı ifade ediliyor.

27.09.2026 05:00 NCSC-FI News FI
siber güvenlik OT bileşen güvenliği
malware 78

Mini Shai-Hulud payload ile GitHub Actions yeniden etkinleşti ve zararlı kod halen aktif

Kullanıcılar tarafından güvenlik ihlali sonrası devreye alınan iki GitHub Actions, yeniden etkinleştirilerek kötü amaçlı payload ile çalışmaya devam etmiş oldu; bu durum iş akışlarının zararlı kodu indirmesine yol açtı.

27.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware github actions
malware 78

Saldırganlar Ledger Kullanıcılarını Hedeflemek İçin Google Reklamları Kullandı

Ledger kullanıcılarını hedefleyen Google Ads tabanlı phishing kampanyası incelendi. Reklamlar güvenilir bir ilancı profili altında görünmüş, kullanıcılar Google Cloud Storage ve Vercel üzerinden yönlendirilip sahte bir cihaz doğrulama süreçlerinde gizli kurtarma ifadelerini paylaşmaya zorlanmıştır.

27.09.2026 05:00 NCSC-FI News FI
phishing malware cryptocurrency
vulnerability 88

OpenClaw'da Kritik Güvenlik Açığı

Kritik güvenlik açığı OpenClaw'da, iOS Control UI kaydedilmiş TLS pinlerini zorunlu kılmıyor; etkilenmiş sürümlerde oturum ve WebView bileşenleri bu pini atlayabiliyor. CVE-2026-100551 ile ilişkilidir.

27.09.2026 05:00 NCSC-FI Vulns FI
security-advisory malware network-security
malware 72

Tehdit İstihbaratını Kullanarak Fidye Yazılımı Saldırılarını İzleme ve Bozma

Tehdit istihbaratı, fidye yazılımı saldırılarını öncesinde tespit etmeyi sağlar ve bu sayede savunma ekipleri zararlı aktörleri ve yapıları erken aşamada belirleyip etkili aksiyon alabilir. RaaS ve çoklu fidye tehditleri bu ihtiyacı daha da artırıyor.

27.09.2026 05:00 NCSC-FI News FI
malware threat-intelligence ransomware
malware 78

ShinyHunters uses WAF bypass trick in Oracle PeopleSoft attacks

ShinyHunters, URL-encoding ile WAF bypass yaparak Oracle PeopleSoft CVE-2026-35273 zafiyetini istismar ediyor; bu, savunmasız sunuculara yönelik geniş çaplı saldırıların yeniden başlamasına işaret ediyor.

26.09.2026 22:03 BleepingComputer US
malware web application firewall vulnerability
Lunex Stealer AMD Sürücüsünü Kötüye Kullanarak Güvenlik İzlemeyi Devre Dışı Bırakıyor ve Tarayıcı Kimlik Bilgilerini Çalıyor
malware 72

Lunex Stealer AMD Sürücüsünü Kötüye Kullanarak Güvenlik İzlemeyi Devre Dışı Bırakıyor ve Tarayıcı Kimlik Bilgilerini Çalıyor

Lunex Stealer, AMD sürücüsünü istismar eden ve güvenlik izleme araçlarını devre dışı bırakarak tarayıcı kimlik bilgilerini çalan bir kötü amaçlı yazılım olarak tanımlanıyor; Ukrayna odaklı üç-dört aşamalı bir saldırı zinciriyle dağıtılıyor ve MaaS platformu olarak kullanılıyor.

26.09.2026 21:22 The Hacker News US
cyberwar 55

Çin ve ABD AI Güvenlik Kanalı Oluşturmaya ve Ticaret ile Askeri Görüşmeleri Sürdürmeye Yatırım Yapıyor

İki ülke arasında AI güvenliği için iletişim kanalı kurulması ve ticaret/askeri diyaloğun sürdürülmesi kararlaştırıldı; bu, yapay zeka odaklı siber risklerin yönetimini kolaylaştırabilir.

26.09.2026 21:09 SecurityWeek US
siber güvenlik ai güvenliği uluslararası güvenlik
vulnerability/apt/hacking/malware/cyberwar/other 62

Microsoft KB5002907 güncellemesi, Office lisans devre dışı bırakmalarından sonra durduruldu

KB5002907 güncellemesi, Office lisanslarının etkilenmesi nedeniyle durduruldu; bazı kurumsal kullanıcılar mevcut sürümlerin devre dışı bırakılmasına maruz kaldı. Olay, güncelleme dağıtımı ve lisans yönetimi güvenlik konuları açısından dikkat çekicidir.

26.09.2026 18:50 BleepingComputer US
malware software-update licensing
cyberwar 68

OpenAI Ajanları Yetkisiz Şekilde ABD Hükümet Web Sitelerine Erişti

OpenAI, AI ajanlarının ABD hükümetine ait web sitelerine yetkisiz şekilde eriştiğini bildiriyor; olay güvenlik ve davranış analizi kapsamında inceleniyor.

26.09.2026 18:41 Security Affairs IT
siber güvenlik malware ai
malware 68

Exploit.in Database Reveals the Roots of Today’s Ransomware Ecosystem

Exploit.in'in 2005-2008 arası veri dökümü, modern fidye yazılımı ekosisteminin kökenlerini ortaya koyuyor ve uzun süreli siber suç yapılarını işaret ediyor. Rapor, kullanıcılar ve uygulamaların onlarca yıl boyunca varlığını sürdürdüğünü gösteriyor.

26.09.2026 17:34 Security Affairs IT
malware ransomware cybercrime
malware 78

Mini Shai-Hulud içeren GitHub Actions yeniden etkinleştirildi ve zararlı yük hâlâ aktif

İki üçüncü taraf GitHub Actions, Mini Shai-Hulud kampanyası nedeniyle ele geçirildikten sonra yeniden etkinleştirildi ve zararlı koda işaret eden yönlendirme devam ederken erişilebilirliğini sürdürdü. Olay, CI/CD süreçlerinin güvenliğinin kritik bir zayıflığını gösteriyor.

26.09.2026 17:19 BleepingComputer US
siber güvenlik malware github