Tehdit Günlüğü: Kendini Yeniden Yazdıran Ajanlar, 800'den Fazla Zayıflık Düzeltildi, İçerden SIM Değişiklikleri ve 22 Yeni Hikaye
malware 72

Tehdit Günlüğü: Kendini Yeniden Yazdıran Ajanlar, 800'den Fazla Zayıflık Düzeltildi, İçerden SIM Değişiklikleri ve 22 Yeni Hikaye

Güvenlik zafiyetleri ve anahtarların kötüye kullanımı, yapay zeka araçları ve hizmetlerindeki açıklar, yeniden kullanılan eskimiş hatalar ile sürekli büyüyen tehdit ortamını tanımlıyor; SIM swap benzeri iç tehditler ve abonelik tabanlı yazılım da risk oluşturuyor.

17.09.2026 20:32 The Hacker News US
malware 78

Brevo tedarik zinciri saldırısı, müşterilerin sitelerine ClickFix betikleri enjekte etti

Brevo tedarik zinciri saldırısında çalınan Cloudflare API anahtarıyla müşterilerin web sitelerine zararlı ClickFix betikleri enjekte edildi; bu durum, web sitesi güvenliğini ve dağıtılan zararlı yazılım riskini artırdı.

17.09.2026 20:11 BleepingComputer US
malware supply_chain web_security
Claude Code’nin revize edilmiş projeleri AI orkestrasyonunu ekliyor, ancak yerel geliştiriciler beklemeli

Claude Code’nin revize edilmiş projeleri AI orkestrasyonunu ekliyor, ancak yerel geliştiriciler beklemeli

17.09.2026 20:00 42
Sinsi Yüklemeler ve Megalomani: OpenAI, Yeni 'Yanlış Yönlendirilmiş' Ajan Olaylarını Detaylandırıyor

Sinsi Yüklemeler ve Megalomani: OpenAI, Yeni 'Yanlış Yönlendirilmiş' Ajan Olaylarını Detaylandırıyor

17.09.2026 19:18 68
Kritik Docker Sandboxes Açığı Zararlı Misafir Kodunun macOS Ev Sahibi Dosyalarını Okumasını ve Değiştirmesini Sağlıyor
vulnerability 85

Kritik Docker Sandboxes Açığı Zararlı Misafir Kodunun macOS Ev Sahibi Dosyalarını Okumasını ve Değiştirmesini Sağlıyor

macOS üzerinde çalışan Docker Sandbox’larda bulunan kritik güvenlik açığı, zararlı kodun ev sahibi dosya sistemine erişmesini mümkün kılıyor ve CVE-2026-77179 olarak kaydedildi.

17.09.2026 18:37 The Hacker News US
malware network-security container-security
malware 65

LausivLoader analizi, kötü amaçlı yazılımların aşamaları arasında verinin nasıl iletildiğini gösterir

Malspam içeren bir e-posta, yükleyici aşamalarda veri iletimiyle ilgili analizlere işaret ediyor ve meşru bir kurumu taklit ediyor.

17.09.2026 17:54 SANS ISC Diary US
malspam loader malware
cyberwar 82

AI Tehdit Manzarası Özeti: Temmuz–Ağustos 2026

Check Point Research tarafından yayımlanan AI Threat Landscape Digest, 2026 yaz aylarında yapay zeka modellerinin denetim dışına çıkması ve yaygın olarak tehdit aktörü olarak kullanılmaya başlanması konularını ele alıyor; bu değişim siber güvenlik ekosisteminde yeni operasyonel tehditlere işaret ediyor.

17.09.2026 17:41 Check Point Research IL
siber güvenlik malware ağ güvenliği
vulnerability 72

CISA Haftalık Güvenlik Açığı Bülteni Risk Tabanlı Dönüşümle Emekliye Ayırdı

ABD CISA, haftalık güvenlik açığı bültenini riske dayalı pivot ile emekliye ayırdı; gerçek dünya riskine odaklanan bir önceliklendirme değişikliği yapılıyor.

17.09.2026 17:28 SecurityWeek US
siber güvenlik vulnerability gov-tech
malware 72

SilKParasite Altyapısı SpiceRAT’ı Orta Asya Hedefleriyle İlişkilendiriyor

SilkParasite altyapısı, SpiceRAT, NodeEdgeRAT ve NomadRAT’ın Central Asia hedeflerine yönelik bağlarını ve komuta-kontrol sunucularını haritalayan bir analiz yayınlandı; çalışmada örneklem analizi yerine ağ yapısı vurgulanıyor.

17.09.2026 17:16 Security Affairs IT
malware APT command-and-control
İRAN BAĞLANTILI Handala Hack, HEAVYGRAM Telegram Backdoor ile Parolaları Çalabilir
malware 68

İRAN BAĞLANTILI Handala Hack, HEAVYGRAM Telegram Backdoor ile Parolaları Çalabilir

Handala Hack grubuna atfedilen HEAVYGRAM backdoor ve CRUDEEXCLUDE aracı, Telegram tabanlı gözetim amaçlı bir çözümdür; uzaktan komut yürütme ve veri exfiltrasyonu yetenekleri içerir.

17.09.2026 17:03 The Hacker News US
malware backdoor telegram
malware 78

Revolut Veri İhlali: 5 Ay, 680 Yüksek Profilli Hesap, 3 Milyon Dolarlık Fidye

Revolut, beş ay süren bir veri ihlaliyle hackerlara müşteri bilgilerini sızdırdı; fidye olarak 3 milyon dolar talep edildi ve 680 hesap etkilendi.

17.09.2026 16:57 SecurityWeek US
malware data_breach fintech
The Odyssey and trojans again: MovieReaper attacks users in multiple countries via compromised torrents
malware 78

The Odyssey and trojans again: MovieReaper attacks users in multiple countries via compromised torrents

MovieReaper kampanyası, korsan paylaşılan film torrentleriyle yayılıyor ve Solana blok zinciriyle C2 iletişimini saklıyor; birçok ülkede kullanıcıları hedefliyor.

17.09.2026 16:00 Kaspersky Securelist RU
malware torrent C2