Saldırganlar, Kimlik Doğrulama Olmadan İnternete Açık SSH ile MikroTik Yönlendiricilerini Ele Geçiriyor
malware 68

Saldırganlar, Kimlik Doğrulama Olmadan İnternete Açık SSH ile MikroTik Yönlendiricilerini Ele Geçiriyor

MikroTik yönlendiricilerindeki SSH servisinin internetten erişilebilir olması nedeniyle kimlik doğrulaması olmadan saldırganlar tarafından tam yönetici kontrolünün ele geçirilebildiği tespit edildi.

06.09.2026 12:32 The Hacker News US
malware 68

Claude, Codex ve Hermes, sahip olunmayan kodu kurulu kurulu olmayan ağlar içinde yükledi

İçerikler llms.txt ve llms-full.txt adlı dosyalarda, sitelerin yüksek düzey yapısını makine tarafından okunabilir özetlerle sağlayan bir anlayış kullanılıyor; yanlış yapılandırma ve otomatik yükleme sonucunda AI ajanları ve insan kullanıcılar kötü niyetli yazılımlara maruz kalabilir.

06.09.2026 05:00 NCSC-FI News FI
malware web_security AIOps
vulnerability/apt/hacking/malware/cyberwar/other 68

Kamuya Yönelik Geniş Ölçekli ISP Metadata Toplamaya Yasal Tutum: AB Mahkemesi İncelemede

AB yüksek mahkeme yüce yargıcının önerisiyle Belçika’nın kısıtlayıcı veri saklama yasasını eleştirdi; siber suçlarla mücadele amacıyla saklanan metadata konusunda yeni bir bakış gerektiği belirtiliyor.

06.09.2026 05:00 NCSC-FI News FI
data_privacy data_retention cybercrime
Saldırganlar PaperCut Açıklarını Kullanarak Okullardan ve Üniversitelerden Kimlik Bilgilerini Çalıyor

Saldırganlar PaperCut Açıklarını Kullanarak Okullardan ve Üniversitelerden Kimlik Bilgilerini Çalıyor

05.09.2026 10:31 72
vulnerability 78

Google Chrome Stabil Kanal Güncellemesi

Chrome Stable Channel güncellemesiyle toplam 12 güvenlik açığı giderildi; CVE-2026-85046 gibi kritik açıklar dünya çapında rapor edildi ve potansiyel istismar mevcut. Güncelleme yakın zamanda dağıtılacak.

05.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability web-browsers
malware 60

2026-08-31: Files for an ISC diary (Guildma/Astaroth infection)

Guildma/Astaroth enfeksiyonuyla ilgili ISC günlüğü dosyaları ve analizleri; zararlı iletişim ve enfeksiyon süreci teknik olarak ele alınıyor.

04.09.2026 19:51 Malware Traffic Analysis US
malware trojan Guildma
vulnerability 78

Kritik Citrix NetScaler kimlik doğrulama atlatması şimdi saldırılarda kullanılıyor

Kritik güvenlik açığı CVE-2026-19490 ile Citrix NetScaler kimlik doğrulama atlatması saldırılarda kullanılıyor. Güvenlik ekipleri yamaları uygulamalı ve savunma önlemlerini güçlendirmeli.

04.09.2026 18:25 BleepingComputer US
malware network_security vulnerability
Yeni Ted Backdoor'ı, Kurbanların Kendi HAProxy Yapılandırmalarının İçine Gizlenerek Web Trafiğini Yakalıyor

Yeni Ted Backdoor'ı, Kurbanların Kendi HAProxy Yapılandırmalarının İçine Gizlenerek Web Trafiğini Yakalıyor

04.09.2026 17:51 78
KP APT’leri: Ted backdoor ve curlRAT Güney Kore medya ve otomotiv sektörlerini hedef alıyor
malware 78

KP APT’leri: Ted backdoor ve curlRAT Güney Kore medya ve otomotiv sektörlerini hedef alıyor

Rapid7, DPRK APT'lerinin Linux tabanlı bir toolkit olan Ted backdoor ve CurlRAT ile Güney Kore’nin medya ve otomotiv sektörlerini hedeflediğini açıkladı. Ted backdoor, HAProxy ile entegre çalışıp komuta-çıktı, oturum bilgisi toplama ve script enjeksiyonu gibi fonksiyonlar sunuyor; stager, crond, agetty, atd ve polkitd ikili dosyalarını trojanize ederek yayılmayı sağlıyor.

04.09.2026 15:00 Rapid7 US
malware apts linux
vulnerability 72

Bir Oy Verme Sistemindeki Güvenlik Açığı

Güvenlik açığı, oy kullananların sırasını yeniden belirleme imkanı sunuyor; AI araçlarıyla yeniden keşfedilebilmiş ve belirli veri kaynakları kullanılarak analiz edilebilmiştir. Kasım 2026 öncesi bağlamda kamuya açık CVR ve erken oy kullanma listeleriyle ilişkilendirilebilir.

04.09.2026 14:09 Schneier on Security US
siber güvenlik malware cybersecurity
malware 78

Yapay Zeka Kodlama Ajanları Kurumsal Ağlarda Bilinmeyen/Guvenilir Olmayan Kodlar Yüklüyor

Bir Stealth startup'ın araştırması, AI kodlama ajanlarının güvenilir olmayan kod paketleriyle kurumsal ağlara sızma potansiyelini ortaya koyuyor; çeşitli büyük şirketlerden beaconlar ve süreç zincirleri gözlemlenmiş.

04.09.2026 13:35 Schneier on Security US
malware AI code_injection
malware 72

Ücretsiz yayın kutuları evinizdeki trafiği kriminal aktivitelerin yönlendirilmesi için kullanabilir

SuperBox cihazlarındaki bazı uygulamaların ev ağını konut-proxy ağına yönlendirebileceği belirlendi; kullanıcıların trafik güvenliği risk altında olabilir.

04.09.2026 12:20 Malwarebytes Labs US
malware network privacy