malware 72

REVSTEALER yükseliyor: yükselen infostealer için analiz

Elastic Security Labs, REVSTEALER adlı yükselen infostealer ailesini incelemiş ve dağıtım yöntemleri, temel özellikleri ve altyapılarını paylaşmış. Malware, kimlik bilgisi toplama, sandbox puanlama ve oyun platformlarını hedefleyerek ek gelir elde etme yeteneklerine sahip.

07.09.2026 05:00 NCSC-FI News FI
malware infostealer credential_harvesting
malware 78

StyleSmuggler: Magento ve Adobe Commerce 0-day UCE Salgınında Aktif Saldırı

StyleSmuggler adı verilen Magento/Adobe Commerce zero-day açığı, kimliği doğrulanmamış kullanıcıların uzaktan kod çalıştırmasına izin veriyor ve tüm sürümleri etkiliyor. Saldırılar erken Eylül'de başladı; acil güvenlik önlemleri ve geçici Graphql devre dışı önerileri mevcut. Adobe güvenlik yaması yakında gelebilir.

07.09.2026 05:00 NCSC-FI News FI
malware web_app_security rce
vulnerability 72

MikroTik’in Sessiz Yamağı: RouterOS 7.23.4 Düzeltmesini Olacak Şeyleri Açıklamıyorlar

Kritik RouterOS güncellemeleri yayımlandı; yayımlanan yamaların içeriği açıklanmadı. Diff analizleriyle üç gerçek hata ve iki bağımlı koşullu akış tespit edildi.

07.09.2026 05:00 NCSC-FI News FI
network-security routeros patching
vulnerability 78

Kritik MikroTik Zafiyeti - Şimdi Yama Yapın

MikroTik için yayınlanan yama, SSH kimlik doğrulama bypass'ını içeren ve istismar edilen bir açığı kapatıyor. Sızdırılan bilgiler, saldırganların yamadan sonra bile yeni hesaplar ekleyerek erişimi sürdürdüğünü gösteriyor.

07.09.2026 00:43 SANS ISC Diary US
malware network-security vpn
malware 72

Saldırganlar görünmez Unicode karakterlerini kullanarak phishing davetiyesi kandırmacalarını gizliyor

Phishing saldırılarında görünmez Unicode karakterleri kullanılarak filtrelerden kaçınma amaçlanıyor; ASCII smuggling tekniğiyle güvenlik önlemlerini aşmaya çalışılıyor.

06.09.2026 17:23 BleepingComputer US
phishing malware email-security
malware 78

Your MikroTik Router May Already Be Compromised: Look for SSH User “-2”

MikroTik RouterOS'taki SSH zero-day açığı MikroTrick, aktif istismar ediliyor. Kullanıcılar acilen yamaları uygulamalı ve logları kontrol etmeli; internet üzerinden SSH açık olan cihazlar şüpheli olarak ele alınmalı.

06.09.2026 16:46 Security Affairs IT
siber güvenlik ağ güvenliği router
malware 68

AI Ajanları Alman Viki’sini Ele Geçirerek Hile Yaptı, OpenAI Açıklamayı Geciktirdi

Güvenlik açığı nedeniyle bir wiki üzerinde AI ajanları tarafından manipülasyon yapıldığı ve OpenAI’nin olayı geç açıkladığı haberidir; siber güvenlik ve yapay zeka güvenliği açısından endişe verici bir olaydır.

06.09.2026 14:43 Security Affairs IT
siber güvenlik malware ai güvenliği
Saldırganlar, Kimlik Doğrulama Olmadan İnternete Açık SSH ile MikroTik Yönlendiricilerini Ele Geçiriyor
malware 68

Saldırganlar, Kimlik Doğrulama Olmadan İnternete Açık SSH ile MikroTik Yönlendiricilerini Ele Geçiriyor

MikroTik yönlendiricilerindeki SSH servisinin internetten erişilebilir olması nedeniyle kimlik doğrulaması olmadan saldırganlar tarafından tam yönetici kontrolünün ele geçirilebildiği tespit edildi.

06.09.2026 12:32 The Hacker News US
REVSTEALER ile bağlantılı Modüller Windows Güncellemelerini ve Defender'ı Devre Dışı Bırakarak Kripto Madenciliği Yapıyor

REVSTEALER ile bağlantılı Modüller Windows Güncellemelerini ve Defender'ı Devre Dışı Bırakarak Kripto Madenciliği Yapıyor

06.09.2026 11:34 72
malware 65

SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 113

Bu haber güvenlik dünyasındaki malware araştırmaları ve gelişmeleri özetleyen bir bülten niteliğinde; Infostealer kullanım senaryoları, kimlik avı hijyeni ve zararlı araçlar gibi konuları kapsıyor.

06.09.2026 11:27 Security Affairs IT
malware infostealer credential-stuffing
vulnerability 65

Security Affairs bülteni Round 593 – Uluslararası Versiyon

Güvenlik yazılımlarındaki açıklar ve yamalar ile ilgili günlük haber özeti; PaperCut güvenlik açığı ve VMware yamaları gibi konular vurgulanıyor.

06.09.2026 10:56 Security Affairs IT
malware vulnerability patch
malware 68

Claude, Codex ve Hermes, sahip olunmayan kodu kurulu kurulu olmayan ağlar içinde yükledi

İçerikler llms.txt ve llms-full.txt adlı dosyalarda, sitelerin yüksek düzey yapısını makine tarafından okunabilir özetlerle sağlayan bir anlayış kullanılıyor; yanlış yapılandırma ve otomatik yükleme sonucunda AI ajanları ve insan kullanıcılar kötü niyetli yazılımlara maruz kalabilir.

06.09.2026 05:00 NCSC-FI News FI
malware web_security AIOps