cybersecurity/malware 78

T proprietary LLM API'lerinden Akıl Yürütme İzlerinin Çalınması

Çalışma, tedarikçi API'lerinden alınan encrypted reasoning traces'in farklı modeller arasında taşınabildiğini ve bu blokların çözülebilerek içeriğin plaintext olarak elde edilebildiğini ortaya koyuyor. Bu durum, model akıl yürütmesi ve kullanıcı verilerinin sızdırılması riskini artırıyor ve çeşitli güvenlik zayıflıklarına yol açıyor.

08.09.2026 13:20 Schneier on Security US
siber güvenlik malware nöral ağlar
Adobe Magento Sıfırıncı Gün Güvenlik Açığını Düzeltildi; Rust Backdoor ve PHP Web Shell Dağıtımı Söz Konusu
malware 78

Adobe Magento Sıfırıncı Gün Güvenlik Açığını Düzeltildi; Rust Backdoor ve PHP Web Shell Dağıtımı Söz Konusu

Magento/Open Source için CVE-2026-75650 kapsamında kritik güvenlik açıkları yayımlandı; özellikli kötüye kullanım ile Rust tabanlı backdoor ve PHP web shell’in dağıtımı mümkün hale gelebilir.

08.09.2026 12:13 The Hacker News US
vulnerability 78

Adobe Commerce ve Magento'daki Kwetsbaarheid Düzeltildi

Adobe Commerce/Magento'daki şablon motorundaki açığın uzaktan kod yürütmeye yol açtığı ve kötü niyetli aktörler tarafından istismar edildiği bildiriliyor.

08.09.2026 10:26 NCSC NL Advisories NL
malware vulnerability web
malware 82

Magento StyleSmuggler sıfırıncı gün açığı Linux arka kapısını dağıtmak için istismar edildi

StyleSmuggler olarak adlandırılan zero-day açığı Magento ve Adobe Commerce'in tüm sürümlerini etkiliyor; saldırganlar bu açığı kullanarak Linux backdoor kuruyor ve sistemi kontrol altına almayı amaçlıyor.

07.09.2026 19:50 BleepingComputer US
malware zero-day Magento
CVE-2026-67276: MikroTik RouterOS SSH Sıfır Gün Güvenlik Açığı Router Kontrolünü Ele Geçirme Saldırılarına Açığa

CVE-2026-67276: MikroTik RouterOS SSH Sıfır Gün Güvenlik Açığı Router Kontrolünü Ele Geçirme Saldırılarına Açığa

07.09.2026 18:06 82
Chrome 0-gün, Yönlendirici Ele Geçirme, Kod Tedarik Zinciri Saldırısı ve Daha Fazlası – Haftalık Özette

Chrome 0-gün, Yönlendirici Ele Geçirme, Kod Tedarik Zinciri Saldırısı ve Daha Fazlası – Haftalık Özette

07.09.2026 17:36 72
malware 62

Chaotic Eclipse, NVIDIA GreenSection Bellek Bozulması Sıfır Gün İçin PoC Yayımladı

Chaotic Eclipse, Nvidia GreenSection bellek bozulması zero-day için bir PoC yayımladı; potansiyel güvenlik zafiyeti, Windows kullanıcı modunu etkileyen bir açıktan faydalanabilir.

07.09.2026 16:42 Security Affairs IT
siber güvenlik malware zero-day
Liquid Network'ten 320 milyon dolarlık Bitcoin çekildiğini iddia eden hackerlar, kendilerini 'iyi insanlar' olarak gösteriyor
cyberwar/other 72

Liquid Network'ten 320 milyon dolarlık Bitcoin çekildiğini iddia eden hackerlar, kendilerini 'iyi insanlar' olarak gösteriyor

Self-described white hats claim to have drained 4,000 BTC from Liquid Network, promising to return most after fixing the vulnerability; raises security concerns for crypto networks.

07.09.2026 16:26 The Register Security GB
cryptocurrency hacking security
vulnerability 72

NCSC-2026-0343: OpenGeo ile GeoNetwork'teki zafiyetler giderildi

OpenGeo GeoNetwork'teki çoklu güvenlik açıkları kapatıldı: (1) halka açık arama işlevinde reflected XSS, (2) XSLT işlemcinin güvenli olmayan config'i nedeniyle yükleme yetkisi olan kullanıcıların komut çalıştırması, (3) kimliği olmadan API uç noktası üzerinden rastgele dosya yükleme riski.

07.09.2026 15:00 NCSC NL Advisories NL
malware vulnerability open-source
vulnerability 78

Adobe Commerce Sıfır Gün Exposure: Çevrimiçi Mağazalara Backdoor

SecurityWeek tarafından bildirilen StyleSmuggler sıfır gün açığı, Adobe Commerce/Magento mağazalarında uzaktan kod çalıştırmaya olanak vererek sessiz bir backdoor kurulmasına yol açıyor.

07.09.2026 14:58 SecurityWeek US
malware vulnerability shopping-platform
vulnerability 72

NCSC-2026-0342 Güvenlik Duyurusu: N-central'daki Zayıflık Giderildi

N-able N-central için pre-authentication uzaktan kod yürütme açığı kapatıldı; on-premises sürümlerin hızlı güncellenmesi tavsiye edildi. Hosting NCOD kullanımlarında yamalar uygulanmış durumda; şu anda ek aksiyon gerekmiyor ve IoC'ler için araştırma öneriliyor.

07.09.2026 14:34 NCSC NL Advisories NL
siber güvenlik malware vulnerability
Telerik UI Padding-Oracle Açığıyla Doğrulanmamış Uzaktan Kod Yürütme – Kamu Exploit'i Yayınlandı
vulnerability 68

Telerik UI Padding-Oracle Açığıyla Doğrulanmamış Uzaktan Kod Yürütme – Kamu Exploit'i Yayınlandı

TantoSec, Telerik UI Padding-Oracle açığını kullanarak unauthenticated RCE’yi mümkün kılan bir exploit zinciri yayımladı; ancak saldırı şu an kayda değer teyide sahip değil ve uygulanabilirlik sınırlı.

07.09.2026 14:20 The Hacker News US
cybersecurity malware vulnerability