cybersecurity/malware/other 40

What’s the Scam?

Bir güvenlik blogunda abonelik sürecinin güvenlik ve kimlik doğrulama etkileri tartışılıyor; otomatik yanıt e-postaları ve kullanıcı bilgileriyle ilgili riskler vurgulanıyor.

01.09.2026 20:36 Schneier on Security US
phishing sosyal mühendislik kimlik doğrulama
Breeze Comet Brezilya Ödeme Sistemleri Üzerinden Yüzlerce Dolandırıcılık İşlemi Gerçekleştirdi
malware 78

Breeze Comet Brezilya Ödeme Sistemleri Üzerinden Yüzlerce Dolandırıcılık İşlemi Gerçekleştirdi

Breeze Comet adlı tehdit aktörü, Brezilya’daki ödeme sistemlerini manipüle ederek yüzlerce fraudulent işlem gerçekleştirdi. GTIG ve Mandiant bu aktörü finansal motivasyonlu olarak tanımlıyor ve finansal BT ortamlarına odaklandığını belirtiyor.

01.09.2026 20:19 The Hacker News US
Bir Yapay Zeka SOC Nedir?

Bir Yapay Zeka SOC Nedir?

01.09.2026 19:52 62
cyberwar 68

Sızdırılan Rus Siber Operasyonları Eğitim Materyalleri

Sızıntı niteliğindeki materyaller, Rus askeri siber yapılarının eğitim süreçlerini ve belirli birimler arasındaki fonksiyonları ortaya koyuyor; Sandworm ile ilişkili geçmiş saldırılar hatırlatılıyor. Ancak her mezun iştirakinin operasyonel olarak kanıtlanmadığı belirtiliyor.

01.09.2026 19:29 Schneier on Security US
siber güvenlik state-sponsored malware
malware 72

Sahte GTA 6 sızıntısı kripto cüzdanını boşaltıyor

Sahte GTA 6 sızıntısı, kripto cüzdanı boşalmaya yönelik zararlı kodlar kullanarak kullanıcıları hedefliyor; malware ve dolandırıcılık bağlamında güvenlik tehditini artırıyor.

01.09.2026 19:07 Malwarebytes Labs US
malware cryptocurrency phishing
cybersecurity/other 68

AIR raises $50M to help companies vet the skills and add-ons AI agents use

AIR, şirket içindeki yapay zeka ajanlarının beceri ve eklentilerini düzenli olarak denetleyip zararlı davranışları engelleyen bir sistem sağlıyor; güvenlik ve uyumluluk açısından önemli bir adım.

01.09.2026 18:45 TechCrunch Security US
machine learning AI security software supply chain
malware/cybersecurity 78

Saldırganlar Aesto Health AWS Altyapısına Erişti ve 9,5 Milyon Kaydı Açığa Çıkardı

Bir sağlık teknoloji şirketinin AWS altyapısına yetkisiz erişim, 9.5 milyondan fazla kişiye ait kişisel ve sağlık verilerini ifşa etti. Sızıntı, oturum ve veri güvenliği açığının etkisini gösteriyor.

01.09.2026 18:12 Security Affairs IT
data-breach cloud-security healthcare
malware 72

Saldırganlar BGP yönlendirmesiyle Zararlı Virtualizor Güncellemesi Gönderdi

BGP hijacking ile Virtualizor güncellemelerine zararlı yazılım enjeksiyonu gerçekleştirilmiş ve güncelleme trafic'i kötü amaçlı sunuculara yönlendirilmiştir. Saldırı olayında tespit, müdahale ve savunma gerekliliği vurgulanır.

01.09.2026 17:45 BleepingComputer US
malware network-security bgp hijacking
malware 78

Chaotic Eclipse Releases GenDigital Avast Antivirus ZeroDay PrettyPrague

Chaotic Eclipse tarafından yayımlanan PrettyPrague, Avast Antivirus üzerinde yürütülebilirlik yükseltme (privilege escalation) sağlayan zero-day açığını hedefleyen bir PoC istismarını açıklıyor.

01.09.2026 17:33 Security Affairs IT
malware zero-day privilege-escalation
vulnerability/apt/hacking/malware/cyberwar/other 62

Haberi Türkçe başlık çevirisi

Yeni Eesti bilgi güvenliği standardı, kurumların siber güvenlik yükümlülüklerini azaltıp kendi önlemlerine güvenmeyi öne çıkarıyor; bu değişiklik ülkenin siber güvenlik yönetimini merkezi otoriteden daha çok organizasyonlara devrediyor.

01.09.2026 17:12 CERT-EE EE
bilgi güvenliği kamu politika ilgili standart
13 Zararlı Packagist Paketi, Yamanan iPhone’ları Hedefleyerek Kripto Cüzdanı Tohumlarını Çalıyor

13 Zararlı Packagist Paketi, Yamanan iPhone’ları Hedefleyerek Kripto Cüzdanı Tohumlarını Çalıyor

01.09.2026 17:07 72
malware/cyberwar/other 68

En İyi Uç Güvenliği Yine de Yüksek Riskli Oturumları Neden Kaçırtıyor

Güvenlik uç noktaları ve ağ güvenliği bağlamında, ev kökenli proxyler ve VPNler gibi altyapılar üzerinden yapılan kötü niyetli oturumların mevcut edge güvenlik denetimleri tarafından görmezden gelinebildiği ifade ediliyor; bunun çözümü olarak oturum zenginleştirme ile ek veri noktaları kullanılarak risk tespiti ve uygulanabilirlik kararlarının güçlendirilmesi öneriliyor.

01.09.2026 17:01 BleepingComputer US
siber güvenlik ağ güvenliği oturum güvenliği