vulnerability 78

Oracle Patches 800+ Vulnerabilities in September 2026 Security Update

SecurityWeek'e göre Oracle, Eylül 2026 güvenlik güncellemesiyle 800+ açığı kapattı; çeşitli ürünleri kapsayan güncellemeler ve kritik açıklar önemli ihlal risklerini azaltıyor.

16.09.2026 11:06 SecurityWeek US
malware vulnerability patch
vulnerability 85

Google, Pixel cihazlarında aktif olarak istismar edilen Android zero-day hatasını düzeltti

Google Pixel cihazlarını kapsayan Eylül 2026 güvenlik yamaları 110 açığı gideriyor; bunlardan biri aktif olarak istismar edilen zero-day içeriyor.

16.09.2026 10:00 BleepingComputer US
malware android zero-day
Mythos 2026 yamalandırma cehennemini yarattı. 2027 için işleri kolaylaştırabilir
cyberwar/other 62

Mythos 2026 yamalandırma cehennemini yarattı. 2027 için işleri kolaylaştırabilir

2026 güvenlik güncellemeleri güvenlik açısından zorlu geçti; ancak teknik borcun azalması ve iyileştirilmiş tarama, 2027’de daha sorunsuz güncelleme süreçlerine yol açabilir.

16.09.2026 08:54 The Register Security GB
Satıcı Lead Capture Açığı WooCommerce'de PHP Web Shell’lerini Yüklüyor

Satıcı Lead Capture Açığı WooCommerce'de PHP Web Shell’lerini Yüklüyor

16.09.2026 08:48 78
WSO2 API Manager JWT Yoksay Edilebilirliğiyle İlgili Aktif İstismar Girişimleri ve Sahte Yönetici Tokenleri

WSO2 API Manager JWT Yoksay Edilebilirliğiyle İlgili Aktif İstismar Girişimleri ve Sahte Yönetici Tokenleri

16.09.2026 08:18 92
cyberwar/other 72

CrowdStrike, Cihaz Üzerinde Yapay Zeka ile Gerçek Zamanlı Veri Sınıflandırmasını Hızlandırıyor

CrowdStrike, cihaz üzerinde AI kullanarak gerçek zamanlı veri sınıflandırmasını hızlandırmayı hedefleyen bir yaklaşımı duyurdu; bu, siber güvenlik operasyonlarında yanıt süresini iyileştirebilir ve tehdit tespitini güçlendirebilir.

16.09.2026 08:00 CrowdStrike US
cybersecurity malware on-device-ai
malware 78

Mqtt ile Enfeksiyonları Asya genelinde aracılık eden ve yöneten Banana Stand

BambooToken, MQTT üzerinden komut ve kontrol sağlayan ve çoklu platformlarda faaliyet gösteren bir malware ailesidir. İlk bilinen aktiflik 2023'ten beri sürüyor; tehdit aktörü gelişmiş altyapı ve tedarik zinciri görünürlüğü ile ağa sızma ve veri toplama yeteneklerini kullanıyor.

16.09.2026 05:00 NCSC-FI News FI
malware iot/mqtt cross-region
vulnerability 88

WordPress sitesi, üçüncü taraf WooCommerce eklentisi üzerinden Hackleniyor: PHP webshell yüklemesi riski

WooCommerce Wholesale Lead Capture eklentisindeki unauthenticated arbitrary file-upload açığı (CVE-2026-27540) kötü niyetli aktörler tarafından PHP webshell yükleyip kod yürütmesine olanak tanıyor; sürüm 2.0.3.1 ve daha eski sürümler etkilidir.

16.09.2026 05:00 NCSC-FI News FI
malware vulnerability wordpress
malware 82

İranlı casuslar Chosen Brick veri-hırsızlık yazılımı ile Windows makinelerini hedef alıyor

Chosen Brick veri-hırsızlığı yapan bir malware olup Windows sistemlerini hedef alıyor. İran istihbarat hizmetleri bu yazılımı kullanarak kullanıcıları izliyor ve iletişim verilerini topluyor; bu faaliyetler uluslararası uyarılarla kamuoyuna duyuruldu.

16.09.2026 05:00 NCSC-FI News FI
malware data-theft intel-agency
vulnerability 72

NGINX ngx_http_v3_module güvenlik açığı CVE-2026-90439

NGINX Plus/Open Source'ta, ngx_http_v3_module konusunda TLS handshake sırasında TLS veriyolu işleme sırasında kısıtlı bir heap tampon taşması olasılığı vardır; CVE-2026-90439. Uzak saldırganlar DoS veya veri bozulması riskini tetikleyebilir.

16.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability nginx
malware 78

VectraRAT: Başından Baştan Yazılan Undocumented Full-Stack MaaS

VectraRAT, tamamen kendi geliştirdiği MaaS olarak tanımlanan bir kötü amaçlı yazılım platformudur ve UAC atlatmasıyla birlikte klavye kaydı ve olay içeriğini kapsayan veri çalma yetenekleri sunar. SOCRadar STRU, açık dizinlerden izlenen altyapı ve çeşitli kampanyalarla operasyonları gün yüzüne çıkarmıştır.

16.09.2026 05:00 NCSC-FI News FI
malware malware-as-a-service credential_theft
malware 68

Tajin Grubu’nun Phishing ve Para Aklama Ağı

Tajin Group, Dabai Guarantee ve Xinbi Guarantee adlı iki Telegram tabanlı garanti pazarında reklamını yapan üçüncü taraf bir tedarikçi olarak phishing ve dolandırıcılık faaliyetlerini yönetiyor; rapor operasyonel zorluklar, tehdit aktörleriyle rekabet ve uyum stratejilerine odaklanıyor.

16.09.2026 05:00 NCSC-FI News FI
cybercrime phishing malware