PaperCut NG/MF Critical Zero-Day Exploited in the Wild
vulnerability 92

PaperCut NG/MF Critical Zero-Day Exploited in the Wild

PaperCut NG/MF'de kimlik doğrulamayı atlatan bir sıfır-gün keşfedildi; kötü amaçlı SQL ve komut çalıştırma potansiyeli mevcut. Satış sonrası güvenlik açığı için acil yamalar ve erişim kısıtlamaları öneriliyor.

28.08.2026 13:09 Rapid7 US
Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir

Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir

28.08.2026 12:45 85
How an Atlanta Suburb Ended Up Sharing Flock Data With More Than 2,000 Organizations

How an Atlanta Suburb Ended Up Sharing Flock Data With More Than 2,000 Organizations

28.08.2026 12:00 72
malware 65

ATF, son Qilin ihlali iddialarından sonra 'büyük olay' doğruladı

Qilin fidye yazılımı grubu, ATF ve diğer federal ajanslarda güvenlik ihlallerine ilişkin iddialarını artırdı. ATF, bir sisteminin ihlal edildiğini teyit etti ve diğer federal kurumlarda da siber olaylar bildirilmeye devam ediyor.

28.08.2026 05:00 NCSC-FI News FI
siber güvenlik fidye yazılımı bilişim güvenliği
malware 78

Çinli Yönlendirici Modellerine Dünya Genelinde Backdoorlar Yerleştirildi

ZBT’nin router firmware'lerine root-level arka kapı bulunduğu ve bu durumun yıllardır var olduğunun iddia edildiği küresel tedarik zinciri güvenlik açığı haberidir.

28.08.2026 05:00 NCSC-FI News FI
malware networking router
apt/hacking/malware/cyberwar/other 78

BlueDelta, HOOKEDGE ile Savunma ve Diplomasiyi Hedefliyor

Insikt Group, BlueDelta’nın HOOKEDGE backdoor ile Avrupa hükümet ve diplomatik hedeflere yönelik başlatıcı erişim kampanyalarını 2025 sonları–2026 başlarında yürüttüğünü belirtiyor; araçları HEADLACE ile paralellik gösteriyor ve webhook tabanlı C2 kullanıyor. Grup, operasyonel dayanıklılığı artırmak için mevcut ticari altyapıları uyarlamaya odaklanıyor ve makro çalıştırmanın engellenmesi ile webhook servislerine outbound bağlantıların tespit edilmesi gibi önlemler öneriyor.

28.08.2026 05:00 NCSC-FI News FI
APt28 Fancy Bear Forest Blizzard
Omarchy dağıtımı ciddi destek buluyor
other 65

Omarchy dağıtımı ciddi destek buluyor

Omarchy dağıtımı, önemli yatırımcı desteğiyle güç kazanıyor; bu finansal güç dağıtımın güvenlik ve ekosistem etkilerini beraberinde getiriyor.

27.08.2026 20:07 The Register Security GB
siber güvenlik malware network
Next.js Patches Critical AVIF and Windows Flaws Enabling Unauthenticated RCE
vulnerability 78

Next.js Patches Critical AVIF and Windows Flaws Enabling Unauthenticated RCE

Next.js için iki kritik güvenlik açığı kapatıldı: biri AVIF dosyaları üzerinden, diğeri Windows dosya sistemi path traversal üzerinden uzaktan kod çalıştırmayı mümkün kılabiliyordu.

27.08.2026 18:13 The Hacker News US
malware network web-application
Sahipsiz kodlar kurumsal ağlarda Claude, Codex ve Hermes ile yüklendi
malware 72

Sahipsiz kodlar kurumsal ağlarda Claude, Codex ve Hermes ile yüklendi

Siber güvenlik açısından, kurumsal belgelerde bulunan 227 kurulum komutu, sahip olunmayan kodların dağıtım/entegrasyon potansiyelini gösteriyor ve olası riskleri artırıyor.

27.08.2026 17:00 Ars Technica US
malware network-security corporate-network
cybersecurity/network privacy 72

Android 17, web gezinmeyi izlemeyi zorlaştırmak için ECH desteği ekliyor

Android 17, ECH (Encrypted Client Hello) desteğini ekleyerek web izlenmesini azaltmayı ve ağ güvenliğini artırmayı hedefliyor; bu adım, siber güvenlik ve ağ gizliliği alanında önemli bir gelişme olarak değerlendiriliyor.

27.08.2026 17:00 BleepingComputer US
network security privacy Android
Kimlik Hizmeti Olarak Identity: Dark Web Pazarlarında Yönetici SSN'lerinin Ticareti
malware/cybercrime 78

Kimlik Hizmeti Olarak Identity: Dark Web Pazarlarında Yönetici SSN'lerinin Ticareti

SSN'lerin kalıcı değeri nedeniyle kimlik hırsızlığı ve sahtecilik için kullanılabilirlik artıyor. Karanlık web pazarlamaları, kurumsal liderlik profillerini hedefleyerek BEC ve sahte kimlik saldırılarına zemin hazırlıyor. Rapid7, bu piyasanın işleyişini ve güvenlik açıklarını inceliyor.

27.08.2026 16:51 Rapid7 US
cybercrime darkweb identity_theft
Amazon Kiro Prompt Injection Hassas Verileri Dışarı Sızdırabilir
vulnerability 72

Amazon Kiro Prompt Injection Hassas Verileri Dışarı Sızdırabilir

Bir güvenlik çalışması, Amazon Kiro IDE'de prompt injection ile hassas verilerin sızdırılabileceğini ortaya koydu. Zafiyet hâlihazırda resmi CVE ile tescillenmemiş olsa da veri güvenliği açısından risk teşkil etmektedir.

27.08.2026 16:39 The Hacker News US
siber güvenlik malware network