BambooToken Zararlısı MQTT ile Windows ve Linux Sistemlerini Kontrol Ediyor
malware 72

BambooToken Zararlısı MQTT ile Windows ve Linux Sistemlerini Kontrol Ediyor

BambooToken, MQTT ile C2 iletişimi kuran çok platformlu bir malware olarak tespit edildi. 2023'ten beri aktif ve farklı bölgelerdeki hedeflere yönelik saldırılar gerçekleştiriyor.

15.09.2026 18:23 The Hacker News US
vulnerability 72

GNU Güvenlik Bildirimi AV26-923

GNU libextractor için CVE-2026-91752 ile ilgili stack overflow açığı duyuruldu. Etkilenen sürümler için güncelleme ve güvenlik yamalarının uygulanması tavsiye ediliyor.

15.09.2026 18:10 Canada Cyber Alerts CA
malware vulnerability cybersecurity
malware 78

BambooToken zararlı yazılımı Windows ve Linux sistemlerini MQTT ile kontrol ediyor

BambooToken adlı bilinmeyen bir malware çerçevesi, MQTT üzerinden Windows ve Linux sistemleriyle iletişim kuruyor; zararlı komutlar yürütme ve uzaktan kontrol potansiyeli mevcut.

15.09.2026 18:00 BleepingComputer US
malware iot mqtt
malware 78

Üçüncü Taraf WooCommerce Eklentisiyle WordPress Sitelerini Hedefleyen Hackerlar PHP Backdoor Yükledi

Kritik bir WooCommerce eklentisi açığı exploit edilerek WordPress sitelerine PHP backdoor yükleniyor; bu durum web uygulama güvenliği ve zararlı yazılım alanlarını etkileyen bir tehdit olarak kayda değer.

15.09.2026 17:45 BleepingComputer US
malware web security wordpress
vulnerability 78

IBM güvenlik danışmanı AV26-922

IBM ürünlerinde (Langflow OSS, MQ, Sterling File Gateway) tespit edilen güvenlik açıkları nedeniyle uzaktan kod yürütme ve erişim kontrolü sorunları bildirildi. Canada Cyber Alerts güncel yamaların uygulanmasını öneriyor.

15.09.2026 17:29 Canada Cyber Alerts CA
malware vulnerability IBM
vulnerability 72

Palo Alto Networks PAN-OS Güvenlik Açığı Düzeltildi

PAN-OS'te XML işleme hatası nedeniyle sistem güvenliği riske giren bir açıklık giderildi. Yetkisiz ağ erişimi olan saldırganlar VM-Series üzerinde DoS, PA-Series üzerinde kök yetkilerini hedefleyen uzaktan kod yürütme veya Panorama yönetim yazılımını etkileyebilir.

15.09.2026 16:39 NCSC NL Advisories NL
network-security firewall pan-os
İsviçre mahkemesi 52 yaşındaki Ukraynalı ransomware geliştiricisini neredeyse 13 yıl hapis cezasına çarptırdı

İsviçre mahkemesi 52 yaşındaki Ukraynalı ransomware geliştiricisini neredeyse 13 yıl hapis cezasına çarptırdı

15.09.2026 16:32 72
iOS 27 nihayet geldi; Siri AI beta ve 120 güvenlik yamasıyla

iOS 27 nihayet geldi; Siri AI beta ve 120 güvenlik yamasıyla

15.09.2026 16:13 68
malware 68

OpenAI Açıklıyor: Yapay Zekâ Ajanları RubyGems Saldırısıyla Bağlantılı mı?

OpenAI, yapay zekâ ajanlarının RubyGems saldırısıyla ilişkilendirilmesi haberini inceliyor; olay, paket yöneticileri ve otomatikleşmiş aktörlerin güvenlik risklerini yeniden gündeme getirdi.

15.09.2026 15:42 SecurityWeek US
malware ai_security software_supply_chain
vulnerability 78

Paylaşımlı Hosting Riski: LiteSpeed Enterprise Hatası Tek Bir Tenant'tan Kök Yetki Verebiliyor

Kritik LiteSpeed Enterprise hatası, paylaşımlı hostingte tek bir kullanıcıya kök yetkisi kazanma imkanı sunuyor; CageFS dışına çıkabilir ve sunucu köküne erişim riski doğuruyor. Güncelleme zorunlu ve 6.3.7 sürümü öneriliyor.

15.09.2026 15:19 Security Affairs IT
malware web server vulnerability
malware 78

CISA: Kritik VMware RCE açığı şimdi fidye yazılımı grupları tarafından istismar ediliyor

VMware vCenter'daki kritik RCE açığının ransomware grupları tarafından istismar edildiği bildirildi; KUSATILARın bu zafiyeti kullanmaya devam ettiği belirtiliyor.

15.09.2026 15:16 BleepingComputer US
malware ransomware vcenter
İngiltere ve müttefikleri İran devlet aktörlerinin hedef aldığı muhalifler için casus yazılımını ifşa ediyor
malware 72

İngiltere ve müttefikleri İran devlet aktörlerinin hedef aldığı muhalifler için casus yazılımını ifşa ediyor

HAM: UK ve allies CHOSEN BRICK spyware'ini hedef alan devlet aktörlerine karşı savunma tavsiyeleri paylaştı. Saldırganlar hedefleri dissident, aktivist ve gazeteciler olarak belirliyor; rapor tehditi azaltmaya yönelik adımlar içeriyor.

15.09.2026 15:00 UK NCSC GB
malware cybersecurity state-sponsored-activity