JSCeal Malihere Google Kimliğini Çalıntı Oturum Çerezleriyle Atlatabilir
malware 78

JSCeal Malihere Google Kimliğini Çalıntı Oturum Çerezleriyle Atlatabilir

JSCeal adlı gelişmiş bir malware, çalıntı oturum cookie'leriyle Google kimlik doğrulamasını bypass etme iddiasında; obfuscation ve çok katmanlı korumalar kullanıyor; keşif ve savunma için dikkat gerektirir.

07.09.2026 10:53 The Hacker News US
malware 72

Berlin Ransomware Sızıntısı Devlet Sırlarınızı Ortaya Döktü

Berlin ransomware olayı, fidye ödenmemesi sonrası devlet yönetimine ait geniş çaplı verilerin karanlık webde sızdırılmasıyla sonuçlandı; siber tehdit aktörleri kritik bilgiler yayımlayarak yüksek maliyetli güvenlik açıkları yarattı.

07.09.2026 10:19 Security Affairs IT
ransomware data_leak state_secrets
malware 72

REVSTEALER yükseliyor: yükselen infostealer için analiz

Elastic Security Labs, REVSTEALER adlı yükselen infostealer ailesini incelemiş ve dağıtım yöntemleri, temel özellikleri ve altyapılarını paylaşmış. Malware, kimlik bilgisi toplama, sandbox puanlama ve oyun platformlarını hedefleyerek ek gelir elde etme yeteneklerine sahip.

07.09.2026 05:00 NCSC-FI News FI
malware infostealer credential_harvesting
malware 78

StyleSmuggler: Magento ve Adobe Commerce 0-day UCE Salgınında Aktif Saldırı

StyleSmuggler adı verilen Magento/Adobe Commerce zero-day açığı, kimliği doğrulanmamış kullanıcıların uzaktan kod çalıştırmasına izin veriyor ve tüm sürümleri etkiliyor. Saldırılar erken Eylül'de başladı; acil güvenlik önlemleri ve geçici Graphql devre dışı önerileri mevcut. Adobe güvenlik yaması yakında gelebilir.

07.09.2026 05:00 NCSC-FI News FI
malware web_app_security rce
vulnerability 72

MikroTik’in Sessiz Yamağı: RouterOS 7.23.4 Düzeltmesini Olacak Şeyleri Açıklamıyorlar

Kritik RouterOS güncellemeleri yayımlandı; yayımlanan yamaların içeriği açıklanmadı. Diff analizleriyle üç gerçek hata ve iki bağımlı koşullu akış tespit edildi.

07.09.2026 05:00 NCSC-FI News FI
network-security routeros patching
malware/cyberwar/hacking 78

Saldırganlar İnternete Açık SSH ile MikroTik Yönlendiricilerini Yetkisiz Yönetimle Ele Geçiriyor

MikroTik RouterOS cihazlarında internet üzerinden erişilebilen SSH servisinin kimlik doğrulaması olmadan ele geçirildiği belirtiliyor; CERT Polska güncelleme ve güvenlik önerileri paylaştı.

07.09.2026 05:00 NCSC-FI News FI
security network router
other 48

ChatGPT Astra şimdi 20$ Plus aboneliğine dağıtılıyor

ChatGPT Astra artık Plus aboneler için dağıtılıyor; ücretsiz erişim tarihi belirsiz. Modelin güçlendirilmesi dijital altyapı ve güvenlik perspektifinden önemli.

07.09.2026 04:15 BleepingComputer US
artificial-intelligence cloud-services subscription
vulnerability 78

Kritik MikroTik Zafiyeti - Şimdi Yama Yapın

MikroTik için yayınlanan yama, SSH kimlik doğrulama bypass'ını içeren ve istismar edilen bir açığı kapatıyor. Sızdırılan bilgiler, saldırganların yamadan sonra bile yeni hesaplar ekleyerek erişimi sürdürdüğünü gösteriyor.

07.09.2026 00:43 SANS ISC Diary US
malware network-security vpn
malware 72

Saldırganlar görünmez Unicode karakterlerini kullanarak phishing davetiyesi kandırmacalarını gizliyor

Phishing saldırılarında görünmez Unicode karakterleri kullanılarak filtrelerden kaçınma amaçlanıyor; ASCII smuggling tekniğiyle güvenlik önlemlerini aşmaya çalışılıyor.

06.09.2026 17:23 BleepingComputer US
phishing malware email-security
malware 78

Your MikroTik Router May Already Be Compromised: Look for SSH User “-2”

MikroTik RouterOS'taki SSH zero-day açığı MikroTrick, aktif istismar ediliyor. Kullanıcılar acilen yamaları uygulamalı ve logları kontrol etmeli; internet üzerinden SSH açık olan cihazlar şüpheli olarak ele alınmalı.

06.09.2026 16:46 Security Affairs IT
siber güvenlik ağ güvenliği router
Saldırganlar, Kimlik Doğrulama Olmadan İnternete Açık SSH ile MikroTik Yönlendiricilerini Ele Geçiriyor

Saldırganlar, Kimlik Doğrulama Olmadan İnternete Açık SSH ile MikroTik Yönlendiricilerini Ele Geçiriyor

06.09.2026 12:32 68
REVSTEALER ile bağlantılı Modüller Windows Güncellemelerini ve Defender'ı Devre Dışı Bırakarak Kripto Madenciliği Yapıyor

REVSTEALER ile bağlantılı Modüller Windows Güncellemelerini ve Defender'ı Devre Dışı Bırakarak Kripto Madenciliği Yapıyor

06.09.2026 11:34 72