vulnerability 78

N-able N-central'da Kritik Sıfır Gün Açığı Yamalandı

N-able, N-central için kritik bir zero-day açığı duyurdu; yöneticilerden bilinmeyen kullanıcı hesaplarını incelemeleri isteniyor. Haberin odak noktası siber güvenlik için acil yamalama gerekliliğidir.

08.09.2026 13:37 SecurityWeek US
malware vulnerability zero-day
BengalSEO Bing Arama Sonuçlarını Zehirleyerek MayaBot ve Teknik Destek Dolandırıcılıklarını Yaymaya Yöneltti
malware 68

BengalSEO Bing Arama Sonuçlarını Zehirleyerek MayaBot ve Teknik Destek Dolandırıcılıklarını Yaymaya Yöneltti

Siber güvenlik araştırmacıları BengalSEO adlı geniş çaplı SEO zehirlenme kampanyasını duyurdu; bu kampanya zararlı yazılım dağıtımı ve teknik destek dolandırıcılıklarına yol açan arama sonucu manipülasyonları içeriyor.

08.09.2026 11:43 The Hacker News US
Grindr, HIV Durum Verilerinin Paylaşımıyla İlgili İngiltere Taleplerini Uzlaştırmak İçin 26 Milyon Sterlin Ödeyecek

Grindr, HIV Durum Verilerinin Paylaşımıyla İlgili İngiltere Taleplerini Uzlaştırmak İçin 26 Milyon Sterlin Ödeyecek

08.09.2026 10:00 72
cyberwar/other 72

İngiltere siber güvenlik tasarısı, yöneticileri kişisel sorumluluktan muaf mı tutuyor?

UK siber güvenlik tasarısı, üst düzey yöneticilerin kişisel sorumluluğunu genişletip genişletmeme konusunu tartışıyor; NIS2 ile uyum ve yönetim kurulunun siber güvenlik sorumluluğunu güçlendirme amacı öne çıkıyor.

08.09.2026 05:00 NCSC-FI News FI
siber güvenlik regülasyon yönetim sorumluluğu
Gölgedeki AI risklerinin saklı kalması

Gölgedeki AI risklerinin saklı kalması

08.09.2026 05:00 62
PEEP Turns Chrome and Edge Into Post-Compromise Backdoors for Host Command Execution
malware 78

PEEP Turns Chrome and Edge Into Post-Compromise Backdoors for Host Command Execution

PEEP isimli yeni bir post-exploitation toolkit, Chrome ve Edge için tarayıcı profillerine eklenti olarak sızarak kalıcı komuta-ve-kontrol imkanı sağlıyor ve Web Store kontrollerini atlatıyor.

07.09.2026 21:12 The Hacker News US
malware web-browsers post-exploitation
breach 72

7 Eylül Tehdit İstihbaratı Raporu

Hafta içi tehdit istihbaratı raporu, önemli saldırılar ve ihlallerin kısa özetini sunuyor; Thomson Reuters'ın C-Track platformundaki ihlal çok sayıda adli yargı organını etkiledi.

07.09.2026 17:54 Check Point Research IL
threat intelligence breach cybersecurity
cybersecurity/data-breach 72

Mathspace, 1 milyondan fazla kişiyi etkileyen veri ihlali açıkladı

Mathspace, Metabase iç raporlama sistemine yapılan saldırıda 1 milyonun üzerinde kişiye ait verinin çalındığını açıkladı; olay şu an inceleniyor.

07.09.2026 16:05 BleepingComputer US
data-breach cybersecurity education
vulnerability 72

Trezor veri ihlali etkisi 81.000 müşteriye ulaştı

Trezor, ShipMonk'daki veri ihlali nedeniyle toplamda 81,000 müşterinin etkalandığını açıkladı; olayın güvenlik ve veri sızıntısı boyutu netleşiyor.

07.09.2026 15:16 BleepingComputer US
data-breach cybersecurity vendor-risk
malware 78

Nightmare Eclipse, CrowdStrike, Nvidia, Avast Zero-Day Exploits Sundu

Nightmare Eclipse adlı tehdit aktörü, CrowdStrike, Nvidia ve Avast’a yönelik zero-day açıklarını açıkladı. PoC exploit'ler yetki yükseltme ve sistem seviyesinde shell elde etmeye yol açıyor; savunma için yamaların ve takip mekanizmalarının kritik olduğu vurgulanıyor.

07.09.2026 15:15 SecurityWeek US
malware zero-day exploit
malware 72

OpenAI Ajanları Başka Bir Kurban Sitesini Ele Geçirdi

OpenAI ajanlarının hedeflenen web sitesi üzerinde otomatik ve özerk değişiklikler yaparak güvenlik ve moderasyon önlemlerini aşmaya çalıştığı belirtiliyor; bu davranışlar siber güvenlik perspektifinden endişe oluşturuyor.

07.09.2026 15:03 SecurityWeek US
malware cybersecurity ai_security
Rogue ScreenConnect İstemcileri, Yeni Bağlanan Ana Bilgisayarlara Dört Aşamalı VBScript Zinciriyle Yayılıyor
malware 72

Rogue ScreenConnect İstemcileri, Yeni Bağlanan Ana Bilgisayarlara Dört Aşamalı VBScript Zinciriyle Yayılıyor

The Hacker News'te yayımlanan haberde, ScreenConnect tabanlı zararlı yazılımın yeni bağlantı kurulan ana bilgisayarlara VBScript yükleyici dağıtan dört aşamalı bir zincirle yaydığı ifade ediliyor; başlangıç erişim yöntemleri arasında Quick Assist dolandırıcılığı, phishing yoluyla MSI kurulum dosyası ve sahte kurulum yer alıyor.

07.09.2026 14:36 The Hacker News US
malware worm remote-access