malware 78

FMC açıkları fidye yazılımı ve devlet destekli siber saldırganlar tarafından istismar edildi

Cisco FMC'deki güvenlik açıklarının yamalandıktan sonra fidye yazılımı ve devlet destekli aktörler tarafından istismar edildiği bildirildi. Olaylar, güvenlik yönetim çözümlerinin saldırılara karşı öneminini bir kez daha gösteriyor.

10.09.2026 18:43 BleepingComputer US
siber güvenlik malware network-security
malware 78

Birçok Devletle Eşleşen Tehdit Oyuncuları Hızla Yeni Bir Exploit Zincirini Chrome ve Windows Zero-Days ile Benimseyerek Kullandı

Birden çok devlet-aligned tehdit aktörü, BlueMoon zafiyet paketini hızla benimseyerek hedefli spearphishing kampanyalarında kullandı. Zincir, Chrome/Chromium zafiyetleri ve eski Windows sürümlerindeki LPE’yi bir araya getirerek potansiyel hedefleri daralttı ve hızlı konuşlandırma işlevselliğiyle dikkat çekti.

10.09.2026 05:00 NCSC-FI News FI
malware zero-day exploit-kit
Chrome V8 Sıfır Gün Açığı Doğrudan Ortamda İstismar Ediliyor, Sandboxed İçinde Kod Yürütme Olasılığı
malware 78

Chrome V8 Sıfır Gün Açığı Doğrudan Ortamda İstismar Ediliyor, Sandboxed İçinde Kod Yürütme Olasılığı

The Hacker News kaynağında Chrome V8 motorundaki sıfır gün açığının aktif olarak istismar edildiği ve sandbox içinde kod yürütme riski yaratığı belirtiliyor; Google kısa süre içinde yamalama çalışmalarını duyurdu.

09.09.2026 12:11 The Hacker News US
malware 78

Yeni Microsoft Defender 'ShieldCrash' zero-day, SYSTEM erişimi sağlıyor

Microsoft Defender'da ShieldCrash adlı zero-day bir güvenlik açığı yayımlandı; bu açığın SYSTEM yetkisi elde etme potansiyeli bulunduğu bildiriliyor ve güncellemelerle ilgili kritik bir tehdit olarak öne çıkıyor.

09.09.2026 10:30 BleepingComputer US
malware zero-day defender
malware 78

F5 BIG-IP APM cihazlarına yönelik Linux rootkit sızıntısı ve bellek içi web kabuğu enjeksiyonu

F5 BIG-IP APM sistemlerinde Linux tabanlı bir rootkit ortaya çıktı; bellek içi web shell enjeksiyonu ve disk yazmadan çalıştırma ile kötü amaçlı davranışlar sergiliyor. CVE-2025-53521 üzerinden istismar edilerek dağıtıldığı düşünülüyor.

09.09.2026 05:00 NCSC-FI News FI
malware rootkit linux
StyleSmuggler – Adobe Commerce, Adobe Commerce B2B ve Magento RCE (CVE-2026-75650): Genel Bakış ve Sonuçlar

StyleSmuggler – Adobe Commerce, Adobe Commerce B2B ve Magento RCE (CVE-2026-75650): Genel Bakış ve Sonuçlar

09.09.2026 01:15 92
Adobe Magento Sıfırıncı Gün Güvenlik Açığını Düzeltildi; Rust Backdoor ve PHP Web Shell Dağıtımı Söz Konusu

Adobe Magento Sıfırıncı Gün Güvenlik Açığını Düzeltildi; Rust Backdoor ve PHP Web Shell Dağıtımı Söz Konusu

08.09.2026 12:13 78
malware 82

Magento StyleSmuggler sıfırıncı gün açığı Linux arka kapısını dağıtmak için istismar edildi

StyleSmuggler olarak adlandırılan zero-day açığı Magento ve Adobe Commerce'in tüm sürümlerini etkiliyor; saldırganlar bu açığı kullanarak Linux backdoor kuruyor ve sistemi kontrol altına almayı amaçlıyor.

07.09.2026 19:50 BleepingComputer US
malware zero-day Magento
Chrome 0-gün, Yönlendirici Ele Geçirme, Kod Tedarik Zinciri Saldırısı ve Daha Fazlası – Haftalık Özette
malware 72

Chrome 0-gün, Yönlendirici Ele Geçirme, Kod Tedarik Zinciri Saldırısı ve Daha Fazlası – Haftalık Özette

Chrome 0-day açığı ve yönlendirici istismarlarıyla birlikte, yazılım tedarik zinciri saldırısı ve güvenli ağ yönetimi protokolü haberleri derlendi. Güvenlik açısından cihazlar ve ağlarda yeni zafiyetler ve savunmalar gündeme geliyor.

07.09.2026 17:36 The Hacker News US
malware network-security supply-chain
malware 78

Your MikroTik Router May Already Be Compromised: Look for SSH User “-2”

MikroTik RouterOS'taki SSH zero-day açığı MikroTrick, aktif istismar ediliyor. Kullanıcılar acilen yamaları uygulamalı ve logları kontrol etmeli; internet üzerinden SSH açık olan cihazlar şüpheli olarak ele alınmalı.

06.09.2026 16:46 Security Affairs IT
siber güvenlik ağ güvenliği router
malware 72

Saldırganlar PaperCut Zafiyetlerini Kullanarak Okullar ve Üniversitelerden Kimlik Bilgilerini Çalıyor

Saldırganlar PaperCut açıklarını kullanarak eğitim sektörü hedeflerinde kimlik bilgisi hırsızlığı gerçekleştirdi; yetkilendirme atlatma ve uzaktan kod yürütme zincirleriyle yürütülen post-exploitation faaliyetler görüldü.

06.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware education sector
malware 78

CrowdStrike 'FalconFlank' sıfırıncı gün SYSTEM ayrıcalıkları kazandırıyor

CrowdStrike FalconFlank zero-day, Windows 11/Server ve CrowdStrike Falcon üzerinde SYSTEM ayrıcalıkları elde etmeye imkan tanıyan bir güvenlik açığı olarak bildirildi. NightmarE Eclipse ayrıca diğer güvenlik ürünleri için de zeroday exploitler paylaştı.

05.09.2026 05:00 NCSC-FI News FI
malware zero-day windows