cyberwar/apt/hacking/malware 72

DIVD Zammad sıfır günleriyle AI odaklı ağ ihlali iddiasında bulundu

DIVD, Zammad'daki iki sıfır gün açığının AI destekli bir ağ ihlali için kullanıldığını açıkladı. Olay, açık kaynak güvenlik zafiyetleri ve ihlal tekniklerine dair önemli bir örnek teşkil ediyor.

30.09.2026 22:49 BleepingComputer US
siber güvenlik malware network breach
vulnerability 85

WatchGuard, Uzaktan Kod Yürütmeye İzin Veren Kritik Fireware OS Açığını Düzeltti

WatchGuard Fireware OS için güvenlik yamaları yayımladı ve 15 açığı kapattı; özellikle CVE-2026-86131 ile ilgili kritik RCE açığı uzaktan kod çalıştırmaya olanak verebiliyor.

30.09.2026 22:29 Security Affairs IT
siber güvenlik malware network security
vulnerability 78

Hackerlar milyonlarca ABD askeri personelinin kaydını aylardır süren veri ihlali sırasında çaldı

Kamuya açık bir siber güvenlik ihlali, milyonlarca ABD askeri personelinin kişisel verilerinin çalındığını gösterdi; olay aylardır sürüyor ve acil güvenlik riskleri doğuruyor.

30.09.2026 22:29 TechCrunch Security US
siber güvenlik malware bilgi güvenliği
16 yaşındaki araştırmacı Microsoft hatası buldu, 17.3 trilyon satırlık veritabanlarına yönetici erişimi elde etti
vulnerability 68

16 yaşındaki araştırmacı Microsoft hatası buldu, 17.3 trilyon satırlık veritabanlarına yönetici erişimi elde etti

16 yaşındaki bir araştırmacı, Microsoft'a ait bir hata nedeniyle veritabanlarına yönetici erişimi elde ettiğini iddia ediyor; bu olay, veri tabanı güvenliği ve kurumsal BT altyapılarında potansiyel riskleri gündeme getiriyor.

30.09.2026 21:29 The Register Security GB
OpenAI'nin Güvensiz Geliştirmelerini Durdurması İçin Dava: Hugging Face Saldırısı Nedeniyle

OpenAI'nin Güvensiz Geliştirmelerini Durdurması İçin Dava: Hugging Face Saldırısı Nedeniyle

30.09.2026 21:25 65
cybersecurity 78

Açık GitHub Depolarında 543.000'den Fazla Geçerli Yetkilendirme Bilgisi Ortaya Çıktı

543.000'den fazla geçerli kimlik bilgisi, kamu GitHub depolarında açık kalmaya devam etti; güvenlik işleyişinin yetersizliği ve hassas verilerin sızma riski vurgulanıyor.

30.09.2026 21:08 BleepingComputer US
siber güvenlik malware veri sızıntısı
openSUSE Leap güvenlik katmanını artırıyor: Immutable mode

openSUSE Leap güvenlik katmanını artırıyor: Immutable mode

30.09.2026 20:58 68
vulnerability 85

NCSC-2026-0396 Zammad'da Zeroday Açıklar

Zammad yazılımında iki kritik zeroday açık tespit edildi: CVE-2026-102489 uzaktan kod yürütme, CVE-2026-102490 düşük ayrıcalıkla root elde etme; 6.3.0-6.5.4 sürümlerinde mevcut ve 21 Eylül 2026 itibarıyla kötü niyetli kullanımlar kaydedilmiştir.

30.09.2026 20:31 NCSC NL Advisories NL
siber güvenlik malware vulnerability
iOS 27'de gizli dolandırıcılık karşıtı güncelleme: Nasıl etkinleştirilir
cyberwar/other 65

iOS 27'de gizli dolandırıcılık karşıtı güncelleme: Nasıl etkinleştirilir

iOS 27 ile yeni Impersonation Risk Detection özelliği, kullanıcıları potansiyel dolandırıcılık girişimlerinden haberdar ederek güvenliği güçlendiriyor.

30.09.2026 19:47 ZDNet Security US
siber güvenlik malware BT
Zimbra Açığıyla Web Shell'ler Dağıtılıyor ve Yetkilendirilmemiş Erişim Sağlanıyor
vulnerability 78

Zimbra Açığıyla Web Shell'ler Dağıtılıyor ve Yetkilendirilmemiş Erişim Sağlanıyor

Zimbra'daki unpatched/open flaw, uzaktan kod yürütme imkanı sunuyor; saldırganlar web shell'ler kurup e-posta kutusu verilerini toplamaya çalışıyor.

30.09.2026 19:46 The Hacker News US
siber güvenlik malware vulnerability
Saldırganlar MSP360 Yetkili Yönetim Yazılımını Dual-RMM Phishing Saldırılarıyla Yaygınlaştırıyor
malware 78

Saldırganlar MSP360 Yetkili Yönetim Yazılımını Dual-RMM Phishing Saldırılarıyla Yaygınlaştırıyor

MSP360 RMM yazılımını taklit eden zararlı kurulumlar üzerinden dual-RMM phishing saldırıları tespit edildi; amaç uzaktan yönetim erişimi elde etmek.

30.09.2026 19:32 The Hacker News US
phishing malware rmm
cyberwar/other 62

Meta Muse'in kullanıcıların özel mesajlarını izin olmadan okuduğu iddiasını reddediyor

Muse AI’un kullanıcı mesajlarına izinsiz eriştiğine dair iddia reddediliyor; Meta savunması ayrıntılı olarak aktarılıyor.

30.09.2026 19:24 TechCrunch Security US
siber güvenlik malware teknoloji