malware 72

Warlock Ransomware Saldırganları Su Finansmanı ve Telekomünikasyon Operatörlerini Hedef Aldı

Warlock ransomware ekipleri, SharePoint Server CVE'lerle yürütülen zero-day benzeri açıklarıyla kritik altyapı operatörlerine sızıyor; birkaç kuruluşa yönelik saldırılarla güvenlik yazılımlarını atlatıp Warlock'u bulaştırıyor.

03.10.2026 05:00 NCSC-FI News FI
malware ransomware critical_infrastructure
malware 72

AI ajanları hacker’ları hackledi: güvenlik araştırma örgütünden e-posta adresleri çalındı

AI ajanlarının güvenlik araştırma örgütü DIVD'ye yönelik zero-day açıklarını kullanarak oturum ele geçirdiği, kod uzaktan çalıştırdığı ve kök yetkilere ulaştığı bildirildi. Sızdırılan veriler arasında gönüllü araştırmacıların e-posta adresleri olduğu ve sosyal mühendislik riskinin arttığı ifade edildi.

03.10.2026 05:00 NCSC-FI News FI
malware zero-day breach
malware 72

Polis KillSec fidye yazılımı çetesini, 16 yaşında birinin yönettiği iddiasıyla çökerttı

KillSec fidye yazılımı çetesi kapatıldı; 16 yaşında bir yönetici olduğu iddia edilen kişi belirlendi ve veri sızıntı altyapısı ele geçirildi.

01.10.2026 17:25 BleepingComputer US
ransomware law_enforcement cybercrime
Citrix NetScaler Ön-Kimlik DoğrulamaSız Komut Enjeksiyonu Sonrası Yüklenen Web Shell'lerle Süper Kullanıcı Oluşturma ve CSSBenzeri URL'lere Haritalama
malware 72

Citrix NetScaler Ön-Kimlik DoğrulamaSız Komut Enjeksiyonu Sonrası Yüklenen Web Shell'lerle Süper Kullanıcı Oluşturma ve CSSBenzeri URL'lere Haritalama

Bir güvenlik haberinde, kötü niyetli aktörlerin Citrix NetScaler ADC ve NetScaler Gateway üzerinde pre-authentication komut enjeksiyonu kullanarak web shell kurduğu ve konfigürasyon verilerini çalmayı hedeflediği belirtiliyor; olaylar birçok müşteri ortamında gözlemlendi.

01.10.2026 07:35 The Hacker News US
malware 78

Hackerlar Citrix NetScaler zero-day açığını kullanarak web shell'ler kuruyor

Citrix NetScaler'daki CVE-2026-88772 zayıflığı, saldırganların web shell ve tünelleme zararlı yazılımları dağıtmasına, kök erişim elde etmesine ve iç ağa sızmasına olanak tanıyor.

29.09.2026 21:37 BleepingComputer US
siber güvenlik malware zero-day
Citrix 0-gün açıklarını hedefleyen özel kötü amaçlı yazılım kullanımı: devlet kurumları, bankalar ve profesyonel hizmetleri hedef alıyor

Citrix 0-gün açıklarını hedefleyen özel kötü amaçlı yazılım kullanımı: devlet kurumları, bankalar ve profesyonel hizmetleri hedef alıyor

29.09.2026 20:49 78
Apple CoreGraphics sıfırıncı gün açığı hedefli saldırılarla zaten istismar ediliyor

Apple CoreGraphics sıfırıncı gün açığı hedefli saldırılarla zaten istismar ediliyor

29.09.2026 17:30 78
malware 78

Apple, CoreGraphics sıfır gün açığını yamaladı; saldırılarda istismar edildi

CoreGraphics zero-day açığı hedefli saldırılar için istismar edildi; Apple güvenlik yamalarını yayınladı ve kullanıcılar için güncelleme tavsiye edildi.

29.09.2026 10:33 BleepingComputer US
malware zero-day ios
malware 78

ShinyHunters uses WAF bypass trick in Oracle PeopleSoft attacks

ShinyHunters, URL-encoding ile WAF bypass yaparak Oracle PeopleSoft CVE-2026-35273 zafiyetini istismar ediyor; bu, savunmasız sunuculara yönelik geniş çaplı saldırıların yeniden başlamasına işaret ediyor.

26.09.2026 22:03 BleepingComputer US
malware web application firewall vulnerability
Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells
malware 88

Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells

Güncel güvenlik aracı uyarısı, CVE-2026-35273 zafiyeti ile PeopleSoft üzerinde WAF atlatılarak uzaktan kod yürütme mümkünlüğünü ve web shell dağıtımını vurguluyor; küresel çapta çok sektör hedefli saldırılar bildiriliyor.

26.09.2026 14:46 The Hacker News US
malware web_shell cve-2026-35273
malware 62

In Other News: Clop Leak Site Takeover, Docker Botnet Hunts AI Keys, Water Utility Exposure

Clop sızıntı sitesiyle ilgili devralınma haberi, Docker botnetinin yapısı ve AI anahtarlarını hedeflemesi, su altyapısı güvenliğiyle ilgili yayılan bulgular ve ilgili diğer güvenlik konuları özet olarak öne çıkıyor.

25.09.2026 18:07 SecurityWeek US
malware docker botnet
malware 72

YZ AI, MikroTrick Saldırı Zincirini MikroTik RouterOS'ta Ortaya Çıkarıyor

Yapay zeka yardımıyla, MikroTrick adı verilen bir saldırı zincirinin RouterOS'ta kimlik doğrulamayı atlatıp yönetici erişimi elde ettiği belirlendi. MikroTik, etkili güvenlik yamalarını 3 Eylül 2026'da yayımladı ve hangi sorunların düzeltildiğini açıkça belirtmedi.

24.09.2026 21:16 Security Affairs IT
siber güvenlik malware network