cyberwar/other 68

Dragos Completes NetRise and runZero Acquisitions Following Accenture Deal

Dragos, Accenture ile yürütülen OT güvenlik odaklı birleşme sürecinde NetRise ve runZero satın almalarını tamamladı; bu adım, siber güvenlik ekosisteminde kurumsal ve operasyonel teknolojilerin savunma yeteneklerini güçlendirme yönündeki stratejiyi destekliyor.

21.09.2026 17:00 SecurityWeek US
siber güvenlik malware network
malware 78

CrowdSec, Tedarik Zinciri Saldırısında Kaynak Kodunun Çalındığını Doğruluyor

CrowdSec, Mayıs 2026 TanStack tedarik zinciri saldırısında kaynak kodunun çalındığını doğruladı. Olay tedarik zinciri güvenliği ve yazılım güvenliği açısından endişe yaratan bir gelişme olarak değerlendiriliyor.

21.09.2026 13:55 SecurityWeek US
siber güvenlik malware cybersecurity
malware 68

TerminalFix: PNG Steganography, (Pazartesi, 21 Eylül)

TerminalFix kampanyası, PNG dosyalarına saklanmış steganografi ile çok aşamalı bir siber saldırıyı ve ters tünel (reverse tunnel) kurulumunu içeriyor; IOC'ler PNG dosyalarına dayanıyor.

21.09.2026 13:25 SANS ISC Diary US
malware steganography png
cyberwar/other 62

Colorado Su Hizmetleri Sağlayıcıları OT Sistemlerini Hedefleyen Siber Saldırılardan Etkilendi

Colorado’daki su altyapısı sağlayıcılarına yönelik siber saldırılar OT sistemlerini hedefledi; ekipman ayarları değiştirildi, uzaktan erişim ve alarmlar kapatıldı, pompa döngüleri değiştirilmiş durumda.

21.09.2026 13:03 SecurityWeek US
cybersecurity ot industrial_control_systems
malware 72

SMB siber güvenlik sıkıştırması: AI ajanları iş başında, eski saldırılar ağırlaşıyor

AI ajanlarının güvenlik operasyonlarını etkilemesi ve eski saldırıların hızlanması SMB güvenliği için yeni zorluklar yaratıyor; savunma tasarımları mevcut kaynaklar ve uzmanlıkla uyumlu olmalı.

21.09.2026 12:00 ESET Research SK
siber güvenlik malware ai
ClickFix Tuzaklarıyla ChainScript RAT, Polygon Kullanarak C2 Altyapısını Döndürüyor
malware 68

ClickFix Tuzaklarıyla ChainScript RAT, Polygon Kullanarak C2 Altyapısını Döndürüyor

ClickFix benzeri tuzaklar üzerinden ChainScript RAT dağıtılıyor; ağ içi iletişim ve C2 altyapısını döndürmede kullanılmak üzere çoklu takma adlarla sahte yazılım paketleri sunuyor.

21.09.2026 11:39 The Hacker News US
Jade Sleet, FLATROOF ve ROOFDECK Arka Kapılarıyla Hindistan IT Sağlayıcısındaki Kırılmayı Tetikledi

Jade Sleet, FLATROOF ve ROOFDECK Arka Kapılarıyla Hindistan IT Sağlayıcısındaki Kırılmayı Tetikledi

21.09.2026 09:06 72
cyberwar/other 65

ISC Stormcast Pazartesi, 21 Eylül 2026

ISC Stormcast için haftalık/hafta içi özet niteliğinde bir güvenlik değerlendirmesi. Bülten, tehdit aktörleri, güvenlik yamaları ve savunma ipuçlarını kapsar.

21.09.2026 08:15 SANS ISC Diary US
siber güvenlik malware cybersecurity
vulnerability 92

REDCap — Kimliği Doğrulanmamış Uzak Kod Yürütme

REDCap yazılımında kimliği doğrulanmamış uzaktan kod çalıştırmaya izin veren kritik bir güvenlik açığı bulundu. CVE-2026-90817 ile ilişkili açık, belirli sürümlerde HTTP istekleri üzerinden zararlı dosya/yol parametresi ile istismar edilebiliyor.

21.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
malware 86

Sıfır-Tıklama RCE Açığı: AI Kodlama Ajanlarının Anahtarlarına Kadar Erişim

Sıfır tıklama uzaktan kod çalıştırma açığı (Plugin4Shell) AI kodlama ajanlarını hedefliyor; saldırganlar bu açığı kullanarak ajanların erişebildiği tüm kaynaklara tam erişim elde edebilir.

21.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware cybersecurity
vulnerability 72

U.S. CISA adds Linux Kernel flaws to its Known Exploited Vulnerabilities catalog

CISA, Linux Kernel açıklarını Known Exploited Vulnerabilities (KEV) kataloğuna ekledi; bu, savunma önlemlerini ve yamalama süreçlerini etkileyebilir.

20.09.2026 19:12 Security Affairs IT
siber güvenlik malware ağ
vulnerability 92

IBM Guardium Data Protection — Birkaç Kritik Güvenlik Açığı

IBM Guardium Data Protection 12.2 için birden çok kritik güvenlik açığı ve ilgili güncelleme duyurusu yapıldı; bu açıklar yüksek zarar potansiyeline sahip ve bir dizi CVE ile ilişkilendirildi.

20.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity