CISA KEV'e WSO2 ve Adobe Commerce Açıkları Ekledi
vulnerability 88

CISA KEV'e WSO2 ve Adobe Commerce Açıkları Ekledi

CISA, WSO2 API Control Plane ve Adobe Commerce/Magento ile ilgili iki kritik güvenlik açığını KEV listesine dahil etti; mevcut istismar kanıtları nedeniyle hızla yamalanması öneriliyor.

25.09.2026 07:46 The Hacker News US
vulnerability 62

Reserviläinen, verileriniz sızmış olabilir – bu işaretler alarm vermeli

Bir sivil birlik web sitesi, WordPress çekirdek güvenlik açığı nedeniyle Temmuz 2026'da veri sızıntısına uğradı; 17-21 Temmuz arasında erişim gerçekleşti. Eylül'de ek incelemede görüntüleme olduğu tespit edildi; zarar olduğuna dair kanıt yok ve ödeme dolandırıcılığı bulunamadı.

25.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware web güvenliği
vulnerability 92

Next.js - Uzak Kod Yürütme Güvenlik Açığı

Next.js'te ImageResponse için Node.js implementasyonunda RCE riski bulunan bir güvenlik açığı tespit edildi. CVSSv4.0 skoru 9.5 olarak değerlendiriliyor; güvenlik yamaları resmi olarak sunuldu. Etkilenen sürümler 16.2.0–16.3.5; Edge durumda etkili değil.

25.09.2026 05:00 NCSC-FI Vulns FI
web-application-security vulnerability rce
malware 78

Beyond the ransomware: Storm-2570’nin konuşlu ortak ticaret pratiğini çoklu dağıtımlarda izlemek

Storm-2570’nin tutarlı tradecraft’i, farklı ransomware payload’lar (Qilin, DragonForce, Anubis, BERT) kullanılsa bile paylaştığı altyapı ve operasyonel davranışlarını ortaya koyuyor; savunma tarafında saldırı zincirinin tüm aşamalarının incelenmesi gerektiğini vurguluyor.

25.09.2026 05:00 NCSC-FI News FI
ransomware threat-intelligence tactics-techniques-procedures
cyberwar 65

2024 seçimlerinde yabancı müdahalenin başarılı olduğuna dair kanıt bulunmuyor, istihbarat ajansları buldu

Beyaz Saray dışı istihbarat raporuna göre 2024 seçimlerinde hedeflenen müdahale kanıtlanamadı; fakat bazı devlet aktörlerinin etki kampanyaları yürüttüğü ifade ediliyor.

25.09.2026 05:00 NCSC-FI News FI
cybersecurity information_warfare election_security
Üç açık kaynak ajanıyla Fortune 500 konaklama şirketi, büyük bir ABD havayolu ve 25+ diğer kuruluşa sızıldı

Üç açık kaynak ajanıyla Fortune 500 konaklama şirketi, büyük bir ABD havayolu ve 25+ diğer kuruluşa sızıldı

25.09.2026 02:32 68
malware 72

New Carbonato malware uses AI agents to hijack exposed Docker hosts

Carbonato adlı zararlı yazılım, güvenli olmayan Docker hostlarını hedefleyip Hermes Agent AI çerçevesini kurarak kontrolleri ele geçiriyor; bu, konteyner tabanlı altyapılarda AI entegrasyonuyla yeni bir tehdide işaret ediyor.

24.09.2026 23:10 BleepingComputer US
malware docker ai
vulnerability 78

Adobe security advisory (AV26-808) – Update 2

Adobe’nin çeşitli ürünlerinde mevcut olan güvenlik açıkları için güncelleme uyarıları yayımlanmış ve CVE-2026-71362’nin aktif istismarda olduğu belirtilmiştir; KEV listesine dahil edilmiştir. Güncelleme işlemleri hayati öneme sahiptir.

24.09.2026 23:04 Canada Cyber Alerts CA
siber güvenlik vulnerability CVE-2026-71362
Salesforce Agentforce açıkları 0-tıklama CRM veri hırsına ve anonimli phishing'e yol açıyor

Salesforce Agentforce açıkları 0-tıklama CRM veri hırsına ve anonimli phishing'e yol açıyor

24.09.2026 22:01 72
Güven ve Çekici Danışmanlık Teklifi
cyberwar/other 62

Güven ve Çekici Danışmanlık Teklifi

Güven kavramının siber ekosistemdeki değeri ve sosyal medya üzerinden ortaya çıkan etkili ikna/tekliflerin potansiyel riskleri ele alınıyor; hubris (kibir) gibi insani kusurların gerçek güvenlik açıklarına dönüşebileceği üzerinde duruluyor.

24.09.2026 21:00 Cisco Talos Intelligence Group US
siber güvenlik sosyal mühendislik güven
cybersecurity/other 65

Kontext Security, Yapay Zeka Ajanı Çalışma Zamanı Kontrolleri İçin 4 Milyon Yatırım Aldı

Yapay zeka ajanlarının çalışma zamanında denetlenmesini sağlayan bir güvenlik platformu için 4 milyon dolarlık yatırım duyuruldu. Konu, güvenlik ve uyumluluk açısından yenilikçi bir yaklaşımı işaret ediyor.

24.09.2026 18:52 SecurityWeek US
siber güvenlik AI güvenliği runtime kontrolleri
Someone went shopping in ASUS's eShop – for customer data
malware 62

Someone went shopping in ASUS's eShop – for customer data

ASUS eShop'ta müşteri verilerine yönelik erişim iddiası gündeme geldi; iletişim bilgileri ve sipariş kayıtlarına yetkisiz erişim mümkün. Şirket sayısı ve etkilenme miktarı hakkında bilgi paylaşmadı.

24.09.2026 18:13 The Register Security GB
data_breach customer_data ecommerce