vulnerability 78

Neredeyse 22.000 Microsoft Exchange sunucusu ele geçirme saldırılarına açık

Exchange sunucuları için kimlik doğrulama bypass açığı exposes edilmiştir; kötü niyetli aktörler tüm posta kutularını ele geçirebilir. Yama uygulanması kritik önem taşımaktadır.

01.09.2026 15:38 BleepingComputer US
malware vulnerability exchange
hacking 68

Bir PLC Açığının Yapay Zeka ile Port Edilmesi Saatler ve Yüzlerce Dolar Alıyor

Bir PLC açığının yapay zeka yardımıyla başka bir modele port edilmesi, güvenlik testi alanında maliyet ve zaman etkilerini ortaya koydu; AI kullanımı bu tür siber güvenlik testlerini hızlandırabilir ve kaynak gereksinimini artırabilir.

01.09.2026 15:37 SecurityWeek US
siber güvenlik malware ağ
Softaculous Trafiğinde 33 Saatlik BGP Yönlendirme Sıklığı Güvenlik Alarmı
cyberwar/other 72

Softaculous Trafiğinde 33 Saatlik BGP Yönlendirme Sıklığı Güvenlik Alarmı

33 saat süren BGP hijack olayı, Softaculous trafik akışını etkiledi ve güvenlik önlemleriyle müdahale edildi. Müşterilere hesap güvenliğini güçlendirme ve kötü amaçlı paketleri tarama çağrısı yapıldı.

01.09.2026 15:04 The Register Security GB
apt/hacking/malware/cyberwar/other 72

Kuzey Kore Bağlantılı IT Çalışanları Batı Şirketlerinde İşe Alınıyor

Security Affairs kaynağında, DPRK bağlantılı bireylerin 2026’da beş vaka ile Batı şirketlerine uzaktan erişim ve proxy araçlarıyla sızdığı bildiriliyor; bulgular, DPRK bağlantılı çalışanların istihdamının siber güvenlik riskleri oluşturduğunu gösteriyor.

01.09.2026 14:08 Security Affairs IT
siber güvenlik apt malware
malware 72

Nutex Health Verilerine Erişildiği İddiası Yapan Fidye Yazılımı Grubu Haber Verdi

Bir fidye yazılımı grubu Nutex Health'in verilerine erişim sağladığını iddia etti; hasta ve çalışan verileri ile mali bilgiler ifşa olabileceği yönünde endişeler mevcut.

01.09.2026 13:47 SecurityWeek US
ransomware data-breach healthcare
Saldırganlar METR API Anahtarını Çaldı ve Yaklaşık 600.000 Dolar Değeri AI Kredilerini Tüketti

Saldırganlar METR API Anahtarını Çaldı ve Yaklaşık 600.000 Dolar Değeri AI Kredilerini Tüketti

01.09.2026 12:05 72
Rusya jänlı UAC-0099, Yapay Zeka Analizini Bozmak İçin Malware'e Nukleer Silah Emri Bildiriyor

Rusya jänlı UAC-0099, Yapay Zeka Analizini Bozmak İçin Malware'e Nukleer Silah Emri Bildiriyor

01.09.2026 11:26 72
Saldırganlar, Credential-Probing ve C2 Aktivitelerinde Kritik Langflow ve Rails Zayıflıklarını İstismar Ediyor
vulnerability 82

Saldırganlar, Credential-Probing ve C2 Aktivitelerinde Kritik Langflow ve Rails Zayıflıklarını İstismar Ediyor

Langflow ve Rails'teki kritik güvenlik açıkları, yetkisiz kod yürütme ve C2 iletişimini hedefleyen saldırılara kapı aralıyor; güvenlik yamalarının uygulanması kritik önem taşıyor.

01.09.2026 10:22 The Hacker News US
siber güvenlik malware network
Orta Doğu ve Afrika'da Mirage Kitten, yeni backdoor setleri NodeRabbit ve PollCat ile havacılık ve FinTech sektörlerini hedefliyor
malware 72

Orta Doğu ve Afrika'da Mirage Kitten, yeni backdoor setleri NodeRabbit ve PollCat ile havacılık ve FinTech sektörlerini hedefliyor

Sızma ve backdoor kümeleri içerdiği belirtilen Mirage Kitten saldırıları, NodeRabbit ve PollCat adlı yeni malware ailelerini kullanıyor; hedefler havacılık ve FinTech sektörlerinde yoğunlaşıyor.

01.09.2026 10:00 Kaspersky Securelist RU
malware backdoor fintech
malware 78

Peer Pressure: Sality Botnet Disruption Operasyonunun İç Yüzü

Sality botnetinin kesilmesi operasyonunun ayrıntıları ve etkileri ele alınıyor; olayın siber güvenlik açısından önemi vurgulanıyor.

01.09.2026 07:00 CrowdStrike US
malware botnet supply-chain-security
CrowdStrike Falcon Guardian, Yapay Zeka Güvenliğinin Bir Sonraki Neslini Tanımlıyor
malware/cyberwar/other 70

CrowdStrike Falcon Guardian, Yapay Zeka Güvenliğinin Bir Sonraki Neslini Tanımlıyor

Falcon Guardian, AI destekli güvenlik çözümleriyle tehditlere karşı daha hızlı ve etkili savunma imkanı sunmayı hedefliyor. CrowdStrike, otomatikleşmiş tehdit tespiti ve yanıt kapasitesini güçlendiren mimariyi tanıtıyor.

01.09.2026 07:00 CrowdStrike US
siber güvenlik yapay zeka savunma
malware 62

waf-fu, ya da Bazı Günlük Oynama Saçmalıkları

Güvenlik blogunda WAF-fu adı altında log replay kullanılarak kimlik bilgilerine erişim elde etmenin potansiyel riskleri ve yöntemleri inceleniyor; bulgular CloudWatch loglarının güvenlik açıklarıyla ilişkili olarak ele alınıyor.

01.09.2026 07:00 TrustedSec US
siber güvenlik log replay credentials