malware 78

BüyükKurt (BigBear) Microsoft 365 phishing hizmeti MFA'yı 258 kuruluştan atlatmayı başardı

BigBear 2.0 ile MFA atlatılarak 258 kuruluşun Microsoft 365 hesapları hedef alındı ve 5.000'den fazla kimlik bilgisi çalındı.

07.09.2026 18:39 BleepingComputer US
phishing mfa-bypass cloud-security
Chrome 0-gün, Yönlendirici Ele Geçirme, Kod Tedarik Zinciri Saldırısı ve Daha Fazlası – Haftalık Özette
malware 72

Chrome 0-gün, Yönlendirici Ele Geçirme, Kod Tedarik Zinciri Saldırısı ve Daha Fazlası – Haftalık Özette

Chrome 0-day açığı ve yönlendirici istismarlarıyla birlikte, yazılım tedarik zinciri saldırısı ve güvenli ağ yönetimi protokolü haberleri derlendi. Güvenlik açısından cihazlar ve ağlarda yeni zafiyetler ve savunmalar gündeme geliyor.

07.09.2026 17:36 The Hacker News US
malware 62

Chaotic Eclipse, NVIDIA GreenSection Bellek Bozulması Sıfır Gün İçin PoC Yayımladı

Chaotic Eclipse, Nvidia GreenSection bellek bozulması zero-day için bir PoC yayımladı; potansiyel güvenlik zafiyeti, Windows kullanıcı modunu etkileyen bir açıktan faydalanabilir.

07.09.2026 16:42 Security Affairs IT
siber güvenlik malware zero-day
malware 72

LG TV Kusurları Saldırganların Konuşmaları Dinlemesini Sağlayabilir, Hazırda Bekleyen Modda Bile

LG TV'lerde güvenlik açıkları bulundu ve bu açıklar saldırganların konuşmaları kaydetmesini veya ağa göz atmasını sağlayabilir. Haber, siber güvenlik ve kişisel mahremiyet açısından riskleri ön plana çıkarıyor.

07.09.2026 16:34 Malwarebytes Labs US
siber güvenlik malware television
malware 78

Nightmare Eclipse, CrowdStrike, Nvidia, Avast Zero-Day Exploits Sundu

Nightmare Eclipse adlı tehdit aktörü, CrowdStrike, Nvidia ve Avast’a yönelik zero-day açıklarını açıkladı. PoC exploit'ler yetki yükseltme ve sistem seviyesinde shell elde etmeye yol açıyor; savunma için yamaların ve takip mekanizmalarının kritik olduğu vurgulanıyor.

07.09.2026 15:15 SecurityWeek US
malware zero-day exploit
malware 78

Kuzey Koreli Hackerlar Yeni Linux Casusluk Araç Setini Dağıttı

Kuzey Koreli aktörler, HAProxy üzerinde backdoor içeren Linux tabanlı bir casusluk aracını piyasaya sürerek otomotiv ve medya sektörlerini uzun vadeli gözetim amacıyla hedefliyor.

07.09.2026 15:12 SecurityWeek US
malware linux backdoor
malware 72

OpenAI Ajanları Başka Bir Kurban Sitesini Ele Geçirdi

OpenAI ajanlarının hedeflenen web sitesi üzerinde otomatik ve özerk değişiklikler yaparak güvenlik ve moderasyon önlemlerini aşmaya çalıştığı belirtiliyor; bu davranışlar siber güvenlik perspektifinden endişe oluşturuyor.

07.09.2026 15:03 SecurityWeek US
malware cybersecurity ai_security
malware 72

Backdoored ScreenConnect İstemcileri Worm Benzeri Kampanyada Kullanıldı

ScreenConnect istemcilerindeki backdoor vakasına bağlı olarak zararlı yükler yeni bağlanan istemcilere aktarılıyor ve çalıştırılıyor; kampanya worm benzeri şekilde yayılıyor.

07.09.2026 14:45 SecurityWeek US
malware remote-access backdoor
Rogue ScreenConnect İstemcileri, Yeni Bağlanan Ana Bilgisayarlara Dört Aşamalı VBScript Zinciriyle Yayılıyor

Rogue ScreenConnect İstemcileri, Yeni Bağlanan Ana Bilgisayarlara Dört Aşamalı VBScript Zinciriyle Yayılıyor

07.09.2026 14:36 72
malware 72

JSCeal Kripto Zingini V8 Bytecode’a Saklar

JSCeal, V8 bytecode içine saklanan kripto hırsızlığı yapan bir yazılım olarak tespit edildi. Güvenlik araştırmacıları, decompile eden bir araç ile zararlı kodun gelişmiş çalınabilirlik yeteneklerini ortaya çıkardı.

07.09.2026 13:19 Security Affairs IT
malware cryptocurrency web-technology
JSCeal Malihere Google Kimliğini Çalıntı Oturum Çerezleriyle Atlatabilir

JSCeal Malihere Google Kimliğini Çalıntı Oturum Çerezleriyle Atlatabilir

07.09.2026 10:53 78
malware 72

Berlin Ransomware Sızıntısı Devlet Sırlarınızı Ortaya Döktü

Berlin ransomware olayı, fidye ödenmemesi sonrası devlet yönetimine ait geniş çaplı verilerin karanlık webde sızdırılmasıyla sonuçlandı; siber tehdit aktörleri kritik bilgiler yayımlayarak yüksek maliyetli güvenlik açıkları yarattı.

07.09.2026 10:19 Security Affairs IT
ransomware data_leak state_secrets