malware 68

RSA’ya Yönelik Yeni Bir Saldırı

Eski bir saldırının uygulanabilirliği tartışılıyor: 1024-bit RSA için imza sahteciliği mümkün, ancak yalnızca biçimlendirme/padding olmayan sade imzalar için ve özel anahtar elde edilmez. Teorik olarak subexponential zamanlıdır ve factoring'den daha hızlı olabilir.

28.09.2026 14:02 Schneier on Security US
cryptography rsa signature forgery
malware 78

Storm-3168, JADEPUFFER ile bağlantılı, Çalınan Azure Kimlikleri Kullanılarak Saldırı

JADEPUFFER ile ilişkili Storm-3168 grubu, çalıntı hizmet ilkelerini kullanarak Azure depolamayı dakikalar içinde siliyor ve anahtarları topluyor; Microsoft ve Sysdig tarafından güvenlik topluluğuna ilişkin ayrıntılar paylaşılıyor.

28.09.2026 13:46 Security Affairs IT
cybercrime cloud-security azure
malware 72

FBI ajanlarının kan testleri ve doktor notları ihlal sonrası gün yüzüne çıktı

Hackerler, FBI çalışanlarına ait tıbbi kayıtlar ve doktor notlarını gösterdi; sızıntı sağlık bilgilerini içeriyor ve geniş ölçekli veri ihlali potansiyeli taşıyor.

28.09.2026 12:28 Malwarebytes Labs US
malware data-breach telemetry
malware 72

Bitget, 387.5 milyon dolar değerinde kripto soygusundan sonra Bitcoin çekimlerini resume etti

Bitget, yaklaşık 350M+ değerinde kripto çalınmasının ardından Bitcoin çekimlerini yeniden açtı; saldırının Kuzey Koreli aktörler tarafından gerçekleştirildiği iddia ediliyor. Olay güvenlik incelemeleriyle izlenmeye devam ediliyor.

28.09.2026 12:25 BleepingComputer US
cryptocurrency cyberattack kenkim
JADEPUFFER Bağlantılı Saldırganlar Ele Geçirilmiş Hizmet Prensiplerini Kullanarak Azure Kaynaklarını Silindi
malware 78

JADEPUFFER Bağlantılı Saldırganlar Ele Geçirilmiş Hizmet Prensiplerini Kullanarak Azure Kaynaklarını Silindi

JADEPUFFER grubunun ele geçirilen hizmet prensipleriyle Azure kaynaklarını silerek tahribat yaptığı bildirildi. Olay, Storm-3168 olarak takip ediliyor ve kısa bir süre içerisinde gerçekleşti.

28.09.2026 12:08 The Hacker News US
malware 72

ABD'li asker, 10 teknoloji ve telekom şirketini hedef alan fidye tehdidiyle 70 ay hapis cezasına çarptırıldı

Eski bir ABD askeri, 2023-2024 yıllarında çok sayıda teknoloji ve telekom firmasıyla ilgili hackleme ve fidye isteme suçundan 70 ay hapis cezası aldı; siber suç ve extortion faaliyetleri açısından önemli bir dava.

28.09.2026 10:30 BleepingComputer US
cybercrime extortion hacking
malware 68

SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 116

MalwareNewsletters kapsamında, kötü amaçlı yazılımlar ve dağıtım-kanalı olarak GitHub'un kullanılması, PAYLOAD ransomware'in AD GPO'ları sömürebilmesi ve Node.js RAT gibi tehditlerin izleri incelenmektedir.

27.09.2026 18:05 Security Affairs IT
malware threat-intelligence ransomware
malware 60

Security Affairs Bülteni Round 597 – Uluslararası Baskı

Güncel güvenlik haberleriyle ilgili haftalık bülten Round 597 kamuya açıklandı. İncelemelerde savunmasızlıklar, siber tehdit aktörleri ve fidye yazılım ekosisteminin kökenlerine dair bilgiler yer alıyor.

27.09.2026 16:40 Security Affairs IT
siber güvenlik malware cybersecurity-newsletter
malware 78

Mini Shai-Hulud payload ile GitHub Actions yeniden etkinleşti ve zararlı kod halen aktif

Kullanıcılar tarafından güvenlik ihlali sonrası devreye alınan iki GitHub Actions, yeniden etkinleştirilerek kötü amaçlı payload ile çalışmaya devam etmiş oldu; bu durum iş akışlarının zararlı kodu indirmesine yol açtı.

27.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware github actions
malware 78

Saldırganlar Ledger Kullanıcılarını Hedeflemek İçin Google Reklamları Kullandı

Ledger kullanıcılarını hedefleyen Google Ads tabanlı phishing kampanyası incelendi. Reklamlar güvenilir bir ilancı profili altında görünmüş, kullanıcılar Google Cloud Storage ve Vercel üzerinden yönlendirilip sahte bir cihaz doğrulama süreçlerinde gizli kurtarma ifadelerini paylaşmaya zorlanmıştır.

27.09.2026 05:00 NCSC-FI News FI
phishing malware cryptocurrency
malware 72

Tehdit İstihbaratını Kullanarak Fidye Yazılımı Saldırılarını İzleme ve Bozma

Tehdit istihbaratı, fidye yazılımı saldırılarını öncesinde tespit etmeyi sağlar ve bu sayede savunma ekipleri zararlı aktörleri ve yapıları erken aşamada belirleyip etkili aksiyon alabilir. RaaS ve çoklu fidye tehditleri bu ihtiyacı daha da artırıyor.

27.09.2026 05:00 NCSC-FI News FI
malware threat-intelligence ransomware
malware 78

ShinyHunters uses WAF bypass trick in Oracle PeopleSoft attacks

ShinyHunters, URL-encoding ile WAF bypass yaparak Oracle PeopleSoft CVE-2026-35273 zafiyetini istismar ediyor; bu, savunmasız sunuculara yönelik geniş çaplı saldırıların yeniden başlamasına işaret ediyor.

26.09.2026 22:03 BleepingComputer US
malware web application firewall vulnerability