Bir Gizli Meta Muse Ayarı, Saldırganların Yapay Zeka Asistanını Backdoor’a Dönüştürmesini Sağlayabilir
malware 68

Bir Gizli Meta Muse Ayarı, Saldırganların Yapay Zeka Asistanını Backdoor’a Dönüştürmesini Sağlayabilir

Mac üzerinde çalışan malware, Muse AI asistanını arka kapıya dönüştürebiliyor; gizli bir ayarın değiştirilmesiyle kullanıcı konuşmaları saldırgana iletiliyor.

22.09.2026 09:33 The Hacker News US
WordPress Comment2Shell Kusuru Anonim Yorumdan RCE'ye Dönüşen XSS'i Açar

WordPress Comment2Shell Kusuru Anonim Yorumdan RCE'ye Dönüşen XSS'i Açar

22.09.2026 09:03 72
Zyxel ve Veeam Hataları Aktif İstismar Ediliyor; Komut ve SYSTEM Erişimi

Zyxel ve Veeam Hataları Aktif İstismar Ediliyor; Komut ve SYSTEM Erişimi

22.09.2026 08:31 82
vulnerability 68

LMU Münih Üniversitesi'ne Saldırı: Öğrenci Finansal Verileri Tehdit Altında

LMU Munich'de yaşanan siber saldırı, öğrenci kayıtlarına ve potansiyel olarak sağlık sigortası ile finansal yardım verilerine erişimi işaret ediyor. Olay hakkında ayrıntılar halen netleşiyor ve inceleme devam ediyor.

22.09.2026 05:00 NCSC-FI News FI
cybersecurity data_breach university
cyberwar 68

Rusya reports thousands of cyberattacks on election infrastructure during vote

Rusya, üç gün süren parlamento seçimleri sırasında online oy kullanma platformları ve e-devlet sistemlerine yönelik yaklaşık 2,000 siber saldırısını tespit etti ve engelledi.

22.09.2026 05:00 NCSC-FI News FI
cybersecurity malware ağ
vulnerability 92

Apache MINA - Kritik Deserialization Açığı

Apache MINA'daki kritik deserialization açığı, önceki yamaların 2.0.x/2.1.x sürümlerine yanlışlıkla uygulanmaması nedeniyle hâlâ etkili olabilir ve uzaktan kod yürütme riski yaratır; CVE-2026-94301 ile ilişkilidir.

22.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
malware 78

TerminalFix saldırısı, çok aşamalı sızma ile ters tünel kuruyor

TerminalFix, çok aşamalı bir siber saldırı kampanyasıdır. Kompromize edilmiş siteler aracılığıyla kullanıcıları yanlış CAPTCHA ile kandırıp PowerShell/Windows Terminal üzerinden zorlanan uzun komutları çalıştırmaya sevk eder ve hedefte kalıcı, ağ tabanlı proxy erişimi sağlayan ters tünel implantı kurar.

22.09.2026 05:00 NCSC-FI News FI
malware network powershell
vulnerability 85

Birden Çok Şiddetli Açıklar İçeren MISP Sürümü

MISP 2.5.47 sürümü, 30'dan fazla güvenlik bulgusu gözden geçirildikten sonra 27 açığın düzeltilmesiyle yayınlandı; uzaktan kod yürütme, yetki yükseltme ve diğer güvenlik zafiyetleri giderildi. Güncelleme önerilir.

22.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability CVE
malware 72

21 Eylül Tehdit İstihbaratı Raporu

Check Point Research, 21 Eylül Threat Intelligence Raporu ile VPN açığı üzerinden Japonya Dijital Ajansı'nda veri ihlali ve yaklaşık 246.000 kaydın ifşa edildiğini bildiriyor; rapor hafta içi siber tehditleri ve büyük sızıntıları kapsıyor.

22.09.2026 02:13 Check Point Research IL
malware network vpn
Anthropic bağlantılı CVE'ler yığılıyor, saldırganlar çoğunlukla risk almıyor
vulnerability 62

Anthropic bağlantılı CVE'ler yığılıyor, saldırganlar çoğunlukla risk almıyor

Anthropic bağlantılı CVE'ler üzerine çok sayıda açık tespit edildi ancak çoğu istismar edilmemiş olarak kalıyor; işletmeler için tehdit seviyesi sınırlı görünüyor.

22.09.2026 01:32 The Register Security GB
siber güvenlik vulnerability CVE
Muse, Meta'nın olağanüstü ayrıcalıklı AI asistanı önemli bir 0-day’e sahip
vulnerability 78

Muse, Meta'nın olağanüstü ayrıcalıklı AI asistanı önemli bir 0-day’e sahip

Meta’nın AI asistanı Muse’un önemli bir sıfırıncı gün güvenlik açığı bulunduğu ve bu açığın açığa çıkmasıyla ajanın ele geçirilebileceği bildiriliyor. Basit bir ClickFix saldırısının bile tam ihlale yol açabileceği vurgulanıyor.

22.09.2026 01:24 Ars Technica US
malware ai-security vulnerability
malware 74

BigCommerce, Ribon uygulamalarıyla ilişkili veri ihlali konusunda işlem başlattı

BigCommerce, Ribon uygulamalarıyla ilişkili kimlik bilgileri ele geçirilmesi sonrası bazı mağazalarda veri ihlali yaşandığını açıkladı; saldırganlar bu kimlikleri kötü amaçlı script enjeksiyonu için kullandı.

22.09.2026 00:18 BleepingComputer US
malware data_breach third_party_risk