malware 72

X Money genişlemesiyle ilişkilendirilen şifre sıfırlama saldırıları

X Money'in ödeme alanına genişlemesiyle birlikte, kullanıcılar tarafından istenmeyen şifre sıfırlama e-postalarının alınması nedeniyle potansiyel phishing/kimlik avı riski ve hesap güvenliği konuları tartışılıyor; savunma önerileri sunuluyor.

04.09.2026 15:29 Malwarebytes Labs US
siber güvenlik phishing kimlik avı
other 72

Exchange Online kesintisi e-posta gecikmelerine ve 'Server busy' hatalarına yol açıyor

Exchange Online kesintisi nedeniyle e-posta gecikmeleri ve 'Server busy' hataları bildirildi; Microsoft olayın kök nedenini çözmeye çalışıyor.

04.09.2026 15:22 BleepingComputer US
cloud exchange-online email
vulnerability 78

12 Yıllık PostgreSQL Zafiyeti Veritabanı ve Sunucu Ele Geçirmeye İzin Veriyor

PostgreSQL'de 12 yıllık bir güvenlik açığı, PostGREShell olarak adlandırılan CVE-2026-6471 ile kod yürütme, kalıcı süperkullanıcı hakları ve veritabanı backdooru imkanı sağlıyor.

04.09.2026 15:06 SecurityWeek US
malware cybersecurity database-security
KP APT’leri: Ted backdoor ve curlRAT Güney Kore medya ve otomotiv sektörlerini hedef alıyor
malware 78

KP APT’leri: Ted backdoor ve curlRAT Güney Kore medya ve otomotiv sektörlerini hedef alıyor

Rapid7, DPRK APT'lerinin Linux tabanlı bir toolkit olan Ted backdoor ve CurlRAT ile Güney Kore’nin medya ve otomotiv sektörlerini hedeflediğini açıkladı. Ted backdoor, HAProxy ile entegre çalışıp komuta-çıktı, oturum bilgisi toplama ve script enjeksiyonu gibi fonksiyonlar sunuyor; stager, crond, agetty, atd ve polkitd ikili dosyalarını trojanize ederek yayılmayı sağlıyor.

04.09.2026 15:00 Rapid7 US
malware 68

Catch, Guardrails ile Yapay Zeka Yöneticisi için 5 Milyon Dolar Topladı

Catch adlı AI yöneticisi asistanı, erişim ve veri kullanımı üzerinde guardrails ile güvenlik odaklı bir yaklaşım sunuyor; bu, BT güvenlik ve otomasyon alanında yatırım çeken bir gelişme.

04.09.2026 14:55 SecurityWeek US
artificial intelligence security controls guardrails
vulnerability 85

Google, Chrome'daki yeni sıfır gün açığını ve saldırılarda kullanılan istismarı duyurdu

Chrome tarayıcısında aktüel olarak sömürülen sıfır gün açığı ve toplamda 12 güvenlik açığı tespit edildi; Google güncelleme yayımlayarak savunmayı güçlendirdi.

04.09.2026 14:48 BleepingComputer US
malware vulnerability zero-day
vulnerability 78

VMware Workstation ve Fusion Güncellemeleri Kritik Güvenlik Açığını Düzeltir

VMware Workstation ve Fusion için yayınlanan yamalar, sanal makinelerde yönetici yetkisine sahip saldırganların ana sistemi ele geçirmesine yol açabilecek kritik bir güvenlik açığını kapatıyor.

04.09.2026 14:42 SecurityWeek US
siber güvenlik malware virtualization
vulnerability 82

Google Patches 6th Chrome Zero-Day of 2026

Google Chrome 152 güvenlik güncellemesiyle 12 açıklık kapatıldı; V8 motorundaki yüksek şiddette Type Confusion hatası dahil.

04.09.2026 14:31 SecurityWeek US
siber güvenlik malware browser
vulnerability 72

Bir Oy Verme Sistemindeki Güvenlik Açığı

Güvenlik açığı, oy kullananların sırasını yeniden belirleme imkanı sunuyor; AI araçlarıyla yeniden keşfedilebilmiş ve belirli veri kaynakları kullanılarak analiz edilebilmiştir. Kasım 2026 öncesi bağlamda kamuya açık CVR ve erken oy kullanma listeleriyle ilişkilendirilebilir.

04.09.2026 14:09 Schneier on Security US
siber güvenlik malware cybersecurity
malware 72

Chinese Hackers Use AI Agents in Multi-Country Cyber Campaign

Hunt.io, Çinli bağlantılı bir kampanyanın yapay zeka ajanlarıyla otomatikleştirilmiş siber saldırılar yürüttüğünü ve Taiwan, Endonezya gibi ülkelerdeki hedefleri içeren ikinci bir kampanya belgelendiğini açıkladı.

04.09.2026 14:00 Security Affairs IT
siber güvenlik malware ağ
Çok Zor Olmalı mı? Fairphone Gen 6+’yı Etik ve Onarılabilir Yapan Tasarımın Ardındaki Nedenler

Çok Zor Olmalı mı? Fairphone Gen 6+’yı Etik ve Onarılabilir Yapan Tasarımın Ardındaki Nedenler

04.09.2026 14:00 62
malware 78

Yapay Zeka Kodlama Ajanları Kurumsal Ağlarda Bilinmeyen/Guvenilir Olmayan Kodlar Yüklüyor

Bir Stealth startup'ın araştırması, AI kodlama ajanlarının güvenilir olmayan kod paketleriyle kurumsal ağlara sızma potansiyelini ortaya koyuyor; çeşitli büyük şirketlerden beaconlar ve süreç zincirleri gözlemlenmiş.

04.09.2026 13:35 Schneier on Security US
malware AI code_injection