cyberwar/other 72

SafeMind: En İyi Savunma En İyi Saldırıyı Gerekir

SafeMind yaklaşımı, gelişmiş savunmanın proaktif tehdit avı ve saldırı simülasyonlarıyla güçlendirildiğini öne sürüyor. Makale, savunma ve operasyonel yeteneklerin entegrasyonunun önemini vurguluyor.

17.09.2026 08:00 CrowdStrike US
cybersecurity threat-hunting defense-in-depth
malware 72

Unpacking a laZzzy Donut

Bir zararlı yazılım örneği, çok aşamalı yükleyici zinciri ve obfuskasyon/ shellcode enjeksiyonu teknikleriyle analiz edildi. İlk olarak obfusk edilmiş Python bayt kodu ile başlayan süreç, son aşamalarda sistem üzerinde kontrol sağlamaya yönelik yüklemeler içeriyor.

17.09.2026 07:00 TrustedSec US
malware loader obfuscation
malware/cyberattack/other 62

Uluslararası Meteor Organizasyonu'nun web sitesine yönelik siber saldırı ‘kritik darbe’ vurdu

Uluslararası Meteor Organizasyonu'nun web sitesi siber saldırı nedeniyle kilitlendi; kısa süreli çevrimdışı süreç ve yeni altyapıya geçiş açıklaması yapıldı.

17.09.2026 05:00 NCSC-FI News FI
cyberattack web-infrastructure telemetry-and-monitoring
malware 68

Kıyı Güvenliği, Yabancı Siber Aktörler Tarafından Saldırıya Uğrayan Tanker Üzerine Baskın Yaptı

ABD Sahil Güvenliği, ağlarına yönelik saldırı sonrası iki tankerden birinin operasyonel ve bilgi teknolojisi sistemlerinin güvenliği için inceleme amacıyla el konulduğunu bildirdi. Saldırının yabancı siber aktörler tarafından gerçekleştirildiği değerlendiriliyor.

17.09.2026 05:00 NCSC-FI News FI
siber savunma malware ağ güvenliği
vulnerability/apt/hacking/malware/cyberwar/other 68

CVE Authorities Make Score 8 Look More Like the New 10

NCSC-FI haberine göre CVE programı CVSS 4.0 ile base skorun tek başına yeterli olmadığını, tehdit unsurlarının skorları değiştirebileceğini ve skorlama dinamiklerinin bugünün exploit durumuna göre evridiğini açıklıyor.

17.09.2026 05:00 NCSC-FI News FI
cybersecurity vulnerability cvss
vulnerability 65

Mozilla Foundation Security Advisory 2026-96

Thunderbird 153.3 sürümündeki güvenlik açıkları çözümlemiş durumda; bu açıklar e-posta okunurken doğrudan istismar edilse bile e-posta üzerinden çoğu durumda çalışmayabilir, tarayıcı benzeri ortamlarda potansiyel risk oluşturuyor.

17.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability bdt-teknoloji
malware 72

Dolandırıcılar, Hava yolu Şikayetlerini İzliyor ve Müşteri Hizmeti Kılığına Giriyor

Bir sosyal mühendislik kampanyasında dolandırıcılar kamu şikayetlerini takip edip müşteri hizmetleri hesabı taklidi yaparak kullanıcıları hedefliyor; WhatsApp ve ödeme akışları üzerinden etkileşim kurularak kurbanlar yönlendiriliyor.

17.09.2026 05:00 NCSC-FI News FI
social engineering scams customer support impersonation
vulnerability 85

Jenkins Security Advisory 2026-09-16

Jenkins güvenlik açığı bildirimi, birçok Jenkins eklentisi ve bileşeninde kritik güvenlik açıklarını duyuruyor; 20+ CVE ile yüksek risk teşkil ediyor ve resmi düzeltme öneriliyor.

17.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware ağ
malware 78

HızlıÇelik Operasyonu: APT36 RUSTYSHADE, RUSTYMOVE, PSNATCH ve BASHNATCH’i Dağıtıyor

APT36'nın RapidRust kampanyasında yeni araçlar keşfedildi ve post-kompromis etkinlikleri raporlandı; hedefler hükümet ve savunma sektörü.

17.09.2026 05:00 NCSC-FI News FI
malware APT36 post-compromise
vulnerability 92

HPE Networking EdgeConnect SD-WAN Kapılmışında Çoklu Güvenlik Açıkları ve Orchestrator

EdgeConnect SD-WAN Gateway ve Orchestrator için çoklu güvenlik açıkları tespit edildi; resmi düzeltmeler ve CVE referansları yayımlandı. Ağ güvenliği açısından kritik öneme sahip olan bu açılar için güncelleme öneriliyor.

17.09.2026 05:00 NCSC-FI Vulns FI
malware network_security vulnerability
malware 72

BragJack: Yerleşik Yapay Zeka Asistanları Kullanılarak Dünyanın En Popüler 5 Tarayıcısının Nasıl Ele Geçirildiği

Yayınlanan blog yazısında BragJack adıyla tarayıcıların yerleşik AI asistanlarını hedefleyen açıklar sunuluyor; bu açıklar, kullanıcı uç noktalarına yönelik güvenlik risklerini artırabilir ve birçok büyük şirket tarafından ödüllendirilmiş durumda.

17.09.2026 05:00 NCSC-FI News FI
malware browser-security ai-assistants
vulnerability 72

MLflow dspy ve statsmodels flavor bypass pickle deserialization kontrolü

MLflow dspy ve statsmodels flavor'larında pickle deserialization kontrolünün eksik uygulanması sonucu yetkisiz uzaktan kod yürütme riski doğmuştur. Sızma yolu, MLmodel konfigürasyonundaki flavor spesifikasyonları ve yazma erişimiyle ilişkilidir.

17.09.2026 05:00 NCSC-FI Vulns FI
malware remote_code_execution pickle