malware 78

Mathspace Veri İhlali 1 Milyondan Fazla Kişiyi Etkiledi

Mathspace'teki bir veri ihlali, self-hosted Metabase üzerinden 1 milyondan fazla kişiye ait verinin çalındığını ortaya koydu; sızıntı eğitim sektörü ve veri güvenliği açısından önemli bir risk oluşturuyor.

08.09.2026 13:47 SecurityWeek US
data-breach education privacy
cybersecurity/malware 78

T proprietary LLM API'lerinden Akıl Yürütme İzlerinin Çalınması

Çalışma, tedarikçi API'lerinden alınan encrypted reasoning traces'in farklı modeller arasında taşınabildiğini ve bu blokların çözülebilerek içeriğin plaintext olarak elde edilebildiğini ortaya koyuyor. Bu durum, model akıl yürütmesi ve kullanıcı verilerinin sızdırılması riskini artırıyor ve çeşitli güvenlik zayıflıklarına yol açıyor.

08.09.2026 13:20 Schneier on Security US
siber güvenlik malware nöral ağlar
ClearFake WebDAV enfeksiyon zinciri Amatera stealer, ZigCryptoStealer ve NetSupport Manager'ı kullanıyor
malware 72

ClearFake WebDAV enfeksiyon zinciri Amatera stealer, ZigCryptoStealer ve NetSupport Manager'ı kullanıyor

ClearFake WebDAV infekiyon zinciri, Amatera stealer'ı temel yük olarak kullanan ve ZigCryptoStealer ile NetSupport Manager içeren kripto para ve kimlik bilgisi çalma operasyonunun parçalarıdır.

08.09.2026 13:01 Cisco Talos Intelligence Group US
Tarayıcıya Taşınan ClickFix: Google Tarafından Barındırılan C2 ile Kripto Hırsızlığı

Tarayıcıya Taşınan ClickFix: Google Tarafından Barındırılan C2 ile Kripto Hırsızlığı

08.09.2026 13:00 78
Adobe Magento Sıfırıncı Gün Güvenlik Açığını Düzeltildi; Rust Backdoor ve PHP Web Shell Dağıtımı Söz Konusu

Adobe Magento Sıfırıncı Gün Güvenlik Açığını Düzeltildi; Rust Backdoor ve PHP Web Shell Dağıtımı Söz Konusu

08.09.2026 12:13 78
BengalSEO Bing Arama Sonuçlarını Zehirleyerek MayaBot ve Teknik Destek Dolandırıcılıklarını Yaymaya Yöneltti
malware 68

BengalSEO Bing Arama Sonuçlarını Zehirleyerek MayaBot ve Teknik Destek Dolandırıcılıklarını Yaymaya Yöneltti

Siber güvenlik araştırmacıları BengalSEO adlı geniş çaplı SEO zehirlenme kampanyasını duyurdu; bu kampanya zararlı yazılım dağıtımı ve teknik destek dolandırıcılıklarına yol açan arama sonucu manipülasyonları içeriyor.

08.09.2026 11:43 The Hacker News US
malware search-engine-poisoning scams
cybersecurity 72

IT Yardım Masası Taklidiyle MFA Aşma: Saldırganlar Mikrosoft 365’i ve SaaS Çevrelerini Hedef Alıyor

Sosyal mühendislik ile IT personeli taklit edilerek MFA bypass edilmeye çalışılan bir tehdit cluster’ı (PREY-0058) Microsoft 365 ve SaaS ortamlarını hedefleyerek extortion ve veri hırsı riskini artırıyor; bu, güncel güvenlik yaklaşımlarını zorlayan bir yöntem olarak öne çıkıyor.

08.09.2026 10:41 Security Affairs IT
sosyal mühendislik MFA bypass Microsoft 365
cybersecurity/data_breach 78

Vietnam Bağlantılı API Sızıntısında 220 Milyon Yolcu Kaydı Keşfedildi

APIS veritabanında 220 milyon kayıt sızdırıldı; varsayılan kimliklerle erişim ve bulut tabanlı zayıflıklar haberin odak noktası.

08.09.2026 10:35 BleepingComputer US
data_breach apis cloud_security
Grindr, HIV Durum Verilerinin Paylaşımıyla İlgili İngiltere Taleplerini Uzlaştırmak İçin 26 Milyon Sterlin Ödeyecek
malware 72

Grindr, HIV Durum Verilerinin Paylaşımıyla İlgili İngiltere Taleplerini Uzlaştırmak İçin 26 Milyon Sterlin Ödeyecek

Grindr, HIV durumu dahil olmak üzere kullanıcı verilerini üçüncü taraflarla paylaşması nedeniyle İngiltere'de davayı uzlaşarak 26 milyon sterlin ödemeye karar verdi; olay, veri paylaşımı ve gizlilik ihlallerinin siber güvenlik ve dijital güvenlik boyutunu vurguluyor.

08.09.2026 10:00 The Hacker News US
privacy data-sharing health-data
cyberwar/other 72

İngiltere siber güvenlik tasarısı, yöneticileri kişisel sorumluluktan muaf mı tutuyor?

UK siber güvenlik tasarısı, üst düzey yöneticilerin kişisel sorumluluğunu genişletip genişletmeme konusunu tartışıyor; NIS2 ile uyum ve yönetim kurulunun siber güvenlik sorumluluğunu güçlendirme amacı öne çıkıyor.

08.09.2026 05:00 NCSC-FI News FI
siber güvenlik regülasyon yönetim sorumluluğu
Gölgedeki AI risklerinin saklı kalması
cybersecurity/risk_management 62

Gölgedeki AI risklerinin saklı kalması

Yapay zekanın iş yerlerinde hızla yaygınlaşması güvenlik risklerini artırabilir; kurum politikaları bu hızlı değişime yeterince yanıt veremeyebilir ve çalışanlar onaylanmamış araçlara yönelebilir. Bu durum, tespit edilmesi zor siber tehditlere kapı aralar.

08.09.2026 05:00 NCSC-FI News FI
artificial intelligence cybersecurity policy
malware 78

PEEP: Bir Tarayıcı RAT'i Chrome Eklentisi Kılığıyla

PEEP, Chrome/Edge uzantısı olarak görünen bir post-exploitation RAT olup, Secure Preferences değerlerini taklit ederek Web Store kontrollerini atlıyor ve host seviyesinde komut çalıştırma imkanı sağlıyor; 30 saniyede bir komut sunucusuna HTTP üzerinden haberleşiyor ve geniş bir komut seti ile kalıcı bir geri kapı oluşturuyor.

08.09.2026 05:00 NCSC-FI News FI
malware browser-backdoor post-exploitation