cybersecurity/ai_security/malware 72

PuzzleMask: Abusing Plain Prose as a Covert AI Attack Vector

PuzzleMask başlıklı rapor, düz İngilizce kullanılarak güvenlik politikalarını atlatan ve zararlı içeriği gizleyen bir prompt‑crafting yöntemi sunuyor; LLM’lerin güvenlik önlemlerini aşabilen potansiyel bir teknik olarak değerlendiriliyor.

10.09.2026 17:32 Check Point Research IL
siber güvenlik malware ai güvenliği
vulnerability 78

Fortinet FortiOS açığı giderildi; uzaktan kod yürütme riski

Fortinet'in FortiOS'taki cw_acd daemonundaki açığın istismar edilebildiği bildirildi; yetkisiz uzaktan erişimle rastgele kod çalıştırılabilir. CISA güncelleştirmeyi Known Exploited Vulnerabilities kataloguna ekledi.

10.09.2026 17:21 NCSC NL Advisories NL
malware vulnerability fortinet
malware 85

Yeni 'BlueMoon' kiti Windows ve Chrome zero-day açıklarını kullanıyor

BlueMoon adlı exploit kiti, Windows ve Chrome'daki zero-day açıklarını kullanarak siber istihbarat grupları tarafından hedeflenen makineleri compromite etmektedir. Haberde kitin çapı ve potansiyel etkileri özetlenmiştir.

10.09.2026 17:11 BleepingComputer US
malware zero-day windows
malware 72

Çeyrek boyunca tüm uyarılar incelenerek bulunan En Önemli 4 Tehdit

Siber güvenlik şirketi, Mayıs–Temmuz 2026 arasındaki müşteri ortamlarında görülen dört ana saldırı kalıbını ortaya koyuyor; kimlik avı/kimlik hedefli saldırılar ve belirli güvenlik önlemlerinin etkisi değerlendiriliyor.

10.09.2026 17:00 BleepingComputer US
siber güvenlik malware identity
malware 72

Deceptive Android Uygulamaları Google Play Early Access'i Kötüye Kullanarak İncelemelerden Kaçınıyor

Deceptive Android uygulamaları Early Access programını kullanarak Google Play incelemelerinden kaçınmak için güvenlik süzgeçlerini aşmaya çalışıyor; bu, kullanıcı verilerini riske atabilir ve uygulama güvenliği süreçlerini zayıflatır.

10.09.2026 16:39 SecurityWeek US
malware mobile-security android
vulnerability 78

IDScan veri ihlali: 150 milyondan fazla sürücü belgesi çalındı

Bir kimlik doğrulama şirketinin veri ihlali doğrulandı; 150 milyonun üzerinde sürücü belgesi ve kişisel bilgiler sızdı. Geniş çaplı güvenlik etkileri ve muhtemel kimlik hırsızlığı riski söz konusu.

10.09.2026 16:21 TechCrunch Security US
malware data_breach identity_theft
ShinyHunters McKesson’a Yönelik Saldırıda 6.4M Veriyi Açığa Çıkardı
malware 78

ShinyHunters McKesson’a Yönelik Saldırıda 6.4M Veriyi Açığa Çıkardı

ShinyHunters'ın McKesson’a yönelik saldırısında 6.4 milyon kayıt ifşa edildi; hasta ve çalışan verileri dahil olmak üzere çeşitli sağlık tedarikçisi kayıtları sızdırıldı.

10.09.2026 16:13 The Register Security GB
malware 45

Redtail Payload Analizi [Guest Diary], (Çar, 9 Eylül)

Redtail Payload analizine dair Guest Diary girdisi, siber güvenlik ve malware alanında bilgi paylaşımına odaklanıyor.

10.09.2026 15:58 SANS ISC Diary US
malware security diary sandbox analysis
vulnerability 72

Fortra güvenlik bildirimi (AV26-906)

Fortra GoAnywhere MFT Endpoint'te 7.10.2 öncesi sürümlerde yol geçişi açığı mevcut; kullanıcılar ve yöneticiler için güncelleme uygulama çağrısı var.

10.09.2026 15:38 Canada Cyber Alerts CA
malware vulnerability path traversal
vulnerability 78

Critical NetScaler Vulnerability Exploited in Attacks

NetScaler üzerindeki kritik kimlik doğrulama atlatma açığı CVE-2026-19490, saldırganlar tarafından sahada kullanıldı. Saldırıların tespiti ve yamaların uygulanması çağrıları yapılıyor.

10.09.2026 15:20 SecurityWeek US
siber güvenlik malware network
malware 60

Will AI kill us all within the next decade?

Gelecek on yılda yapay zekanın risk oluşturabileceği konusunda uyarılar var; mevcut modellerin riskleri sınırlı olsa da güvenlik ve etik endişeler sürüyor.

10.09.2026 15:18 Malwarebytes Labs US
malware ai risk
vulnerability 68

Palo Alto Networks güvenlik bildirimi (AV26-905)

Palo Alto Networks güvenlik açığı bildirimi AV26-905 kapsamında PAN-OS ve ilişkili ürünlerde bulunan açıklara dikkat çekiyor; güncelleme ve yamaların uygulanması gerektiği vurgulanıyor.

10.09.2026 15:10 Canada Cyber Alerts CA
siber güvenlik malware vulnerability