malware 68

SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 116

MalwareNewsletters kapsamında, kötü amaçlı yazılımlar ve dağıtım-kanalı olarak GitHub'un kullanılması, PAYLOAD ransomware'in AD GPO'ları sömürebilmesi ve Node.js RAT gibi tehditlerin izleri incelenmektedir.

27.09.2026 18:05 Security Affairs IT
malware threat-intelligence ransomware
malware 60

Security Affairs Bülteni Round 597 – Uluslararası Baskı

Güncel güvenlik haberleriyle ilgili haftalık bülten Round 597 kamuya açıklandı. İncelemelerde savunmasızlıklar, siber tehdit aktörleri ve fidye yazılım ekosisteminin kökenlerine dair bilgiler yer alıyor.

27.09.2026 16:40 Security Affairs IT
siber güvenlik malware cybersecurity-newsletter
Güncelleme Yok: İki Yama Yapılmayan Citrix NetScaler RCE Sıfır Günleri Aktif Olarak Kullanılıyor
vulnerability 82

Güncelleme Yok: İki Yama Yapılmayan Citrix NetScaler RCE Sıfır Günleri Aktif Olarak Kullanılıyor

Citrix NetScaler ürünlerinde bulunan iki unpatched zero-day RCE açığı aktif olarak istismar ediliyor; yamalama mevcut değil ve savunma tedbirleri için cihazların çevrimdışı tutulduğu bildiriliyor.

27.09.2026 10:47 The Hacker News US
cybersecurity/other 68

CISA ve FBI OT Operatörlerini Üçüncü Taraf Hacklemeden Uyarmaya Devam Ediyor

CISA ve FBI, kritik altyapı sahiplerini üçüncü taraf entegratörlerle bağlantı kurarken güvenlik gereksinimlerini sıkılaştırmaya çağırıyor; yabancı siber saldırganların bu yolları saldırı vektörü olarak kullandığı ifade ediliyor.

27.09.2026 05:00 NCSC-FI News FI
siber güvenlik OT bileşen güvenliği
malware 78

Mini Shai-Hulud payload ile GitHub Actions yeniden etkinleşti ve zararlı kod halen aktif

Kullanıcılar tarafından güvenlik ihlali sonrası devreye alınan iki GitHub Actions, yeniden etkinleştirilerek kötü amaçlı payload ile çalışmaya devam etmiş oldu; bu durum iş akışlarının zararlı kodu indirmesine yol açtı.

27.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware github actions
vulnerability 88

OpenClaw'da Kritik Güvenlik Açığı

Kritik güvenlik açığı OpenClaw'da, iOS Control UI kaydedilmiş TLS pinlerini zorunlu kılmıyor; etkilenmiş sürümlerde oturum ve WebView bileşenleri bu pini atlayabiliyor. CVE-2026-100551 ile ilişkilidir.

27.09.2026 05:00 NCSC-FI Vulns FI
security-advisory malware network-security
malware 72

Tehdit İstihbaratını Kullanarak Fidye Yazılımı Saldırılarını İzleme ve Bozma

Tehdit istihbaratı, fidye yazılımı saldırılarını öncesinde tespit etmeyi sağlar ve bu sayede savunma ekipleri zararlı aktörleri ve yapıları erken aşamada belirleyip etkili aksiyon alabilir. RaaS ve çoklu fidye tehditleri bu ihtiyacı daha da artırıyor.

27.09.2026 05:00 NCSC-FI News FI
malware threat-intelligence ransomware
Lunex Stealer AMD Sürücüsünü Kötüye Kullanarak Güvenlik İzlemeyi Devre Dışı Bırakıyor ve Tarayıcı Kimlik Bilgilerini Çalıyor

Lunex Stealer AMD Sürücüsünü Kötüye Kullanarak Güvenlik İzlemeyi Devre Dışı Bırakıyor ve Tarayıcı Kimlik Bilgilerini Çalıyor

26.09.2026 21:22 72
cyberwar 55

Çin ve ABD AI Güvenlik Kanalı Oluşturmaya ve Ticaret ile Askeri Görüşmeleri Sürdürmeye Yatırım Yapıyor

İki ülke arasında AI güvenliği için iletişim kanalı kurulması ve ticaret/askeri diyaloğun sürdürülmesi kararlaştırıldı; bu, yapay zeka odaklı siber risklerin yönetimini kolaylaştırabilir.

26.09.2026 21:09 SecurityWeek US
siber güvenlik ai güvenliği uluslararası güvenlik
Eski Tip Kredi Kartı Dolandırıcılıkları Hiç Olmadığı Kadar Ölçekli Değil

Eski Tip Kredi Kartı Dolandırıcılıkları Hiç Olmadığı Kadar Ölçekli Değil

26.09.2026 15:00 62
malware 78

New x47.c Windows Botnet Weaponizes xAI Grok, AI API Draining

x47.c adlı Windows botnetinin, xAI Grok ile AI API tüketimini amaçlayan eylemler seçerek kalıcılığını sürdürdüğü ortaya çıktı; tehdit tespiti ve savunma açısından AI tabanlı tehditlerin botnet mimarisine entegrasyonu önemli bir gelişme.

26.09.2026 15:00 SecurityWeek US
siber tehditler botnet malware
Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells
malware 88

Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells

Güncel güvenlik aracı uyarısı, CVE-2026-35273 zafiyeti ile PeopleSoft üzerinde WAF atlatılarak uzaktan kod yürütme mümkünlüğünü ve web shell dağıtımını vurguluyor; küresel çapta çok sektör hedefli saldırılar bildiriliyor.

26.09.2026 14:46 The Hacker News US
malware web_shell cve-2026-35273