malware 72

ClingSTUN Linux Backdoor, Kamu STUN Altyapısını Suistimal Ediyor

ClingSTUN, açıkları bulunan IoT cihazlarını hedefleyen Linux tabanlı bir backdoor'dur ve NAT traversal için kamu STUN altyapısını kullanarak zarar vermeyi amaçlar. Bu sularda STUN tabanlı yönlendirme, ağ güvenliği ve IoT güvenliği açısından önemli bir tehdit oluşturur.

06.10.2026 09:31 Security Affairs IT
malware iot network-security
malware 78

ClingSTUN Linux Backdoor Kamu STUN Altyapısını Suistimal Ediyor

ClingSTUN, zayıf yamalanmış cihazlar üzerinden kalıcı backdoor kuran Linux malware'ı olarak STUN altyapısını kullanarak dışa açık IP/port keşfi ve NAT traversal yapıyor; rapor, olayın teknik yönlerini ve güvenlik zayıflıklarını ele alıyor.

06.10.2026 05:00 NCSC-FI News FI
malware linux backdoor
Ajanlar Arası İletişimde MCP En Riskli Protokol Olabilir
vulnerability 68

Ajanlar Arası İletişimde MCP En Riskli Protokol Olabilir

MCP protokolünde ajanlar arası iletişimde güvenlik açığı bulunabilir; zararlı istemlerin bir ajandan diğerine sızması riski artıyor. Haberde güvenlik zinciri ve potansiyel kötüye kullanımlar vurgulanıyor.

06.10.2026 01:26 Ars Technica US
NetScaler Sıfır Gün Açığı Hedefli Saldırılarda Kullanılıyor ve SAML Dağıtımlarını Çökmeye Neden Olabilir

NetScaler Sıfır Gün Açığı Hedefli Saldırılarda Kullanılıyor ve SAML Dağıtımlarını Çökmeye Neden Olabilir

05.10.2026 09:40 78
cyberwar 62

Siber Suçlular İçin Kapılar Kapatıldı: Bugün ‘Kapatılmış İş Günü’

Bir gün sonra açılan 'Open Business Day'in ardından 'Closed Business Day' çağrısı yayımlandı; kuruluşlar siber tehditlere karşı güvenlik önlemlerini artırmaya davet edildi.

05.10.2026 07:48 CCB Belgium News BE
cybersecurity threats awareness
vulnerability 92

GitLab AI Gateway için Kritik Yama Sürümü: 19.2.4, 19.3.2 ve 19.4.1

GitLab AI Gateway için kritik yamalar yayımlandı (19.2.4, 19.3.2, 19.4.1) ve CVE-2026-90970 üzerinden uzaktan veya yetkili kullanıcılar tarafından istismar riski olan bir güvenlik açığı giderildi.

03.10.2026 05:00 NCSC-FI Vulns FI
malware network-security software-patch
Fortinet FortiMail sıfır günlük güvenlik açığını aktif olarak istismar ediyor

Fortinet FortiMail sıfır günlük güvenlik açığını aktif olarak istismar ediyor

02.10.2026 13:53 85
vulnerability 78

Kiteworks, Maks. Şiddetteki Kod Enjeksiyonu Güvenlik Açığını Güncelledi

Kiteworks güvenlik güncellemeleriyle 126 güvenlik açığını kapattı; en yüksek riskli kod enjeksiyonu açığı da düzeltilmiş durumda.

01.10.2026 16:51 BleepingComputer US
malware network-security vulnerability
Citrix NetScaler Ön-Kimlik DoğrulamaSız Komut Enjeksiyonu Sonrası Yüklenen Web Shell'lerle Süper Kullanıcı Oluşturma ve CSSBenzeri URL'lere Haritalama
malware 72

Citrix NetScaler Ön-Kimlik DoğrulamaSız Komut Enjeksiyonu Sonrası Yüklenen Web Shell'lerle Süper Kullanıcı Oluşturma ve CSSBenzeri URL'lere Haritalama

Bir güvenlik haberinde, kötü niyetli aktörlerin Citrix NetScaler ADC ve NetScaler Gateway üzerinde pre-authentication komut enjeksiyonu kullanarak web shell kurduğu ve konfigürasyon verilerini çalmayı hedeflediği belirtiliyor; olaylar birçok müşteri ortamında gözlemlendi.

01.10.2026 07:35 The Hacker News US
malware webshell citrix
vulnerability 85

Kritik seviye güvenlik açığı CPython üzerinde

Kritik bir CPython güvenlik açığı bildirildi. Uzaktan kimlik doğrulaması olmadan TLS bağlamı (SSLContext) yönetim hataları nedeniyle sunucu kapanabilir veya yanlış sertifika doğrulaması olabiliyor. İki CVE mevcut: CVE-2026-19445 ve CVE-2026-19553; çözüm resmi düzeltimle sağlanıyor.

01.10.2026 05:00 NCSC-FI Vulns FI
malware network-security cybersecurity
vulnerability 72

NCSC-2026-0395 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco Catalyst SD-WAN Manager

NCSC NL bildirimi, Cisco Catalyst SD-WAN Manager API'sindeki URI-encoding hatası nedeniyle kimlik doğrulama mekanizmalarının atlatılabildiğini ve yetkisiz yönetim erişiminin mümkün olabildiğini vurguluyor; açığın kapatıldığı belirtiliyor.

30.09.2026 17:43 NCSC NL Advisories NL
cybersecurity malware network-security
Saldırganlar NetScaler Açığını Kullanarak Kök Erişime Ulaşıp WHIPSHOT ve SLAPSHOT Dağıtıyor
vulnerability 78

Saldırganlar NetScaler Açığını Kullanarak Kök Erişime Ulaşıp WHIPSHOT ve SLAPSHOT Dağıtıyor

NetScaler ADC ve NetScaler Gateway'deki yeni yamaya rağmen açığın kötüye kullanıldığı ve saldırganların kök erişim elde etmek için istismar ettiği bildirildi; güvenlik şirketleri bu tehditleri izliyor ve geniş hedef yelpazesine odaklanıyor.

30.09.2026 11:24 The Hacker News US
cybersecurity malware network-security