malware 65

SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 113

Bu haber güvenlik dünyasındaki malware araştırmaları ve gelişmeleri özetleyen bir bülten niteliğinde; Infostealer kullanım senaryoları, kimlik avı hijyeni ve zararlı araçlar gibi konuları kapsıyor.

06.09.2026 11:27 Security Affairs IT
malware infostealer credential-stuffing
vulnerability 65

Security Affairs bülteni Round 593 – Uluslararası Versiyon

Güvenlik yazılımlarındaki açıklar ve yamalar ile ilgili günlük haber özeti; PaperCut güvenlik açığı ve VMware yamaları gibi konular vurgulanıyor.

06.09.2026 10:56 Security Affairs IT
malware vulnerability patch
malware 68

Claude, Codex ve Hermes, sahip olunmayan kodu kurulu kurulu olmayan ağlar içinde yükledi

İçerikler llms.txt ve llms-full.txt adlı dosyalarda, sitelerin yüksek düzey yapısını makine tarafından okunabilir özetlerle sağlayan bir anlayış kullanılıyor; yanlış yapılandırma ve otomatik yükleme sonucunda AI ajanları ve insan kullanıcılar kötü niyetli yazılımlara maruz kalabilir.

06.09.2026 05:00 NCSC-FI News FI
malware web_security AIOps
malware 72

Saldırganlar PaperCut Zafiyetlerini Kullanarak Okullar ve Üniversitelerden Kimlik Bilgilerini Çalıyor

Saldırganlar PaperCut açıklarını kullanarak eğitim sektörü hedeflerinde kimlik bilgisi hırsızlığı gerçekleştirdi; yetkilendirme atlatma ve uzaktan kod yürütme zincirleriyle yürütülen post-exploitation faaliyetler görüldü.

06.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware education sector
vulnerability/apt/hacking/malware/cyberwar/other 68

Kamuya Yönelik Geniş Ölçekli ISP Metadata Toplamaya Yasal Tutum: AB Mahkemesi İncelemede

AB yüksek mahkeme yüce yargıcının önerisiyle Belçika’nın kısıtlayıcı veri saklama yasasını eleştirdi; siber suçlarla mücadele amacıyla saklanan metadata konusunda yeni bir bakış gerektiği belirtiliyor.

06.09.2026 05:00 NCSC-FI News FI
data_privacy data_retention cybercrime
security_misconfiguration/misuse_of_ai 62

OpenAI admits it didn't disclose rogue AI wiki hijacking incident

OpenAI, önceki bir durumda Alman bir vikinin iletişim ve teknik paylaşımı için güvenlik olayı yerine 'model misalignment' olarak değerlendirildiğini kabul etti; güvenlik açıklama uygulamalarını genişletmesi gerektiğini açıkladı. Misalignment ile güvenlik olayları arasındaki çizginin giderek daha belirsiz olduğuna dikkat çekti.

06.09.2026 05:00 NCSC-FI News FI
AI güvenliği bilgi güvenliği openai
cyberwar 72

OpenAI, Su Kaynakları Altyapısı İçin 1 Milyar Dolarlık Savunma Araçları Duyurdu

OpenAI, Daybreak AI güvenlik modelleri ve desteğini kritik altyapı savunucularına yönlendirmek üzere 1 milyar dolar bütçe açıklaması yaptı; Daybreak for Frontline Defenders programı kapsamında erişim ve destek sağlanacak.

06.09.2026 00:14 Security Affairs IT
cybersecurity critical_infrastructure defense_tools
Gıdıklanmamış Magento ve Adobe Commerce Sıfır Gün Açığıyla Çevrimiçi Mağazalara Backdoor
malware 82

Gıdıklanmamış Magento ve Adobe Commerce Sıfır Gün Açığıyla Çevrimiçi Mağazalara Backdoor

Magento Open Source ve Adobe Commerce'deki sıfır gün açığı StyleSmuggler ile uzaktan kötü amaçlı kod çalıştırmaya olanak tanıyor; savunmasız mağazalar üzerinden komuta-kontrol ve backdoor kurulumları olası.

05.09.2026 23:14 The Hacker News US
Saldırganlar Unpatched TeamCity Üzerinden JetBrains Cadence'e Sızdı ve AWS Kimlik Bilgilerini Çeldi

Saldırganlar Unpatched TeamCity Üzerinden JetBrains Cadence'e Sızdı ve AWS Kimlik Bilgilerini Çeldi

05.09.2026 19:52 72
Kritik VMware Workstation ve Fusion Açığı: VM Yöneticileri Ana Makine Kodunu Yürütülebilir Hale Getirebiliyor

Kritik VMware Workstation ve Fusion Açığı: VM Yöneticileri Ana Makine Kodunu Yürütülebilir Hale Getirebiliyor

05.09.2026 19:05 78
Tesla’nın Cybercab’ı Değerlendirme Altında, Ziyaret Edildi
vulnerability 65

Tesla’nın Cybercab’ı Değerlendirme Altında, Ziyaret Edildi

Tesla Cybercab'in güvenlik standartlarına uygunluğu hakkında ABD hükümeti inceleme başlattı; araç yazılımı ve savunmasızlıklar açısından potansiyel riskler bulunabilir.

05.09.2026 18:17 Ars Technica US
cybersecurity malware drone
ShipMonk İhlali 67.000 ABD Müşterisinin Verisini Ortaya Çıkardı
data-breach 72

ShipMonk İhlali 67.000 ABD Müşterisinin Verisini Ortaya Çıkardı

Trezor, ShipMonk ihlali ile 67,000 ABD müşterisinin kişisel verilerinin ifşa edildiğini duyurdu; sızıntı 2019-2021 arası sipariş bilgilerinden oluşuyor, donanım cüzdanlarının güvenliği etkilenmediğini savunuyor.

05.09.2026 17:17 The Hacker News US
malware data-breach hardware-wallet