cybercrime/hacking 68

ShinyHunters FBI Saldırısını İddia Ediyor, Tehdit Raporunun Geri Çekilmesi Talep Ediliyor

ShinyHunters, FBI raporundaki tanımlamadan memnun olmadığını belirtti ve tehdit olarak sızdırılmış bilgileri yayımlama tehdidinde bulundu. Haberin özeti, motivasyon ve etkilerin siber güvenlik haber akışında önemli bir boyutu oluşturuyor.

23.09.2026 10:13 SecurityWeek US
siber güvenlik malware cybercrime
vulnerability 72

Güvenlik Yönetimi ve Günlük Sunucularında Kwetsbaarheid Düzeltildi (NCSC-2026-0387)

Check Point, yönetim ve günlüğe alma bileşenlerini etkileyen pre-authentication directory traversal açığını kapattı; açığın zero-day olduğu ve 23 Temmuz 2026'dan beri istismar görüldüğü bildirilmekte. Yönetim arayüzünün güvenli erişim için sadece güvenilir IP’lere açık olması öneriliyor.

23.09.2026 10:06 NCSC NL Advisories NL
cybersecurity malware vulnerability
Güvenlik Açığı: Next.js ImageResponse, Kötü Yapılandırılmış SVG ile Sunucu Kod Yürütmesine Yol Açabilir
vulnerability 78

Güvenlik Açığı: Next.js ImageResponse, Kötü Yapılandırılmış SVG ile Sunucu Kod Yürütmesine Yol Açabilir

Next.js'in ImageResponse özelliğinde, isteğe bağlı olarak kullanıcıdan alınan değerler içeren SVG'lerin işlenmesi güvenlik açığına sebep olabilir ve sunucuda kod çalıştırılmasına yol açabilir. Vercel bu açığı düzeltmiştir.

23.09.2026 10:04 The Hacker News US
vulnerability 78

Check Point Yönetim Sunucusu Zero-Day Açığı Kötüye Kullanılıyor

Kritik bir sıfırıncı gün açığı, Yönetim Sunucusu üzerinde kimlik doğrulaması olmadan kötü amaçlı komut dosyalarının yüklenip çalıştırılmasına yol açabilir.

23.09.2026 09:14 SecurityWeek US
malware vulnerability zero-day
ShinyHunters FBI İhlasını İddia Etti, Ajanlar ve Başvuru Yapmış Kişilerin Verilerini Çaldığını Söylüyor

ShinyHunters FBI İhlasını İddia Etti, Ajanlar ve Başvuru Yapmış Kişilerin Verilerini Çaldığını Söylüyor

23.09.2026 08:30 72
Günlük Güncelleme 522: Oslo'dan Canlı Yayın Scott Helme ile

Günlük Güncelleme 522: Oslo'dan Canlı Yayın Scott Helme ile

23.09.2026 08:18 72
cyberwar 60

ISC Stormcast Çarşamba, 23 Eylül 2026

ISC Stormcast’in 23 Eylül 2026 bölümü, mevcut tehdit aktörleri ve güvenlik olayları hakkında özet bilgiler sunar ve savunma önlemleri için öneriler içerir.

23.09.2026 05:40 SANS ISC Diary US
siber güvenlik malware network
malware 72

NightmareEclipse'in En Son Zero-Day'i Microsoft Defender'ı Güncelliğini Tutukluyor

Bir güvenlik oyuncusu, Windows Defender'ın güncelleme mekanizmasını bozacak şekilde tasarlanmış bir zero-day ve PoC yayımladı; bu, antivirüs güncellemelerinin uygulanmasını engelleyerek savunmayı zayıflatabilir.

23.09.2026 05:00 NCSC-FI News FI
malware zero-day windows
cyberwar/other 78

Yapay Zeka Enformasyon Altyapısı Hedef Haline Geliyor: Geçitler ve Kontrol Noktalarının Güvenliği

Güçlenen AI altyapısında geçitler ve çalıştırma ortamları hedef haline geliyor; saldırganlar kimlik bilgilerini çalmayı, kalıcılık sağlamayı ve hesaplı kaynakları sömürmeyi amaçlıyor.

23.09.2026 05:00 NCSC-FI News FI
malware network cloud
vulnerability 88

Lantronix Yetkisiz Erişim ve Çoklu Kritik Açıklar - SLC/EMG Cihazları

Çok sayıda CVSS 10.0 olarak derecelendirilen açıklar, kimlik doğrulama atlatma ve uzaktan kod çalıştırma riskleri taşıyor. 18 Eylül 2026’da firmware güncellemeleriyle düzeltmeler sağlandı.

23.09.2026 05:00 NCSC-FI Vulns FI
malware network-security iot-security
malware 72

İngiltere'de iki kişi EvilTokens yapay zeka destekli siber suç platformunun kapatılması sonrası tutuklandı

Microsoft'ın EvilTokens platformuna yönelik yasal adımlar ve Birleşik Krallık'taki tutuklamalarla ilgili gelişme; yapay zeka destekli siber suç araçlarının etkili şekilde engellenmesi için işbirliği.

23.09.2026 05:00 NCSC-FI News FI
malware cybercrime ai
vulnerability 92

HPE Networking Analytics and Location Engine - Çoklu Şiddetli Güvenlik Açıkları

ALE bileşenlerinde CVSS 9.8 değerine sahip bir dizi güvenlik açığı bildirildi. Açıklar uzaktan yetkisiz erişim, dosya yazımı, hassas veri sızıntısı ve RCE gibi potansiyel etkiler içeriyor; bazıları MITM ve yükseltilmiş yetkilerle RCE yol açabilir.

23.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability apt