malware 65

Bir URL, Üç Farklı Hile (One URL, Three Different Tricks)

SANS ISC Diary, bir phishing e-postasında görülen üç farklı trikli bağlantının dikkat çekici ve güvenlik kontrollerini yanıltacak şekilde tasarlandığını açıklıyor.

24.09.2026 09:25 SANS ISC Diary US
phishing phishing-links security-awareness
vulnerability 82

Birden Çok Hizmet Engelleme (DoS) Zafiyeti: Ubiquiti UniFi Kapı Ağ Geçitleri

다수의 DoS 취약점으로 인해 UniFi Gateway 시리즈가 영향을 받으며, 공격자는 네트워크 연결을 차단할 수 있습니다. 보안 패치를 적용해야 하며, 영향을 받는 기기군은 Dream Machines, Enterprise Firewalls 등 다양한 UniFi Gateway 계열을 포함합니다.

24.09.2026 05:00 NCSC-FI Vulns FI
network-security dos vulnerability
vulnerability 92

Adobe Connect - Çok Sayıda Şiddetli Güvenlik Açığı

Adobe Connect ve Android uygulamasında çoklu kritik güvenlik açıkları giderildi; bazı açıklar kod yürütme, ayrıcalık yükseltme ve dosya sistemi okuma gibi yetkiler sağlayabilir.

24.09.2026 05:00 NCSC-FI Vulns FI
malware cybersecurity vulnerability
vulnerability 92

Apache Tomcat - Çoklu Ciddi Güvenlik Açıkları

Tomcat'taki birden çok güvenlik açığı, uzaktan tetiklenebilir DoS ve yetkisiz erişim riskleriyle sonuçlanabilir. Güncelleme/çözüm ile birlikte, belirli sürümlerin güvenliğini sağlayan yamalar yayınlandı.

24.09.2026 05:00 NCSC-FI Vulns FI
malware network technology
vulnerability 78

GitHub Enterprise Server - Birkaç Ağır Güvenlik Açığı

GitHub Enterprise Server için 3 CVE'yu içeren güvenlik güncellemesi yayımlandı. En kritik açık SSRF riskiyken, diğerleri saklı XSS ve özel PR diff'lerinde yetkisiz erişim sorunlarını kapsıyor. Exploit etkisiz doğrulanmış/kimlik doğrulama durumuna bağlı olarak değişiyor.

24.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 92

Google Chrome - Birçok Şiddetli Güvenlik Açığı

Chrome 154 sürümü, çok sayıda güvenlik açığını giderirken kritik ve yüksek riskli açıklar nedeniyle kullanıcılar için acil güncelleme çağrısı yapılmıştır. Exploit potansiyeli nedeniyle güvenlik zafiyetleri hakkında duyarlılık artırılmıştır.

24.09.2026 05:00 NCSC-FI Vulns FI
malware browser-security vulnerability
vulnerability 88

OpenStack Octavia - Birden Fazla Ciddi Açık

Seviyeli savunmasızlıklar içeren OpenStack Octavia için iki CVE ile ilgili ciddi bir uyarı yayımlandı. Yetkili bir tenant, HAProxy konfigürasyonuna müdahale ederek kök yetkide komut çalıştırabilir, diğer tenantlara ait TLS anahtarları ve sertifikaları ifşa edebilir ve kontrol düzlemi ağına erişim sağlayabilir.

24.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
malware 52

Macfinger ClickFix Kampanyası

Macfinger ClickFix, macOS hedefli bir fingerprinting kampanyası olarak kayda geçmiş, internet üzerinden bulaşma/yayılma potansiyeli olan bir tehdit olarak değerlendirilebilir.

24.09.2026 05:00 NCSC-FI News FI
malware macOS fingerprinting
vulnerability 92

lwIP - Birden Çok Şiddetli Güvenlik Açığı

lwIP 2.0.1–2.2.1 sürümlerinde iki bellek güvenliği açığı bulundu. CVE-2026-87121 MQTT istemcisinde out-of-bounds yazma, kimlik doğrulama olmadan uzaktan kod yürütme. CVE-2026-91018 yakın ağda çift serbest bırakma hatasıyla DoS/memory corruption/ kod yürütme potansiyeli.

24.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network-security
cyberwar/other 72

FBI, Şüpheli ShinyHunters İhlali Hakkında Soruşturmayı Başlattı

ShinyHunters adlı siber suç örgütü FBIjobs.gov sitesini deface etti ve mevcut/önceden başvuru yapanların bilgilerinin çalındığını iddia eden tehditler yayımladı; örgüt, kamu duyurusunu gerekçe göstererek FBI ajanları ve başvuranlar hakkında bilgi sızdıracağını ileri sürdü.

24.09.2026 05:00 NCSC-FI News FI
security incident data breach siber güvenlik
malware 72

Çinli bilgisayar korsanları WordPress, Zyxel açıklarını istismar ederek hükümet verilerini çalıyor

Çinli tehdit aktörü, ZyXEL ve WordPress açıklarını kullanarak hükümet verilerini çalmaya çalıştı; birden çok teknolojiyi hedef alıyor ve saldırılar belirli bir grup ile ilişkilendiriliyor.

24.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware web uygulama güvenliği
malware 72

Ryuk ransomware member sentenced to 24 months in prison

Ryuk fidye yazılımı saldırılarına ilişkin bir zanlının hapis cezası ve denetimli serbestlik cezaları aldığı bildirildi; şüpheli kurumsal ağlara ilk erişimi sağlamakla ve sistemleri şifrelemekle suçlanıyor.

24.09.2026 05:00 NCSC-FI News FI
malware ransomware cybercrime