malware 72

Salesbleed Salesforce Ajanlarını Slack Phishing İçin Kullanıyor

Salesbleed zafiyetleri Agentforce üzerinden iç veri sızdırabilir ve Slack kanalları üzerinden phishing yapılmasına olanak tanır; bu, BT güvenliği ve tehdit istihbaratı açısından endişe verici bir siber güvenlik sorununu işaret eder.

26.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware phishing
malware 78

ShinyHunters Grav CMS path traversal hatasını kullanarak Clop veri sızıntı sitesini ele geçirdi

Clop fidye yazılımı grubu, Grav CMS'deki kimliksiz path traversal hatasını kullanarak veri sızıntı sitesini ele geçirdi ve Tor adresine taşıdı; önceki sunucu çökmüş/bozulmuş durumda.

25.09.2026 23:57 BleepingComputer US
malware ransomware data-leak
Metasploit Özeti: Belçika Waffle'ları, Çikolatalar ve Modüller-Frites?
malware 68

Metasploit Özeti: Belçika Waffle'ları, Çikolatalar ve Modüller-Frites?

Metasploit ile ilgili en son modül güncellemeleri, belgeler ve güvenlik açıklarıyla ilgili özet bir analiz yayımlandı; güvenlik ekiplerinin riskleri anlaması için önemli ipuçları içeriyor.

25.09.2026 17:38 Rapid7 US
Güncel OnePlus Açıkları, Yüklü Uygulamalar İçin Root Yetkisi Verebiliyor

Güncel OnePlus Açıkları, Yüklü Uygulamalar İçin Root Yetkisi Verebiliyor

24.09.2026 21:10 78
malware 62

Açık GitLab Proje E-posta Adresleri Saldırganlara Kod Eklemeyi Kolaylaştırıyor

GitLab projelerindeki özel e-posta adreslerinin yanlış yerlere konulması, yetkisiz kişilerin sorun bildirme veya görev eklemesi amacıyla kötüye kullanılabilir; bu durum siber güvenlik açısından risk oluşturmaktadır.

24.09.2026 20:47 BleepingComputer US
security malware cyberattack
İş E-posta Dolandırıcılığının Gerçeği Yeniden Yazmaya Başlaması

İş E-posta Dolandırıcılığının Gerçeği Yeniden Yazmaya Başlaması

24.09.2026 16:00 78
malware 72

Yapay Zeka Destekli Kampanya Yüzlerce Çevrimiçi Perakendeciyi Hedefliyor

AI destekli kampanya, yüzlerce online perakendeciyi hedefliyor; tehdit aktörü açığı araştırması, istismar ve saldırı koordinasyonu için üç AI kullanıyor.

24.09.2026 15:48 SecurityWeek US
malware cybercrime AI security
malware 72

ShinyHunters FBI hacklediğini ve PeopleSoft zero-day açığıyla veri hırsızlığı yaptığını iddia ediyor

ShinyHunters, FBI ağlarını PeopleSoft zero-day istismarıyla hacklediğini iddia ediyor; iç hizmetlere erişim ve çalışan/veri sızdırma belirtildi.

22.09.2026 22:13 BleepingComputer US
siber güvenlik malware data_theft
malware 72

Chaotic Eclipse Yayımladı BigDiskBuster: Windows Defender Güncelleme DoS Zero-Day İçin PoC

Chaotic Eclipse, Windows Defender Update için DoS zero-day zafiyetini hedef alan BigDiskBuster PoC exploitini açıkladı; güvenlik topluluğu için potansiyel bir tehdit ve savunma farkındalığı gerektiriyor.

22.09.2026 17:04 Security Affairs IT
malware zero-day windows-defender
malware 72

21 Eylül Tehdit İstihbaratı Raporu

Check Point Research, 21 Eylül Threat Intelligence Raporu ile VPN açığı üzerinden Japonya Dijital Ajansı'nda veri ihlali ve yaklaşık 246.000 kaydın ifşa edildiğini bildiriyor; rapor hafta içi siber tehditleri ve büyük sızıntıları kapsıyor.

22.09.2026 02:13 Check Point Research IL
malware network vpn
malware 86

Sıfır-Tıklama RCE Açığı: AI Kodlama Ajanlarının Anahtarlarına Kadar Erişim

Sıfır tıklama uzaktan kod çalıştırma açığı (Plugin4Shell) AI kodlama ajanlarını hedefliyor; saldırganlar bu açığı kullanarak ajanların erişebildiği tüm kaynaklara tam erişim elde edebilir.

21.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware cybersecurity
malware 78

BragJack, Kötü Amaçlı Uzantılarla AI Tarayıcı Asistanlarını Ele Geçiriyor

BragJack, kötü amaçlı uzantılarla AI tarayıcı asistanlarını ele geçiren bir PoC saldırısıdır; çoklu tarayıcıları hedefleyerek güvenlik açıkları ve CVE'ler üzerinden tespit edilmiştir.

19.09.2026 17:56 BleepingComputer US
malware browser-extension ai-security