malware 72

FBI ajanlarının kan testleri ve doktor notları ihlal sonrası gün yüzüne çıktı

Hackerler, FBI çalışanlarına ait tıbbi kayıtlar ve doktor notlarını gösterdi; sızıntı sağlık bilgilerini içeriyor ve geniş ölçekli veri ihlali potansiyeli taşıyor.

28.09.2026 12:28 Malwarebytes Labs US
malware data-breach telemetry
malware 72

Bitget, 387.5 milyon dolar değerinde kripto soygusundan sonra Bitcoin çekimlerini resume etti

Bitget, yaklaşık 350M+ değerinde kripto çalınmasının ardından Bitcoin çekimlerini yeniden açtı; saldırının Kuzey Koreli aktörler tarafından gerçekleştirildiği iddia ediliyor. Olay güvenlik incelemeleriyle izlenmeye devam ediliyor.

28.09.2026 12:25 BleepingComputer US
cryptocurrency cyberattack kenkim
JADEPUFFER Bağlantılı Saldırganlar Ele Geçirilmiş Hizmet Prensiplerini Kullanarak Azure Kaynaklarını Silindi
malware 78

JADEPUFFER Bağlantılı Saldırganlar Ele Geçirilmiş Hizmet Prensiplerini Kullanarak Azure Kaynaklarını Silindi

JADEPUFFER grubunun ele geçirilen hizmet prensipleriyle Azure kaynaklarını silerek tahribat yaptığı bildirildi. Olay, Storm-3168 olarak takip ediliyor ve kısa bir süre içerisinde gerçekleşti.

28.09.2026 12:08 The Hacker News US
vulnerability 72

Elasticsearch Güvenlik Açıkları

Elasticsearch'te bulunan güvenlik açıkları nedeniyle hizmet reddine yol açabilecek durumlar bildirilmiş ve resmi fix ile CVE serileri listelenmiştir; çoklu bağlantılı güvenlik güncellemeleri ve kaynaklar paylaşılmıştır.

28.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
vulnerability 85

NetScaler ADC ve NetScaler Gateway’te Keşfedilen Kwetsbaarheden Verholpen

Citrix NetScaler ürünlerinde 8 adet güvenlik açığı duyuruldu; bazıları kritik seviyede ve uzaktan kod yürütme/DoS gibi zararlara yol açabilir. Belirtilen sürümlerde güncelleme öneriliyor ve DTLS/HTTP yapılandırmalarının güvenliğinin önemli olduğu not ediliyor.

27.09.2026 19:55 NCSC NL Advisories NL
malware network-security vulnerability
vulnerability 78

Citrix, iki NetScaler RCE zafiyetinin saldırılarda istismar edildiğini doğruladı

NetScaler üzerinde iki kritik RCE zafiyeti aktif olarak kullanılıyor; Citrix güvenlik yamalarını yayımladı ve kullanıcıları güncellemeye çağırdı.

27.09.2026 19:02 BleepingComputer US
siber güvenlik malware network
malware/cybercrime 72

Rydox Yöneticisi Hapis Cezası İçin Yüz Yüze

Rydox adlı siber suç pazarını işlettiği gerekçesiyle Kosovalı bir suçlu hakkında hapis cezası ihtimali gündemde. Pazar, 2016'dan beri faaliyet göstererek çok sayıda çalıntı kimlik ve hesap bilgisi satışı gerçekleştirdi.

27.09.2026 12:27 Security Affairs IT
malware cybercrime darkweb
Güncelleme Yok: İki Yama Yapılmayan Citrix NetScaler RCE Sıfır Günleri Aktif Olarak Kullanılıyor

Güncelleme Yok: İki Yama Yapılmayan Citrix NetScaler RCE Sıfır Günleri Aktif Olarak Kullanılıyor

27.09.2026 10:47 82
cybersecurity/other 68

CISA ve FBI OT Operatörlerini Üçüncü Taraf Hacklemeden Uyarmaya Devam Ediyor

CISA ve FBI, kritik altyapı sahiplerini üçüncü taraf entegratörlerle bağlantı kurarken güvenlik gereksinimlerini sıkılaştırmaya çağırıyor; yabancı siber saldırganların bu yolları saldırı vektörü olarak kullandığı ifade ediliyor.

27.09.2026 05:00 NCSC-FI News FI
siber güvenlik OT bileşen güvenliği
malware 78

Saldırganlar Ledger Kullanıcılarını Hedeflemek İçin Google Reklamları Kullandı

Ledger kullanıcılarını hedefleyen Google Ads tabanlı phishing kampanyası incelendi. Reklamlar güvenilir bir ilancı profili altında görünmüş, kullanıcılar Google Cloud Storage ve Vercel üzerinden yönlendirilip sahte bir cihaz doğrulama süreçlerinde gizli kurtarma ifadelerini paylaşmaya zorlanmıştır.

27.09.2026 05:00 NCSC-FI News FI
phishing malware cryptocurrency
vulnerability 88

OpenClaw'da Kritik Güvenlik Açığı

Kritik güvenlik açığı OpenClaw'da, iOS Control UI kaydedilmiş TLS pinlerini zorunlu kılmıyor; etkilenmiş sürümlerde oturum ve WebView bileşenleri bu pini atlayabiliyor. CVE-2026-100551 ile ilişkilidir.

27.09.2026 05:00 NCSC-FI Vulns FI
security-advisory malware network-security
malware 68

Exploit.in Database Reveals the Roots of Today’s Ransomware Ecosystem

Exploit.in'in 2005-2008 arası veri dökümü, modern fidye yazılımı ekosisteminin kökenlerini ortaya koyuyor ve uzun süreli siber suç yapılarını işaret ediyor. Rapor, kullanıcılar ve uygulamaların onlarca yıl boyunca varlığını sürdürdüğünü gösteriyor.

26.09.2026 17:34 Security Affairs IT
malware ransomware cybercrime