malware 72

RatHat, Android Erişilebilirlik Özelliğini Saldırı Aracına Dönüştürüyor

RatHat, Android üzerinde AI destekli ekran kontrolü ve gelişmiş kimlik bilgisi hırsı ile operasyonel kontrol sağlayan yeni bir Android trojanı olarak öne çıkıyor; Zimperium analizleri Çin bağlantılarını işaret ediyor.

18.09.2026 13:04 Security Affairs IT
malware android trojan
Bir Vault ile Heap-Manzara: AgentCore Harness ve Identity Arasındaki Rahatsız Edici Boşluk
vulnerability 78

Bir Vault ile Heap-Manzara: AgentCore Harness ve Identity Arasındaki Rahatsız Edici Boşluk

AWS AgentCore Harness'taki varsayılan ayarların prompt enjeksiyonu yoluyla kimlik bilgilerini sızdırma potansiyelini ortaya koyan bir güvenlik incelemesi. Savunma için öneriler ve güvenli konfigürasyonlar açıklanıyor.

18.09.2026 13:00 Unit 42 US
vulnerability 82

Check Point açığı kök yetkili kod çalıştırmaya olanak tanıyor

Check Point tarafından yönetim sistemlerini etkileyen kritik güvenlik açığı duyuruldu; yamalar yayınlandı. Açığın kök yetkileriyle kod çalıştırmayı mümkün kıldığı belirtiliyor.

18.09.2026 12:34 BleepingComputer US
siber güvenlik malware network security
İddialı Hata Ödülü Avcısı Muhtemelen PhantomRaven npm Stealer’ı Oluşturmak İçin LLM Kullandı

İddialı Hata Ödülü Avcısı Muhtemelen PhantomRaven npm Stealer’ı Oluşturmak İçin LLM Kullandı

18.09.2026 12:18 65
other 62

Nudify Uygulamaları: Birinin Sizin İçin Sahte Çıplak İçerik Yapması Halinde Ne Yapmalı

Sahte çıplak fotoğraflar/kimlik içeriği üretimine karşı farkındalık ve savunma adımları sunan bir güvenlik analizi. Kullanıcılar için mahremiyet koruması ve hızlı yanıt yol haritası öneriliyor.

18.09.2026 12:00 ESET Research SK
privacy image-mals reputation
vulnerability 78

Kritik Orkes Conductor Açığı Saldırıları Etkiledi

CVE-2026-58138 açıklarıyla Orkes Conductor güvenlik açığı keşfedildi; saldırganlar inline iş akışı tanımları üzerinden uzaktan kod yürütme gerçekleştirebiliyor.

18.09.2026 11:42 SecurityWeek US
siber güvenlik vulnerability CVE-2026-58138
vulnerability 78

Check Point'in Güvenlik Yönetimi ve Log Sunucularındaki Zayıflık Kapatıldı

Check Point güvenlik yönetimi ve günlük sunucularında uzaktan istismar edilebilen bir stack overflow açığı kapatıldı; istismar için kimlik doğrulama gerekli değildi ve tüm kontrol ele geçirilebilirdi.

18.09.2026 11:38 NCSC NL Advisories NL
cybersecurity vulnerability check-point
vulnerability 88

Check Point Kritik CVE-2026-91843'ü Düzeltir: Kök Yetkisiyle Kod Yürütme

Check Point, CVE-2026-91843 olarak etiketlenen kritik bir güvenlik açığını kapatarak kök erişim yetkisi elde etmeye olanak veren açıklığı giderdi; açığın CVSS 9.8 ile kritik olduğu belirtiliyor.

18.09.2026 10:52 Security Affairs IT
siber güvenlik vulnerability CVE-2026-91843
malware 72

Sahte Kargo Bildirimleri Kredi Kartı ve Bankacılık Bilgilerini Çalıyor

Paket teslimatı adına sahte mesajlar, kullanıcıları dolandırarak kredi kartı ve banka bilgilerini toplamaya çalışıyor; sahte makbuzlar ve iade vaatleriyle güvenlik açıklarından faydalanıyor.

18.09.2026 10:44 Malwarebytes Labs US
phishing finansal dolandırıcılık kimlik avı
vulnerability 78

Check Point, Kaspersky, Tanium Patch Product Vulnerabilities

Check Point, Kaspersky ve Tanium ürünlerinde kritik güvenlik açıkları ve yamalar gündemde. Bu açıklar uzaktan kod yürütme riskine yol açabilir; üretici firmalar yamaları duyurdu.

18.09.2026 10:14 SecurityWeek US
security vulnerability patch
RatHat Android Zararlı Yazılımı ADB’yi Kullanarak Kaldırıldıktan Sonra Kabuk Erişimini Sürdürmeye Yöneliyor

RatHat Android Zararlı Yazılımı ADB’yi Kullanarak Kaldırıldıktan Sonra Kabuk Erişimini Sürdürmeye Yöneliyor

18.09.2026 09:17 78
other 72

HTTP SORGULAMA Yöntemi: GET ile POST Arasındaki Gri Bölge

HTTP protokolüne getirilen yeni bir yöntemi tanımlayan RFC 10008 yayımlandı; 'QUERY' yöntemi, GET ve POST arasındaki davranış farklarını etkileyerek web güvenliği ve uygulama mimarilerinde potansiyel değişiklikler getirir.

18.09.2026 09:05 SANS ISC Diary US
siber güvenlik ağ http