SharePoint RCE ve MikroTik RouterOS Açıkları Aktif Olarak Keşfedildi
vulnerability 78

SharePoint RCE ve MikroTik RouterOS Açıkları Aktif Olarak Keşfedildi

SharePoint ve MikroTik RouterOS zafiyetleri aktif olarak istismar ediliyor; KEV listesine eklendi ve yüksek CVSS puanlı güvenlik açıkları uyarı veriyor.

26.09.2026 11:49 The Hacker News US
vulnerability 78

Master Key Dahil: SolarWinds ARM CVE-2026-28326 Tespit Edildi

SolarWinds ARM CVE-2026-28326 için 2026.2.1 sürümü yayımlandı; açık, kimlik doğrulama olmadan uzaktan kod çalıştırılmasına yol açabilecek bir hata içeriyor. Sorunun kökeni sabit anahtar ve gRPC listener’ındaki güvenlik boşluğunda; savunma ekipleri için tespit ve doğrulama öneriliyor.

26.09.2026 05:00 NCSC-FI News FI
cybersecurity vulnerability CVE-2026-28326
malware 72

Kiteworks, potansiyel sıfır gün saldırıları nedeniyle 6 saatlik sunucu kapatma çağrısı yapıyor

Kiteworks, potansiyel sıfır gün saldırısı tehdidi nedeniyle müşterilerini 6 saatlik bir süreyle sunucularını kapatmaya çağırdı; bu, güvenlik ihtiyatı olarak yayılan bir operasyonel adım olarak kayda geçiyor.

26.09.2026 00:41 BleepingComputer US
malware cybersecurity network
malware 62

In Other News: Clop Leak Site Takeover, Docker Botnet Hunts AI Keys, Water Utility Exposure

Clop sızıntı sitesiyle ilgili devralınma haberi, Docker botnetinin yapısı ve AI anahtarlarını hedeflemesi, su altyapısı güvenliğiyle ilgili yayılan bulgular ve ilgili diğer güvenlik konuları özet olarak öne çıkıyor.

25.09.2026 18:07 SecurityWeek US
malware docker botnet
malware 78

Kothamine zararlısı, Tailscale’in tailcat’ini ağ tespitiından kaçınmak için kullanıyor

Kothamine malware, Tailscale aracını kullanarak doğrudan güvenlik kontrollerini atlatmaya çalışıyor ve bu sayede kötü amaçlı faaliyetlerini saklamayı hedefliyor. Yetkili güvenlik ekipleri için ağ içi güvenlik politikalarını ve zararlı yazılım tespit mekanizmalarını güçlendirmek kritik.

25.09.2026 17:57 Malwarebytes Labs US
malware network-detection-evasion tailscale
ATT&CK Tabanlı Tespit Federal Ajanslar İçin

ATT&CK Tabanlı Tespit Federal Ajanslar İçin

25.09.2026 16:34 62
vulnerability 72

ServiceNow security advisory (AV26-963)

ServiceNow AI Platform için çeşitli sürümlerde güvenlik açığı bildirildi ve güncelleme/adımların uygulanması öneriliyor. CVE uyumlu bildirimler ve Ağ güvenliği açısından yamaların önemi vurgulanıyor.

25.09.2026 15:56 Canada Cyber Alerts CA
malware network-security vulnerability
malware 78

Yapay Zeka Destekli CARBONATO Botneti Kayıt Anahtarlarını Çalıp Kendi LLM Geçidini Finanse Ediyor

CARBONATO, Docker tabanlı bir botnet olup API anahtarlarını çalarak kendi LLM geçidini finanse etmek için kullanıyor; açık registry ve ağ içi yayıılım ile otonom komutlar çalıştırabiliyor.

25.09.2026 12:55 Security Affairs IT
malware containerization botnet
vulnerability 82

Brocade SANnav - Birkaç Ağır Zayıflık

SANnav Yönetim Portalı’ndaki birden çok güvenlik açığı, yetkisiz erişim ve komut yürütme potansiyeli yaratıyor; zararlı mali sonuçlar için yüksek bir tehdit seviyesi söz konusu. Çözüm olarak resmi düzeltme yayımlandı.

25.09.2026 05:00 NCSC-FI Vulns FI
malware network vulnerability
malware 72

Ukrainian ransomware developer jailed for nearly 13 years

Zürich mahkemesi, küresel şirketleri hedef alan fidye yazılımları geliştiren Ukraynalı bir sanığı yaklaşık 13 yıl hapis cezasına çarptırdı. LockerGoga, MegaCortex ve Nefilim aileleriyle ilgili faaliyetler, büyük kurumsal zararlar ve verilerin çalınması vakalarını kapsıyor.

25.09.2026 05:00 NCSC-FI News FI
ransomware malware cybercrime
malware 78

Beyond the ransomware: Storm-2570’nin konuşlu ortak ticaret pratiğini çoklu dağıtımlarda izlemek

Storm-2570’nin tutarlı tradecraft’i, farklı ransomware payload’lar (Qilin, DragonForce, Anubis, BERT) kullanılsa bile paylaştığı altyapı ve operasyonel davranışlarını ortaya koyuyor; savunma tarafında saldırı zincirinin tüm aşamalarının incelenmesi gerektiğini vurguluyor.

25.09.2026 05:00 NCSC-FI News FI
ransomware threat-intelligence tactics-techniques-procedures
malware 72

YZ AI, MikroTrick Saldırı Zincirini MikroTik RouterOS'ta Ortaya Çıkarıyor

Yapay zeka yardımıyla, MikroTrick adı verilen bir saldırı zincirinin RouterOS'ta kimlik doğrulamayı atlatıp yönetici erişimi elde ettiği belirlendi. MikroTik, etkili güvenlik yamalarını 3 Eylül 2026'da yayımladı ve hangi sorunların düzeltildiğini açıkça belirtmedi.

24.09.2026 21:16 Security Affairs IT
siber güvenlik malware network