GoCaracal Zararlısı Ethereum Akıllı Sözleşmesini Kullanarak Yeni C2 Adresi Edinimini Sağlıyor
malware 72

GoCaracal Zararlısı Ethereum Akıllı Sözleşmesini Kullanarak Yeni C2 Adresi Edinimini Sağlıyor

GoCaracal adlı Go tabanlı malware çerçevesi Ethereum akıllı sözleşmesiyle komuta-kontrol adresini almak üzere kullanılıyor; uzaktan kabuk, komutlar, klavye kaydı ve veri hırsı yetenekleri mevcut.

27.08.2026 12:33 The Hacker News US
hacking 72

ABD, Askeri ve Kritik Altyapı Saldırıları İçin Kullanılan Çin Saldırı Platformunu Durdurdu

ABD, Çin'in hükümetine hizmet veren bir siber platformunu kullanan QTFY grubuna yönelik operasyon gerçekleştirdi; platform, askeri ve kritik altyapı saldırılarında kullanılıyordu.

27.08.2026 12:01 SecurityWeek US
siber tehdit malware hacking
vulnerability 72

NCSC-2026-0330 [1.00] [M/H] Kwetsbaarheden verholpen in UniFi-producten van Ubiquiti

UniFi ürünlerinde bir dizi güvenlik açığı tespit edildi ve giderildi. Açıklar komut yürütme, yetkisiz erişim ve yetki yükseltme riskleri doğurabilir; bazıları ağ erişimi gerektiriyor.

27.08.2026 10:40 NCSC NL Advisories NL
malware network vulnerability
CISA KEV’e Altı İstismar Edilen Hata Ekledi: NetScaler, Linux ve SQL Server Bulguları

CISA KEV’e Altı İstismar Edilen Hata Ekledi: NetScaler, Linux ve SQL Server Bulguları

27.08.2026 10:05 78
cyberwar/other 72

OpenAI Rus ChatGPT hesaplarını, örtülü etki operasyonunu desteklemek amacıyla engelledi

Bir bilgisayar güvenliği operatörü olarak, sahte ChatGPT hesaplarının kullanıldığı ve pro-Rusça narratifleri yaymayı hedefleyen örtülü etki operasyonlarının tespiti ve engellenmesi gelişmesi olarak özetlenebilir.

27.08.2026 07:39 Security Affairs IT
cybersecurity malware information_warfare
vulnerability 72

Citrix NetScaler Açığı Kapsamında Güncel Tehditler Saha Dosyalamada

Citrix NetScaler'daki CVE-2026-8452 açığı savunma yetkilileri tarafından tespit edildi ve kamu kurumlarına acil yamalama çağrısı yapıldı. Tehdit ağır oturum yönetimi ve uzaktan çatallanabilir erişim riskleri içeriyor.

27.08.2026 07:39 SecurityWeek US
malware vulnerability cybersecurity
vulnerability 85

Gitea 1.27.1 güvenlik yaması yayımlandı

Gitea 1.27.1 sürümünde iki güvenlik açığı düzeltildi: unauthenticated arbitrary file read via Org-mode INCLUDE ve diffpatch API üzerinden Git hook kurulumu yoluyla uzak kod yürütme. Yamalı sürüm güvenlik iyileştirmelerini içerir.

27.08.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware vulnerability
vulnerability 72

German Cyber Agency Warns Fingerprints Can Be Spoofed

BSI, parmak izi tek başına güvenli değildir uyarısında bulundu; çok faktörlü doğrulamayle güvenlik artırılmalı.

27.08.2026 05:00 NCSC-FI News FI
biometrik güvenlik multifactor authentication siber güvenlik
vulnerability 78

GitLab Patch Release: 19.3.1, 19.2.5, 19.1.7

GitLab tarafından patch sürüm yayımlamaları duyuruldu; bir dizi CVE ile ilişkilendirilen güvenlik açıkları giderildi ve tüm kendi barındırılan kurulumların güncellenmesi önerildi.

27.08.2026 05:00 NCSC-FI Vulns FI
malware cybersecurity patch
vulnerability 92

Drupal'da Çok Sayıda Önemli Güvenlik Açığı

Drupal çekirdek ve eklenti bileşenlerinde çok sayıda kritik ve moderatör güvenlik açığı tespit edildi; bazıları erişim bypass ve XSS gibi etkiler sunuyor. CVE listesi çok geniş ve bazıları Unsupported durumunda. Takip edilmesi gereken güvenlik yamaları mevcut.

27.08.2026 05:00 NCSC-FI Vulns FI
malware vulnerability drupal
cyberwar 68

İran bağlantılı siber aktörler Avrupa ve Orta Doğu'da altyapıyı genişletiyor, rapor diyor

Group-IB raporu, Tortoiseshell adlı İran bağlantılı grubun Avrupa ve Orta Doğu'da yeni altyapı kurarak istihbarat amaçlı operasyonlarını genişlettiğini gösteriyor; özellikle UK'de bulunan uk1 ve uk2 adlı sunucular dikkati çekiyor.

27.08.2026 05:00 NCSC-FI News FI
siber güvenlik infrastructure espionage
cyberwar/other 78

CISA Kırmızı Takımda İki Kritik Altyapı Kuruluşu Tamamen Ele Geçirildi

CISA, iki kritik altyapı kuruluşunda tam kompozisyonel kırılma vakalarını içeren kırmızı takım denetimlerini bildirdi; birinin olayları anında izole ettiği, diğerinin ise sızmayı tespit edemediği ortaya çıktı; bulut ortamları da etkilenmiş durumda.

27.08.2026 02:20 Security Affairs IT
cybersecurity malware critical-infrastructure