malware 78

PoisonedRefresh: Dosyasız Linux Rootkit F5 BIG-IP APM Belleğine PHP Web Kabukları Enjekte Ediyor

PoisonedRefresh dosyasız Linux rootkit, F5 BIG-IP APM belleğine PHP web kabukları enjekte ederek disk üzerinde izi azaltıyor; güvenlik üreticileri teknik analiz yayımladı ve istismar edildiği doğrulandı.

09.09.2026 11:50 Security Affairs IT
malware linux rootkit
cybercrime 72

Yapay Zeka ile Üretilen Pornografiyi Kullanan Şantajda 15 Yıl Hapis

AI ile üretilen pornografik içeriklerle şantaj yapma ve siber takiple ilgili çok sayıda suç nedeniyle 15 yıl hapis cezası verildi; bu durum yapay zeka tabanlı tehditlerin işlenişine ışık tutuyor.

09.09.2026 11:44 BleepingComputer US
malware cybercrime sextortion
other 62

Sosyal medya akışlarını algoritmaların kontrolünden çıkarmaya yönelik baskı başladı

Sosyal medya algoritmalarının kullanıcı tercihine bırakılması yönündeki yasa teklifleri gündemde; dijital güvenlik ve mahremiyet açısından önemli etkileri olabilecek bir gelişme.

09.09.2026 11:28 Malwarebytes Labs US
siber güvenlik bilgi-teknoloji ağ
Bir cPanel Açığı, Mail Yetkisine Sahip Bir Hosting Hesabını Root Yetkisiyle Kod Çalıştırmaya İzin Veriyor
vulnerability 72

Bir cPanel Açığı, Mail Yetkisine Sahip Bir Hosting Hesabını Root Yetkisiyle Kod Çalıştırmaya İzin Veriyor

Bir hosting hesabı mail ayrıcalıklarıyla sunucuyu ele geçirebiliyor ve root olarak kod çalıştırabiliyor. Tüm cPanel/WHM sürümleri etkilenmiş durumda; firma güvenlik açığını yamaladı.

09.09.2026 11:19 The Hacker News US
vulnerability 88

Microsoft Windows'ta 666 Güvenlik Açığı Giderildi

Windows bileşenlerinde çok sayıda güvenlik açığı kapatıldı. En kritik 32 açığın CVSS 9.0+ skoruyla değerlendirildiği ve bazı açıkların yetkili kullanıcıyla bile SYSTEM erişimi sağlayabileceği bildirilmiştir. Özellikle Windows Update Stack, ALPC ve NTFS gibi bileşenlerde önemli zafiyetler bulunuyor.

09.09.2026 11:04 NCSC NL Advisories NL
malware vulnerability windows
malware 72

Chaotic Eclipse Yayınladı ShieldCrash: Microsoft Defender İçin Zero-Day PoC

Chaotic Eclipse tarafından: ShieldCrash adlı PoC, Microsoft Defender için zero-day açığı kullanan bir exploit olarak tanımlanıyor; arka planda SYSTEM yetkileriyle dosya okuma mümkün olabilir.

09.09.2026 10:53 Security Affairs IT
malware zero-day defender
F5 BIG-IP APM Zararlı Yazılımı Belleğe PHP Web Kabuğu Enjekte Ediyor, Disk Taramalarını Atlıyor

F5 BIG-IP APM Zararlı Yazılımı Belleğe PHP Web Kabuğu Enjekte Ediyor, Disk Taramalarını Atlıyor

09.09.2026 10:36 78
malware 78

Yeni Microsoft Defender 'ShieldCrash' zero-day, SYSTEM erişimi sağlıyor

Microsoft Defender'da ShieldCrash adlı zero-day bir güvenlik açığı yayımlandı; bu açığın SYSTEM yetkisi elde etme potansiyeli bulunduğu bildiriliyor ve güncellemelerle ilgili kritik bir tehdit olarak öne çıkıyor.

09.09.2026 10:30 BleepingComputer US
malware zero-day defender
vulnerability 85

Microsoft’un En Büyük Patch Tuesday’i: 974 CVE, 2 Zero-Day ve 20 Wormable Hata

Eylül 2026 Patch Tuesday, 974 CVE ve 2 zero-day içeren büyük bir yamalama dalgasını getirdi; 20 wormable buyruk benzeri açıklar ve Visio/E-posta üzerinden gelen kritik RCE de kapsama alındı.

09.09.2026 10:03 Security Affairs IT
patch management cve zero-day
Bir Araştırmacı, Microsoft Defender Patch Kabiliyetini Aşan ShieldBreak PoC’sini Açıkladı

Bir Araştırmacı, Microsoft Defender Patch Kabiliyetini Aşan ShieldBreak PoC’sini Açıkladı

09.09.2026 09:47 78
vulnerability 78

Google Chrome için yeni zero-day güvenlik açığı kapatıldı ve saldırılarda kullanılmaya devam ediyor

Google Chrome için yeni bir zero-day açığı kapatıldı; bu yıl aktif olarak istismar edilen yedinci açığa yönelik yamalar yayımlandı. Haber, tarayıcı güvenliği ve güncellemelerin hayati önemi üzerinde duruyor.

09.09.2026 09:25 BleepingComputer US
malware browser-security vulnerability
SAP Yama Patches CVSS 10.0 Kernel Açığı: Yetkisiz Uzaktan Kod Çalıştırma
vulnerability 92

SAP Yama Patches CVSS 10.0 Kernel Açığı: Yetkisiz Uzaktan Kod Çalıştırma

SAP, kernel düzeyinde bellek bozulmasıyla uzaktan kod yürütülmesine yol açabilecek CVE-2026-44756 adlı kritik bir açığı kapatan güvenlik güncellemeleri yayınladı. Saldırganlar, kimlik doğrulama gerektirmeden sistemi ele geçirebilirdi.

09.09.2026 09:25 The Hacker News US
malware kernel remote code execution