Jade Sleet, FLATROOF ve ROOFDECK Arka Kapılarıyla Hindistan IT Sağlayıcısındaki Kırılmayı Tetikledi
cyberwar 72

Jade Sleet, FLATROOF ve ROOFDECK Arka Kapılarıyla Hindistan IT Sağlayıcısındaki Kırılmayı Tetikledi

Kuzey Koreli Jade Sleet, Hindistan merkezli bir IT hizmetleri şirketine yönelik saldırıda backdoor kullanımıyla ağlara erişim sağladı; SentinelOne raporuyla aktörün hedefleri ve teknikleri gün yüzüne çıktı.

21.09.2026 09:06 The Hacker News US
cyberwar/other 65

ISC Stormcast Pazartesi, 21 Eylül 2026

ISC Stormcast için haftalık/hafta içi özet niteliğinde bir güvenlik değerlendirmesi. Bülten, tehdit aktörleri, güvenlik yamaları ve savunma ipuçlarını kapsar.

21.09.2026 08:15 SANS ISC Diary US
siber güvenlik malware cybersecurity
vulnerability 75

Exim — Çoklu Posta Sunucusu Güvenlik Açıkları

Exim 4.100.1 sürümüne yönelik çoklu güvenlik açığı bildirildi. Özellikle Proxy Protocol kullanımı ve SMTP DATA işleme sırasında oluşan hatalar uzaktan istismar edilebilir. Patches uygulanmalıdır.

21.09.2026 05:00 NCSC-FI Vulns FI
malware network-security mail-server
vulnerability 72

D-Link Yönlendiricilerinde Yönetim Hakkı Ele Geçirme ve Komut Enjeksiyonu Zafiyetleri

D-Link yönlendiricilerinde uzaktan ve yerel ağ üzerinden yönetim hesaplarının ele geçirilmesine ve komut yürütümüne olanak tanıyan iki kritik güvenlik açığı bulundu. CVE-2026-93958 ve CVE-2026-94036, sırasıyla OS komut enjeksiyonu ve yetkisiz erişim/yeniden yapılandırma riskleri taşıyor; zafiyetler için güvenlik yamaları ve güncel firmware tavsiye ediliyor.

21.09.2026 05:00 NCSC-FI Vulns FI
malware network_security vulnerability
vulnerability 92

REDCap — Kimliği Doğrulanmamış Uzak Kod Yürütme

REDCap yazılımında kimliği doğrulanmamış uzaktan kod çalıştırmaya izin veren kritik bir güvenlik açığı bulundu. CVE-2026-90817 ile ilişkili açık, belirli sürümlerde HTTP istekleri üzerinden zararlı dosya/yol parametresi ile istismar edilebiliyor.

21.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
malware 86

Sıfır-Tıklama RCE Açığı: AI Kodlama Ajanlarının Anahtarlarına Kadar Erişim

Sıfır tıklama uzaktan kod çalıştırma açığı (Plugin4Shell) AI kodlama ajanlarını hedefliyor; saldırganlar bu açığı kullanarak ajanların erişebildiği tüm kaynaklara tam erişim elde edebilir.

21.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware cybersecurity
vulnerability 88

Suricata — Çoklu Güvenlik Açıkları

Suricata 8.0.7 güvenlik sürümü, HTTP/2 işlemesiyle ilgili iki yeni CVE'yi de kapsayan çok sayıda açığı kapatıyor; endüstriyel yönetişim için güncelleme öneriliyor.

21.09.2026 05:00 NCSC-FI Vulns FI
network-security intrusion-detection vulnerability
cyberwar/other 65

Trump yapay zekâ gücü kuracağını açıkladı

ABD Başkanı Trump, yapay zeka odaklı bir güç birimi veya organizasyonu kurmayı planladığını duyurdu. Bilgi güvenliği ve savunma teknolojileri bağlamında endüstri ve güvenlik dünyasında tartışmalara yol açabilir.

21.09.2026 05:00 NCSC-FI News FI
artificial intelligence military tech government tech
vulnerability 72

U.S. CISA adds Linux Kernel flaws to its Known Exploited Vulnerabilities catalog

CISA, Linux Kernel açıklarını Known Exploited Vulnerabilities (KEV) kataloğuna ekledi; bu, savunma önlemlerini ve yamalama süreçlerini etkileyebilir.

20.09.2026 19:12 Security Affairs IT
siber güvenlik malware ağ
malware 72

GÜVENLİK İŞLERİ ZARARLILIK BİLDİRİSİ: MALWARE BÜLRU 115

Gün içinde malware dünyasındaki gelişmeler ve güvenlik açıkları derlemesi; özellikle yeni backdoor vakaları, Linux rootkit bulguları ve kimlik doğrulama tokenlerinin sızdırılmasına dair haberler öne çıkıyor.

20.09.2026 15:22 Security Affairs IT
malware backdoor rootkit
vulnerability 92

pg_partman — Birden Çok Yetki Yükseltme Açığı

pg_partman uzantısında birden çok kritik güvenlik açığı duyuruldu. Bu açıklar SQL enjeksiyonu ve yetki yükseltme yoluyla sistem komutlarının çalıştırılmasına yol açabilir; bazıı durumlarda üst düzey yetkilerin ele geçirilmesi mümkün. Çözümler resmi olarak sağlandı.

20.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability web_application_security
vulnerability 92

IBM Guardium Data Protection — Birkaç Kritik Güvenlik Açığı

IBM Guardium Data Protection 12.2 için birden çok kritik güvenlik açığı ve ilgili güncelleme duyurusu yapıldı; bu açıklar yüksek zarar potansiyeline sahip ve bir dizi CVE ile ilişkilendirildi.

20.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity