Sabote Edilemeyen Korkular: Tüketim Altyapısının Ardında Saklanan Tehditler
malware 78

Sabote Edilemeyen Korkular: Tüketim Altyapısının Ardında Saklanan Tehditler

Unit 42 tarafından yapılan inceleme, YouTube oyun çekiciliği ve SEO zehirlenmesiyle dağıtılan çoklu yüklemeli zararlı yazılımların kurumsal ağlara erişim sağlama yöntemlerini ortaya koyuyor.

09.09.2026 13:00 Unit 42 US
malware 72

Kilit Kendini Yitirir: Geri Tüketilebilir API Anahtarları İçin Açık Bir Standart

API anahtarlarının kısa sürede geçersiz kılınması için açık bir standart önerisi sunuluyor; böylece sızdırılan kredensiyellerin etkisi hızla azaltılacak.

09.09.2026 13:00 SecurityWeek US
cybersecurity apikeys authentication
malware 72

New Phishing Attack Creates Malicious Pages Inside the Victim’s Browser

Güvenilir Microsoft hizmetleri ve blob URL'leriyle tarayıcı içinde gizli phishing sayfaları üreten yeni bir saldırı keşfedildi; savunma için tarayıcı içi davranış analizi ve script izleme gerekliliği artıyor.

09.09.2026 13:00 SecurityWeek US
phishing malware browser-in-the-browser
Chrome V8 Sıfır Gün Açığı Doğrudan Ortamda İstismar Ediliyor, Sandboxed İçinde Kod Yürütme Olasılığı

Chrome V8 Sıfır Gün Açığı Doğrudan Ortamda İstismar Ediliyor, Sandboxed İçinde Kod Yürütme Olasılığı

09.09.2026 12:11 78
malware 78

PoisonedRefresh: Dosyasız Linux Rootkit F5 BIG-IP APM Belleğine PHP Web Kabukları Enjekte Ediyor

PoisonedRefresh dosyasız Linux rootkit, F5 BIG-IP APM belleğine PHP web kabukları enjekte ederek disk üzerinde izi azaltıyor; güvenlik üreticileri teknik analiz yayımladı ve istismar edildiği doğrulandı.

09.09.2026 11:50 Security Affairs IT
malware linux rootkit
malware 72

Chaotic Eclipse Yayınladı ShieldCrash: Microsoft Defender İçin Zero-Day PoC

Chaotic Eclipse tarafından: ShieldCrash adlı PoC, Microsoft Defender için zero-day açığı kullanan bir exploit olarak tanımlanıyor; arka planda SYSTEM yetkileriyle dosya okuma mümkün olabilir.

09.09.2026 10:53 Security Affairs IT
malware zero-day defender
F5 BIG-IP APM Zararlı Yazılımı Belleğe PHP Web Kabuğu Enjekte Ediyor, Disk Taramalarını Atlıyor

F5 BIG-IP APM Zararlı Yazılımı Belleğe PHP Web Kabuğu Enjekte Ediyor, Disk Taramalarını Atlıyor

09.09.2026 10:36 78
malware 78

Yeni Microsoft Defender 'ShieldCrash' zero-day, SYSTEM erişimi sağlıyor

Microsoft Defender'da ShieldCrash adlı zero-day bir güvenlik açığı yayımlandı; bu açığın SYSTEM yetkisi elde etme potansiyeli bulunduğu bildiriliyor ve güncellemelerle ilgili kritik bir tehdit olarak öne çıkıyor.

09.09.2026 10:30 BleepingComputer US
malware zero-day defender
malware 78

Tracking BigBear 2.0 Evilginx2 Phishing Campaign

BigBear 2.0, Evilginx2 tabanlı bir phishing-as-a-service çerçevesi olarak tespit edildi. Operatör ve afiliateler aracılığıyla MFA atlatma ve cookie yeniden oynatma teknikleri kullanılarak Microsoft 365 kimlik bilgileri hedef alınıyor; operasyon hâlâ aktif ve çok sayıda ülkede kurbanlar etkileniyor.

09.09.2026 05:00 NCSC-FI News FI
phishing malware credential_thief
malware 72

ClearFake WebDAV enfeksiyon zinciri Amatera stealer, ZigCryptoStealer ve NetSupport Manager’ı getiriyor

WebDAV tabanlı DLL yükleyiciler aracılığıyla Amatera stealer ve benzeri dosyaların dağıtıldığı ve çoklu enfeksiyon zincirlerinin bulunduğu bir tehdit grubunun incelemesi raporlanmıştır; olaylar Ukrayna hükümetine ait bir gönüllü örgütü üzerinden tespit edilmiş ve farklı yükleyici/kod yollarıyla yayılım gösterdiği not edilmiştir.

09.09.2026 05:00 NCSC-FI News FI
malware webdav amatera
malware 78

F5 BIG-IP APM cihazlarına yönelik Linux rootkit sızıntısı ve bellek içi web kabuğu enjeksiyonu

F5 BIG-IP APM sistemlerinde Linux tabanlı bir rootkit ortaya çıktı; bellek içi web shell enjeksiyonu ve disk yazmadan çalıştırma ile kötü amaçlı davranışlar sergiliyor. CVE-2025-53521 üzerinden istismar edilerek dağıtıldığı düşünülüyor.

09.09.2026 05:00 NCSC-FI News FI
malware rootkit linux
StyleSmuggler – Adobe Commerce, Adobe Commerce B2B ve Magento RCE (CVE-2026-75650): Genel Bakış ve Sonuçlar
malware 92

StyleSmuggler – Adobe Commerce, Adobe Commerce B2B ve Magento RCE (CVE-2026-75650): Genel Bakış ve Sonuçlar

StyleSmuggler olarak adlandırılan CVE-2026-75650, kimlik doğrulaması olmadan ağ üzerinden kod yürütmeye yol açan kritik bir güvenlik açığıdır ve Adobe Commerce/ Magento ekosistemini hedefliyor.

09.09.2026 01:15 NetSPI US
malware network-exploitation rce