Terminated employee cost company hundreds of thousands of dollars because nobody revoked access
malware 68

Terminated employee cost company hundreds of thousands of dollars because nobody revoked access

İşten çıkarılan bir çalışanın erişiminin kaldırılmaması yüzünden yüksek mali kayıp yaşandı; BT süreçlerinde erişim sonlandırma adımlarının eksikliği kritik bir güvenlik zafiyeti olarak öne çıktı.

03.09.2026 10:00 The Register Security GB
Yapay Zeka Hackleme Cinini Zapt Etmenin Yolu: Tek Yönlü Ağlar

Yapay Zeka Hackleme Cinini Zapt Etmenin Yolu: Tek Yönlü Ağlar

03.09.2026 09:33 68
Bir Araştırmacı CrowdStrike Falcon'da Yetki Yükseltme İçin FalconFlank PoC'su Açıkladı

Bir Araştırmacı CrowdStrike Falcon'da Yetki Yükseltme İçin FalconFlank PoC'su Açıkladı

03.09.2026 09:26 78
CISA, Reverse Shell'ler ve Kripto Madencileri Dağıtılan Yedi Keşfedilmiş Hata İçin KEV Kataloğunu Güncelledi
vulnerability 78

CISA, Reverse Shell'ler ve Kripto Madencileri Dağıtılan Yedi Keşfedilmiş Hata İçin KEV Kataloğunu Güncelledi

Altyapı güvenliği için kritik öneme sahip yedi güvenlik açığı KEV listesine eklendi; saldırganlar reverse shell ve kripto madenciliği dahil çeşitli kötüye kullanımlar için bu açıkları hedefleyebilir.

03.09.2026 08:19 The Hacker News US
malware vulnerability cybersecurity
malware 52

LLMHaxor Update

LLMHaxor’un güncellemeleri ve yapay zeka tabanlı test araçlarının evrimi hakkında bilgi veren bir güvenlik aracı güncellemesi

03.09.2026 07:00 TrustedSec US
malware ai_security tooling
vulnerability 88

Çevrimiçi Masaüstü İçin Google Chrome Stabil Kanal Güncellemesi

Chromebook güvenlik güncellemesiyle Chrome Stable 152.0.7977.75/76 sürümlerine yükseltildi; Linux sürümü 152.0.7977.75, iyileştirme ve 26 güvenlik düzeltmesi içeriyor. Çok sayıda CVE yayımlanmış olup potansiyel güvenlik açıkları giderildi.

03.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability security-updates
vulnerability 78

Rockwell Automation Ürünlerinde 8+ CVE ile Kritik Zafiyetler

Rockwell Automation ürünlerinde yüksek kısa vadeli güvenlik riski barındıran bir dizi CVE ile ilişkili keşfedilen açıklar bildirildi. Saldırganlar DoS oluşturabilir ve bazı sürümlerde kötü amaçlı etkinlikler gerçekleştirebilir.

03.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability risk
cyberwar 72

BGP hijacking, komediden doğan bir hata zinciriyle ağları enfekte ediyor: Hiç de komik değil

Güvenlikte tedarik zinciri saldırısı olarak tanımlanan olayda, BGP hijack ile zararlı yükün hedef altyapılara sızdırıldığı ve TLS sertifikası süreçlerindeki açıklar kullanılarak IP aralıklarının ele geçirildiği bildiriliyor.

03.09.2026 05:00 NCSC-FI News FI
cybersecurity bgp supply_chain
vulnerability 78

Hugging Face Transformers kütüphanesi onay öncesi disk üzerinde uzaktan kod yazımına yol açıyor

Transformers kütüphanesinde onay olmadan uzaktan Python dosyaları yazılabilir; kötü niyetli kodlar, kullanıcı onayı olmadan diske kaydedilir ve güvenli modüller yüklenirken çalıştırılabilir.

03.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability remote code execution
vulnerability 88

SOY serisinde Çoklu Güvenlik Açıkları

SOY serisi ürünlerinde çok sayıda kritik güvenlik açığı bulundu. XSS (CWE-79) için CVE-2026-73827, CVE-2026-77838, CVE-2026-78238 ve Deserialization (CWE-502) için CVE-2026-78032 mevcut. Yetkili kullanıcı arayüzünde ve sunucu tarafında kod yürütme riski var; en hızlı mitigasyon olarak üreticinin en son sürümüne güncelleme öneriliyor.

03.09.2026 05:00 NCSC-FI Vulns FI
web security xss deserialization
malware 78

Salıty, uzun süredir var olan botnetlerinden biri nihayet bozuldu

Sality botnetinin dağıtılması için peer-to-peer sinkhole operasyonu uygulanarak yaklaşık 15.000’den fazla enfekte bilgisayarın birbirleriyle iletişimi kesildi ve saldırgan operatöre olan bağlantılar devre dışı bırakıldı.

03.09.2026 05:00 NCSC-FI News FI
botnet siber güvenlik sinkhole
vulnerability 72

Cisco Secure Email S/MIME Şifreli Deşifreleme Açıkları

Cisco Secure Email'in S/MIME decrypt özelliğindeki açıklardan biri, MITM aracılığıyla trafiği değiştirme ve şifreli iletinin düz metnine erişim imkanı sunabilir. CVE-2026-20354 ve CVE-2026-20355 ile ilişkilidir; çözüm resmi şekilde sağlanmıştır ama mevcutte işlevsellikte güvenlik açığı bulunmaktadır.

03.09.2026 05:00 NCSC-FI Vulns FI
malware cybersecurity email-security