FreeIPA Zafı Zinciri: İstemsiz Müşteriler Kendi Seçtikleri Yönetici Kimliklerini Yaratabiliyor
vulnerability 72

FreeIPA Zafı Zinciri: İstemsiz Müşteriler Kendi Seçtikleri Yönetici Kimliklerini Yaratabiliyor

FreeIPA'daki zincirleme hata ile kimliği loglanmamış bir istemcinin kendi seçtiği Kerberos kimliğini oluşturup yönetici grubuna dahil olabildiği güvenlik açığı duyuruldu; ikinci bir OTP/LDAP tabanlı zafiyet gerektirdiği ifade ediliyor.

08.09.2026 14:22 The Hacker News US
vulnerability 78

MikroTik Patches Critical Flaws Chained to Hack Routers

MikroTik yönlendiricilerini hedefleyen kritik açıklar bulundu; güvenlik açıkları kimlik doğrulamayı aşma ve konfigürasyon dosyalarını değiştirme yeteneği sağlıyor ve cihazların ele geçirilmesine yol açabilir.

08.09.2026 14:15 SecurityWeek US
network-security malware router
vulnerability 82

Vietnam Bağlantılı APIS Veritabanı Pasaport ve Uçuş Verilerini Ortaya Çıkarıyor

Vietnam ile bağlantılı bir APIS veritabanı açığı, geniş kapsamlı kişisel ve uçuş verilerini açığa çıkardı; siber güvenlik açısından hassas bilgiler içeriyor ve olası kötüye kullanılma riski yüksek.

08.09.2026 14:01 Security Affairs IT
data_breach malware datasecurity
CVE-2026-86206, CVE-2026-86207: N-able N-central Kimlik Doğrulama Aşılması Düzeltildi

CVE-2026-86206, CVE-2026-86207: N-able N-central Kimlik Doğrulama Aşılması Düzeltildi

08.09.2026 14:01 78
cybersecurity/malware 78

T proprietary LLM API'lerinden Akıl Yürütme İzlerinin Çalınması

Çalışma, tedarikçi API'lerinden alınan encrypted reasoning traces'in farklı modeller arasında taşınabildiğini ve bu blokların çözülebilerek içeriğin plaintext olarak elde edilebildiğini ortaya koyuyor. Bu durum, model akıl yürütmesi ve kullanıcı verilerinin sızdırılması riskini artırıyor ve çeşitli güvenlik zayıflıklarına yol açıyor.

08.09.2026 13:20 Schneier on Security US
siber güvenlik malware nöral ağlar
ClearFake WebDAV enfeksiyon zinciri Amatera stealer, ZigCryptoStealer ve NetSupport Manager'ı kullanıyor

ClearFake WebDAV enfeksiyon zinciri Amatera stealer, ZigCryptoStealer ve NetSupport Manager'ı kullanıyor

08.09.2026 13:01 72
Adobe Magento Sıfırıncı Gün Güvenlik Açığını Düzeltildi; Rust Backdoor ve PHP Web Shell Dağıtımı Söz Konusu
malware 78

Adobe Magento Sıfırıncı Gün Güvenlik Açığını Düzeltildi; Rust Backdoor ve PHP Web Shell Dağıtımı Söz Konusu

Magento/Open Source için CVE-2026-75650 kapsamında kritik güvenlik açıkları yayımlandı; özellikli kötüye kullanım ile Rust tabanlı backdoor ve PHP web shell’in dağıtımı mümkün hale gelebilir.

08.09.2026 12:13 The Hacker News US
malware web_shell backdoor
malware 78

Kuzey Kore Bağlantılı Hackerlar HAProxy İçinde Backdoor Sakladı

Kuzey Kore bağlantılı aktörler, HAProxy’nin kaynak koduna backdoor sızdırarak yük dengeleyici işlevini bozmayacak şekilde C2 trafiğini gizledi ve verileri çalmayı başardı.

08.09.2026 12:11 Security Affairs IT
malware backdoor network-security
other 60

RIA devlet BT Mimarı için açık ihale ilan etti: dijital devlet daha güvenli bir bütünlük arıyor

RIA açık ihale ile devlet BT mimarını arıyor; amaç dijital devletin bütünsel, birleşik ve güvenli bir yapı içinde gelişmesini sağlamak.

08.09.2026 11:57 CERT-EE EE
bilgi-teknolojisi dijital-devlet güvenlik
BengalSEO Bing Arama Sonuçlarını Zehirleyerek MayaBot ve Teknik Destek Dolandırıcılıklarını Yaymaya Yöneltti
malware 68

BengalSEO Bing Arama Sonuçlarını Zehirleyerek MayaBot ve Teknik Destek Dolandırıcılıklarını Yaymaya Yöneltti

Siber güvenlik araştırmacıları BengalSEO adlı geniş çaplı SEO zehirlenme kampanyasını duyurdu; bu kampanya zararlı yazılım dağıtımı ve teknik destek dolandırıcılıklarına yol açan arama sonucu manipülasyonları içeriyor.

08.09.2026 11:43 The Hacker News US
malware search-engine-poisoning scams
cybersecurity/data_breach 78

Vietnam Bağlantılı API Sızıntısında 220 Milyon Yolcu Kaydı Keşfedildi

APIS veritabanında 220 milyon kayıt sızdırıldı; varsayılan kimliklerle erişim ve bulut tabanlı zayıflıklar haberin odak noktası.

08.09.2026 10:35 BleepingComputer US
data_breach apis cloud_security
vulnerability 78

Adobe Commerce ve Magento'daki Kwetsbaarheid Düzeltildi

Adobe Commerce/Magento'daki şablon motorundaki açığın uzaktan kod yürütmeye yol açtığı ve kötü niyetli aktörler tarafından istismar edildiği bildiriliyor.

08.09.2026 10:26 NCSC NL Advisories NL
malware vulnerability web