WooCommerce eklentisindeki kritik açık WordPress sitelerine arka kapı yükletiyor
WooCommerce Wholesale Lead Capture eklentisindeki CVE-2026-27540 zafiyeti kimlik doğrulamasız dosya yüklemesine izin veriyor ve aktif olarak istismar ediliyor.
Kategori
Siber Güvenlik
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Gündem
1137 haber arşivdeSiber Güvenlik gündemi
CISA: Kritik VMware RCE açığı artık ransomware cinsiyetleri tarafından sömürülüyor
CISA, ransomware cinsiyetlerinin VMware vCenter Syslog server açığını sömürmeye başladığını uyarıyor; CVE-2026-59310.
Siber suçlarla mücadele operasyonlarında 76 şüpheli tutuklandı
İl emniyet müdürlüklerinin siber suçlarla mücadele şube müdürlüklerinde 21 ilde 5 günde düzenlenen operasyonlarda 76 şüpheli tutuklandı.
21 ilde siber suç operasyonu: 76 kişi tutuklandı
İçişleri Bakanlığı koordinasyonunda 21 ilde düzenlenen siber suç operasyonlarında 150 şüpheli yakalandı, 76’sı tutuklandı.
Cisco Secure Email Gateway'de aktif istismar edilen sıfır gün açığı için acil yama çağrısı
Cisco, Secure Email Gateway cihazlarında aktif olarak istismar edilen kritik sıfır gün açığı CVE-2026-76461 için yama yayınladı ve CISA federal kurumlara 17 Eylül'e kadar güncelleme emri verdi.
Twitch Enhanced Viewer | JeetBot eklentisi 30.000 kurulumla kullanıcı OAuth token'larını saptı
Popüler Twitch eklentisi aracılığıyla kullanıcı OAuth token'ları hırsızlık altına alınarak JeetBot hizmetine iletiliyor.
ClickFix saldırıları Mac ve Windows kullanıcılarını kendilerini hack'e ikna ediyor
Reddit'te HBO Max reklamları üzerinden yayılan ClickFix saldırıları, kullanıcıları yetkisiz olarak bilgi çalmak için komut satırına komut girmeye ikna ederek cihazları tehlikeye atıyor.
8 ilde yasa dışı bahis operasyonu: hesap hareketi 17,7 milyar lira
Jandarma, MASAK ve savcılık koordinasyonunda 8 ilde düzenlenen yasa dışı bahis operasyonunda 177 şüpheli hakkında işlem başlatıldı ve hesaplarında 17,7 milyar liralık hareket tespit edildi.
CISA, maksimum şiddetli GitLab açığının saldırılarda istismar edildiğini duyurdu
ABD siber güvenlik ajansı CISA, CVE-2026-85706 kodlu GitLab açığının aktif olarak istismar edildiğini açıkladı ve federal kurumlara üç gün içinde yama yapma zorunluluğu getirdi.
C31K isuç örgütüne operasyon: 27 şüpheli yakalandı
Ankara İl Emniyet Müdürlüğü Siber Suçlarla Mücadele Şube Müdürlüğü tarafından 'C31K' isminde yeni nesil bir suç örgütü ele alınan 32 şüpheli tespit edilmesiyle 27'si yakalandı.
GitLab, maksimum ciddiyetli path traversal açığı için kullanıcılara yamayı çağırdı
GitLab, CVE-2026-85706 ve CVE-2026-87719 olmak üzere iki kritik güvenlik açığı için acil yamalar talep etti.
Yeni Android kötü amaçlı yazılımı Mantax Otax dosyaları şifreliyor, veri çalıyor ve kurbanları taciz ediyor
Zimperium araştırmacıları, fidye yazılımı ve casus yazılımı yeteneklerini birleştiren Mantax Otax adlı yeni bir Android kötü amaçlı yazılımını keşfetti; Android 9 ve öncesi sürümleri hedef alıyor.