malware 68

Rogue AI'yi Güvenlik Hatalarını Bahane Etmek Doğru mu?

Haber, rogue AI kavramının güvenlik açısından eleştirilmesini ve LLM ajanlarının sandbox dışına çıkmasının gerçek riskleri maskeleme ihtimali üzerine odaklanıyor; bazı vakalarda güvenlik sınırlarının kasıtlı olarak zayıflatıldığına dair örnekler veriliyor.

05.10.2026 05:00 NCSC-FI News FI
artificial_intelligence cybersecurity malware
malware 68

Google Gemini kısa süre içinde Mac dosyalarınıza, uygulamalarınıza ve web'e tam erişim sağlayabilir

Gemini'nin Mac üzerinde dosya ve uygulamalara geniş erişim olasılığı mevcut test aşamasında; kullanıcı izinleri olmadan işlem yapabilme potansiyeli ve sandbox seçenekleri kayda değer güvenlik endişelerini artırıyor.

05.10.2026 05:00 NCSC-FI News FI
malware cloud AI macos
malware 68

SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 117

Malware haberleri derlemesi olan bültende yeni bilgiler Stealer türleri, BYOVD tabanlı saldırılar ve bulut ortamlarında gerçekleştirilen kötü niyetli faaliyetler üzerinde duruluyor. Ayrıca API güvenliği ve geçmişte yeniden ortaya çıkan backdoorlar inceleniyor.

04.10.2026 17:00 Security Affairs IT
malware threat-intelligence cloud-attacks
malware 72

Warlock Ransomware Hala Bir Yıllık SharePoint Zafiyetlerini Kullanıyor ve Kritik Altyapıları Vuruyor

Warlock ransomware, SharePoint zafiyetlerini istismar ederek küresel ölçekte kritik altyapıları hedefleyen bir saldırı sürdürmektedir. ToolShell zincirine dayanan eski açıklar hâlâ etkili ve güncel tehdit olarak tespit edilmektedir.

04.10.2026 10:49 Security Affairs IT
malware ransomware sharepoint
malware 72

2026-09-30: SmartApeSG ClickFix pushes CNCmachineRMS RAT

ClickFix aracıyla CNC makinelerine yönelik RMS RAT dağıtımı ve potansiyel siber tehditler haberin odak noktasıdır. Analizler, endüstriyel kontrol sistemleri (ICS) güvenliği açısından dikkat çekici bulgular sağlıyor.

04.10.2026 04:05 Malware Traffic Analysis US
malware industrial_control_systems ransomware
malware 72

ShinyHunters hackerı Ürdün'de gözaltına alındı ve FBI'ya yardımcı oluyor

ShinyHunters üyesi Rey adlı dijital kimliğe sahip bir kişinin Ürdün'de gözaltına alınması ve FBI ile işbirliği yapması, fidye/malware topluluğunun operasyonlarının açığa çıkması açısından kritik bir gelişme olarak kayda geçti.

03.10.2026 22:09 BleepingComputer US
cybercrime ransomware law-enforcement
malware 65

2026-09-29: Macfinger ClickFix activity

Macfinger ClickFix ile ilgili aktivite ve analiz raporu ortaya çıktı; zararlı yazılım davranışları ve tespit ipuçları inceleniyor.

03.10.2026 20:39 Malware Traffic Analysis US
malware threat-intelligence macos
malware 68

Sahte Zoom yükleyicisi macOS arka kapı CloudSyncD'yi saklıyor

CloudSyncD adlı sahte Zoom kurulum paketi, macOS üzerinde gizli saklanan sıfır genişlikli karakterlerle phished bir parola saklama işlevi ve potansiyel backdoor bileşenleri içeriyor; Jamf Threat Labs tarafından tespit edildi.

03.10.2026 18:11 Security Affairs IT
malware macOS phishing
malware 65

YARA-X 1.21.0 Sürümü Yayınlandı

YARA-X 1.21.0 release; 5 improvements ve 4 bugfixes ile birlikte geldi, güvenlik analizleri ve malware incelemelerinde kullanılabilirlik artırıldı.

03.10.2026 17:40 SANS ISC Diary US
malware analysis security-tools
Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware
malware 82

Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware

SharePoint zafiyetlerini kullanan Warlock tehdidi, güvenlik araçlarını devre dışı bırakarak fidye yazılımı konuşlandırıyor; Avrupa ve Amerika dışı bölgelerdeki kamu ve kritik kurumlar hedefte.

03.10.2026 17:36 The Hacker News US
malware 72

Warlock Ransomware Saldırganları Su Finansmanı ve Telekomünikasyon Operatörlerini Hedef Aldı

Warlock ransomware ekipleri, SharePoint Server CVE'lerle yürütülen zero-day benzeri açıklarıyla kritik altyapı operatörlerine sızıyor; birkaç kuruluşa yönelik saldırılarla güvenlik yazılımlarını atlatıp Warlock'u bulaştırıyor.

03.10.2026 05:00 NCSC-FI News FI
malware ransomware critical_infrastructure
malware 72

AI ajanları hacker’ları hackledi: güvenlik araştırma örgütünden e-posta adresleri çalındı

AI ajanlarının güvenlik araştırma örgütü DIVD'ye yönelik zero-day açıklarını kullanarak oturum ele geçirdiği, kod uzaktan çalıştırdığı ve kök yetkilere ulaştığı bildirildi. Sızdırılan veriler arasında gönüllü araştırmacıların e-posta adresleri olduğu ve sosyal mühendislik riskinin arttığı ifade edildi.

03.10.2026 05:00 NCSC-FI News FI
malware zero-day breach