cyberwar/other 72

İngiltere siber güvenlik tasarısı, yöneticileri kişisel sorumluluktan muaf mı tutuyor?

UK siber güvenlik tasarısı, üst düzey yöneticilerin kişisel sorumluluğunu genişletip genişletmeme konusunu tartışıyor; NIS2 ile uyum ve yönetim kurulunun siber güvenlik sorumluluğunu güçlendirme amacı öne çıkıyor.

08.09.2026 05:00 NCSC-FI News FI
siber güvenlik regülasyon yönetim sorumluluğu
Gölgedeki AI risklerinin saklı kalması
cybersecurity/risk_management 62

Gölgedeki AI risklerinin saklı kalması

Yapay zekanın iş yerlerinde hızla yaygınlaşması güvenlik risklerini artırabilir; kurum politikaları bu hızlı değişime yeterince yanıt veremeyebilir ve çalışanlar onaylanmamış araçlara yönelebilir. Bu durum, tespit edilmesi zor siber tehditlere kapı aralar.

08.09.2026 05:00 NCSC-FI News FI
malware 78

PEEP: Bir Tarayıcı RAT'i Chrome Eklentisi Kılığıyla

PEEP, Chrome/Edge uzantısı olarak görünen bir post-exploitation RAT olup, Secure Preferences değerlerini taklit ederek Web Store kontrollerini atlıyor ve host seviyesinde komut çalıştırma imkanı sağlıyor; 30 saniyede bir komut sunucusuna HTTP üzerinden haberleşiyor ve geniş bir komut seti ile kalıcı bir geri kapı oluşturuyor.

08.09.2026 05:00 NCSC-FI News FI
malware browser-backdoor post-exploitation
cyberwar 68

Berlin'de hackerlar tarafından çalınan kimlik bilgileri sonrası yeni veri sızıntısı inceleniyor

Berlin’deki devlet ağından sızdırılan kullanıcı adı/şifreler ve diğer bilgiler, yeni bir veri sızıntısı olarak ortaya çıktı. Yetkililer hangi sistemlerin etkilenebileceğini belirtmedi ancak güvenlik önlemleri güçlendirildi.

08.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware data breach
LG TV açıklıkları saldırganların dinleme yapmasına olanak verebilir, hatta bekleme modunda bile

LG TV açıklıkları saldırganların dinleme yapmasına olanak verebilir, hatta bekleme modunda bile

08.09.2026 05:00 72
vulnerability/apt/hacking/malware/cyberwar/other 72

Condé Nast Verileri 32,8 Milyon Kullanıcı İçin Satışa Sunulduğu İddia Edildi

32.8 milyon Condé Nast kullanıcısı kaydının sızdırıldığı iddia ediliyor ve 15.000$ karşılığında satıldığı belirtiliyor; bu durum phishing ve dolandırıcılık risklerini artırabilir.

07.09.2026 22:40 Security Affairs IT
data-breach phishing privacy
malware 68

Loyalty points fraud is funding hacker holidays (Lock and Code S07E18)

Dolandırıcılık türü: sadakat puanları üzerinden yapılan hileler; siber güvenlik uzmanının görüşleri ve kullanıcı güvenliği için alınabilecek önlemler.

07.09.2026 21:23 Malwarebytes Labs US
siber güvenlik malware finansal dolandırıcılık
PEEP Turns Chrome and Edge Into Post-Compromise Backdoors for Host Command Execution

PEEP Turns Chrome and Edge Into Post-Compromise Backdoors for Host Command Execution

07.09.2026 21:12 78
malware 78

StyleSmuggler: Magento Zero-Day Raporu Yeni Mağaza Saldırılarının Ardında

Magento/Adobe Commerce için StyleSmuggler adlı yeni zero-day açığı aktif olarak kullanılıyor. Saldırganlar doğrulanmamış şekilde mağazalarda kod çalıştırabiliyor ve backdoor kurabiliyorlar.

07.09.2026 20:49 Security Affairs IT
malware zero-day ecommerce
malware 82

Magento StyleSmuggler sıfırıncı gün açığı Linux arka kapısını dağıtmak için istismar edildi

StyleSmuggler olarak adlandırılan zero-day açığı Magento ve Adobe Commerce'in tüm sürümlerini etkiliyor; saldırganlar bu açığı kullanarak Linux backdoor kuruyor ve sistemi kontrol altına almayı amaçlıyor.

07.09.2026 19:50 BleepingComputer US
malware zero-day Magento
Ajan Kurgusu Tehdit Araştırmalarında Bağlamın Önemi: Kalıcı Bağlam
cyberwar/other 65

Ajan Kurgusu Tehdit Araştırmalarında Bağlamın Önemi: Kalıcı Bağlam

Makale, agentik tehdit araştırmalarında bağlamın devamlılığını sağlayan çözümler ve AI tabanlı tehdit arama süreçlerinde gereksiz tekrarı azaltma stratejilerini inceliyor.

07.09.2026 18:23 SOC Prime US
siber güvenlik malware ai
CVE-2026-67276: MikroTik RouterOS SSH Sıfır Gün Güvenlik Açığı Router Kontrolünü Ele Geçirme Saldırılarına Açığa
vulnerability 82

CVE-2026-67276: MikroTik RouterOS SSH Sıfır Gün Güvenlik Açığı Router Kontrolünü Ele Geçirme Saldırılarına Açığa

MikroTik RouterOS'taki CVE-2026-67276 açığı nedeniyle SSH üzerinden kimlik doğrulama bypass'u mümkün; güncellemeler yayımlandı ve internet-facing router'lar saldırı riski altında.

07.09.2026 18:06 SOC Prime US
siber güvenlik ağ güvenliği router