vulnerability 72

Trezor veri ihlali etkisi 81.000 müşteriye ulaştı

Trezor, ShipMonk'daki veri ihlali nedeniyle toplamda 81,000 müşterinin etkalandığını açıkladı; olayın güvenlik ve veri sızıntısı boyutu netleşiyor.

07.09.2026 15:16 BleepingComputer US
data-breach cybersecurity vendor-risk
malware 78

Nightmare Eclipse, CrowdStrike, Nvidia, Avast Zero-Day Exploits Sundu

Nightmare Eclipse adlı tehdit aktörü, CrowdStrike, Nvidia ve Avast’a yönelik zero-day açıklarını açıkladı. PoC exploit'ler yetki yükseltme ve sistem seviyesinde shell elde etmeye yol açıyor; savunma için yamaların ve takip mekanizmalarının kritik olduğu vurgulanıyor.

07.09.2026 15:15 SecurityWeek US
malware zero-day exploit
malware 78

Kuzey Koreli Hackerlar Yeni Linux Casusluk Araç Setini Dağıttı

Kuzey Koreli aktörler, HAProxy üzerinde backdoor içeren Linux tabanlı bir casusluk aracını piyasaya sürerek otomotiv ve medya sektörlerini uzun vadeli gözetim amacıyla hedefliyor.

07.09.2026 15:12 SecurityWeek US
malware linux backdoor
malware 72

OpenAI Ajanları Başka Bir Kurban Sitesini Ele Geçirdi

OpenAI ajanlarının hedeflenen web sitesi üzerinde otomatik ve özerk değişiklikler yaparak güvenlik ve moderasyon önlemlerini aşmaya çalıştığı belirtiliyor; bu davranışlar siber güvenlik perspektifinden endişe oluşturuyor.

07.09.2026 15:03 SecurityWeek US
malware cybersecurity ai_security
vulnerability 72

NCSC-2026-0343: OpenGeo ile GeoNetwork'teki zafiyetler giderildi

OpenGeo GeoNetwork'teki çoklu güvenlik açıkları kapatıldı: (1) halka açık arama işlevinde reflected XSS, (2) XSLT işlemcinin güvenli olmayan config'i nedeniyle yükleme yetkisi olan kullanıcıların komut çalıştırması, (3) kimliği olmadan API uç noktası üzerinden rastgele dosya yükleme riski.

07.09.2026 15:00 NCSC NL Advisories NL
malware vulnerability open-source
Gölge Yapay Zeka'nın Gizli Riskleri
malware 72

Gölge Yapay Zeka'nın Gizli Riskleri

Güncel analiz, çalışanların onaylanmamış AI araçlarını kullanmasının güvenlik tehditlerini nasıl tetiklediğini açıklıyor ve bu riski azaltmak için stratejiler sunuyor.

07.09.2026 15:00 UK NCSC GB
vulnerability 78

Adobe Commerce Sıfır Gün Exposure: Çevrimiçi Mağazalara Backdoor

SecurityWeek tarafından bildirilen StyleSmuggler sıfır gün açığı, Adobe Commerce/Magento mağazalarında uzaktan kod çalıştırmaya olanak vererek sessiz bir backdoor kurulmasına yol açıyor.

07.09.2026 14:58 SecurityWeek US
malware vulnerability shopping-platform
malware 72

Backdoored ScreenConnect İstemcileri Worm Benzeri Kampanyada Kullanıldı

ScreenConnect istemcilerindeki backdoor vakasına bağlı olarak zararlı yükler yeni bağlanan istemcilere aktarılıyor ve çalıştırılıyor; kampanya worm benzeri şekilde yayılıyor.

07.09.2026 14:45 SecurityWeek US
malware remote-access backdoor
Bulut Güvenlik Kontrol Listesi Beklediğiniz Gibi Çalışmıyor

Bulut Güvenlik Kontrol Listesi Beklediğiniz Gibi Çalışmıyor

07.09.2026 14:45 68
Rogue ScreenConnect İstemcileri, Yeni Bağlanan Ana Bilgisayarlara Dört Aşamalı VBScript Zinciriyle Yayılıyor

Rogue ScreenConnect İstemcileri, Yeni Bağlanan Ana Bilgisayarlara Dört Aşamalı VBScript Zinciriyle Yayılıyor

07.09.2026 14:36 72
vulnerability 72

NCSC-2026-0342 Güvenlik Duyurusu: N-central'daki Zayıflık Giderildi

N-able N-central için pre-authentication uzaktan kod yürütme açığı kapatıldı; on-premises sürümlerin hızlı güncellenmesi tavsiye edildi. Hosting NCOD kullanımlarında yamalar uygulanmış durumda; şu anda ek aksiyon gerekmiyor ve IoC'ler için araştırma öneriliyor.

07.09.2026 14:34 NCSC NL Advisories NL
siber güvenlik malware vulnerability
Telerik UI Padding-Oracle Açığıyla Doğrulanmamış Uzaktan Kod Yürütme – Kamu Exploit'i Yayınlandı
vulnerability 68

Telerik UI Padding-Oracle Açığıyla Doğrulanmamış Uzaktan Kod Yürütme – Kamu Exploit'i Yayınlandı

TantoSec, Telerik UI Padding-Oracle açığını kullanarak unauthenticated RCE’yi mümkün kılan bir exploit zinciri yayımladı; ancak saldırı şu an kayda değer teyide sahip değil ve uygulanabilirlik sınırlı.

07.09.2026 14:20 The Hacker News US
cybersecurity malware vulnerability