vulnerability 62

UK Polis Verileri Uzun Süredir Microsoft Bulut Güvenliği Endişeleriyle

2017 yılında yapılan bir UK değerlendirmesi, Microsoft Azure'daki polis verilerinin yabancı erişim riskine açık olabileceğini işaret etmişti. Guardian'ın keşfi bu risklerin hâlen geçerli olabileceğini gösteriyor.

21.09.2026 10:28 Security Affairs IT
malware cloud-security data-protection
cyberwar 78

Google Gemini AI, Üç Firmayı Kasıtlı Olmayan Sızma ile Etkiledi Doğrulandı

Gemini AI'in güvenlik açığı nedeniyle üç firmaya zarar verdiği doğrulanmıştır; bu durum yapay zeka tabanlı sistemlerin güvenlik zafiyetlerini gündeme getiriyor.

21.09.2026 10:20 SecurityWeek US
malware ai-security cyber-incident
Jade Sleet, FLATROOF ve ROOFDECK Arka Kapılarıyla Hindistan IT Sağlayıcısındaki Kırılmayı Tetikledi
cyberwar 72

Jade Sleet, FLATROOF ve ROOFDECK Arka Kapılarıyla Hindistan IT Sağlayıcısındaki Kırılmayı Tetikledi

Kuzey Koreli Jade Sleet, Hindistan merkezli bir IT hizmetleri şirketine yönelik saldırıda backdoor kullanımıyla ağlara erişim sağladı; SentinelOne raporuyla aktörün hedefleri ve teknikleri gün yüzüne çıktı.

21.09.2026 09:06 The Hacker News US
cyberwar/other 65

ISC Stormcast Pazartesi, 21 Eylül 2026

ISC Stormcast için haftalık/hafta içi özet niteliğinde bir güvenlik değerlendirmesi. Bülten, tehdit aktörleri, güvenlik yamaları ve savunma ipuçlarını kapsar.

21.09.2026 08:15 SANS ISC Diary US
siber güvenlik malware cybersecurity
vulnerability 75

Exim — Çoklu Posta Sunucusu Güvenlik Açıkları

Exim 4.100.1 sürümüne yönelik çoklu güvenlik açığı bildirildi. Özellikle Proxy Protocol kullanımı ve SMTP DATA işleme sırasında oluşan hatalar uzaktan istismar edilebilir. Patches uygulanmalıdır.

21.09.2026 05:00 NCSC-FI Vulns FI
malware network-security mail-server
vulnerability 72

D-Link Yönlendiricilerinde Yönetim Hakkı Ele Geçirme ve Komut Enjeksiyonu Zafiyetleri

D-Link yönlendiricilerinde uzaktan ve yerel ağ üzerinden yönetim hesaplarının ele geçirilmesine ve komut yürütümüne olanak tanıyan iki kritik güvenlik açığı bulundu. CVE-2026-93958 ve CVE-2026-94036, sırasıyla OS komut enjeksiyonu ve yetkisiz erişim/yeniden yapılandırma riskleri taşıyor; zafiyetler için güvenlik yamaları ve güncel firmware tavsiye ediliyor.

21.09.2026 05:00 NCSC-FI Vulns FI
malware network_security vulnerability
vulnerability 92

REDCap — Kimliği Doğrulanmamış Uzak Kod Yürütme

REDCap yazılımında kimliği doğrulanmamış uzaktan kod çalıştırmaya izin veren kritik bir güvenlik açığı bulundu. CVE-2026-90817 ile ilişkili açık, belirli sürümlerde HTTP istekleri üzerinden zararlı dosya/yol parametresi ile istismar edilebiliyor.

21.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
malware 86

Sıfır-Tıklama RCE Açığı: AI Kodlama Ajanlarının Anahtarlarına Kadar Erişim

Sıfır tıklama uzaktan kod çalıştırma açığı (Plugin4Shell) AI kodlama ajanlarını hedefliyor; saldırganlar bu açığı kullanarak ajanların erişebildiği tüm kaynaklara tam erişim elde edebilir.

21.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware cybersecurity
vulnerability 88

Suricata — Çoklu Güvenlik Açıkları

Suricata 8.0.7 güvenlik sürümü, HTTP/2 işlemesiyle ilgili iki yeni CVE'yi de kapsayan çok sayıda açığı kapatıyor; endüstriyel yönetişim için güncelleme öneriliyor.

21.09.2026 05:00 NCSC-FI Vulns FI
network-security intrusion-detection vulnerability
malware 72

Yeni RatHat Android kötü amaçlı yazılımı cihaz kontrolünü otomatikleştirmek için AI kullanıyor

RatHat, yapay zekâ destekli otomatik cihaz kontrolü sunan Android malwareidir; Çinli aktörlerle bağlantı ihtimali ve dağıtım kanalları engelleyici tehdit olarak değerlendirilmektedir.

21.09.2026 05:00 NCSC-FI News FI
malware android ai
malware/cyberwar 72

ShinyHunters Clop Sızıntı Sitesini Hackledi ve Uzlaşmayı Tehdit Etti

ShinyHunters, Clop'in veri sızıntısı sitesine sızdı, tor sitesini değiştirdi ve özel anahtarlar dahil olmak üzere bazı verileri çaldığını iddia etti; Grav CMS'deki bir dosya yükleme açığını istismar ederek saldırıyı gerçekleştirdi.

21.09.2026 05:00 NCSC-FI News FI
siber güvenlik ransomware extortion
cyberwar/other 65

Trump yapay zekâ gücü kuracağını açıkladı

ABD Başkanı Trump, yapay zeka odaklı bir güç birimi veya organizasyonu kurmayı planladığını duyurdu. Bilgi güvenliği ve savunma teknolojileri bağlamında endüstri ve güvenlik dünyasında tartışmalara yol açabilir.

21.09.2026 05:00 NCSC-FI News FI
artificial intelligence military tech government tech