Microsoft, NeedyMantis zararlı yazılımını ve Storm-3069 bağlantısını açıkladı; DLL sideloading, göstergeler ve savunma ayrıntıları paylaşıldı.
Ekim 3, 2026
Etiket: siber güvenlik
Yazı
Bitget’te 388 milyon dolarlık soygun: üçüncü taraf güvenlik açığı kullanıldı
Bitget, üçüncü taraf güvenlik açığının 388 milyon dolarlık kripto hırsızlığına yol açtığını ve sıcak cüzdanların hedef alındığını açıkladı.
Yazı
AI ajanlarında görünürlük yetmiyor: fazla erişim büyüyor
Okta’nın Global CISO Insights 2026 raporu, CISO’ların yapay zekâ ajanlarında görünürlük ve erişim kontrolünde zorlandığını ortaya koyuyor.
Yazı
CISA, iki kritik Citrix NetScaler açığı için küresel istismar uyarısı yaptı
CISA, Citrix NetScaler açıklarını KEV listesine aldı ve CVE-2026-88771 ile CVE-2026-88772 için güncel yamaları duyurdu.
Yazı
Docker sunucularına sızan Carbonato, Telegram’dan yönetilen Hermes ajanı kuruyor
Carbonato botnet’i açık Docker daemon’ları üzerinden Hermes Agent yayıyor; botnet, Telegram komutları ve kalıcılık mekanizmaları kullanıyor.
Yazı
Citrix NetScaler’da yamalanmamış iki RCE açığı için acil uyarı
Citrix NetScaler açıkları yeniden gündemde: watchTowr, yamalanmamış iki RCE açığının istismar edildiğini ve Citrix’in yanıt vermediğini bildirdi.
Yazı
Lunex Stealer, AMD sürücüsüyle güvenlik araçlarını kör ediyor
Lunex Stealer, AMD Radeon Software’e ait PDFWKRNL.sys sürücüsündeki CVE-2023-20598 açığını kullanarak güvenlik araçlarını devre dışı bırakıyor; tarayıcı…
Yazı
Microsoft SharePoint ve MikroTik açıkları aktif saldırı listesine girdi
CISA, Microsoft SharePoint ve MikroTik RouterOS açıklarını KEV kataloğuna ekledi; CVE-2026-65660 ve CVE-2026-67279 ayrıntıları.
Yazı
PamStealer, macOS’ta canlı C2 anahtarıyla şifre çözüp kalıcılık ekliyor
PamStealer’ın yeni macOS sürümü, canlı C2 anahtar değişimi, çok katmanlı kalıcılık ve Swift tabanlı hırsız bileşeniyle güncellendi.
Yazı
Kiteworks müşterilere 9 saatlik kapatma çağrısı yaptı
Kiteworks, federal istihbarat uyarısı sonrası müşterilere yaklaşık 9 saatlik kapatma penceresi önerdi.