malware 72

Çinli bilgisayar korsanları WordPress, Zyxel açıklarını istismar ederek hükümet verilerini çalıyor

Çinli tehdit aktörü, ZyXEL ve WordPress açıklarını kullanarak hükümet verilerini çalmaya çalıştı; birden çok teknolojiyi hedef alıyor ve saldırılar belirli bir grup ile ilişkilendiriliyor.

24.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware web uygulama güvenliği
malware 62

How device code phishing gives scammers access to your account

Cihaz kodu üzerinden yapılan phishing yöntemi, kullanıcıların hesaplarına yetkisiz erişim riskini artırıyor ve güvenlik bilincini artırmaya yönelik uyarılar içeriyor.

23.09.2026 21:59 Malwarebytes Labs US
phishing identity_theft cybersecurity
malware 78

Kritik WordPress açığı için siber aktörler kod yürütme amacıyla istismar yapıyor

Güvenlik topluluğu, CVE-2026-87902 açıklarını istismar ederek WordPress üzerinde kod yürütme yapabilen saldırıların arttığını bildirdi; aktörler disk üzerinde dosya yazıp komut çalıştırıyor.

23.09.2026 21:31 BleepingComputer US
WordPress CVE-2026-87902 malware
Saldırganlar, HashiCorp Registry üzerinden Go malware’ı dağıtmak için Kötü Amaçlı Terraform Sağlayıcılarını Kullanıyor
malware 72

Saldırganlar, HashiCorp Registry üzerinden Go malware’ı dağıtmak için Kötü Amaçlı Terraform Sağlayıcılarını Kullanıyor

Go tabanlı malware, Terraform sağlayıcıları ve Go modülleri aracılığıyla HashiCorp Registry üzerinden dağıtılıyor; bu durum güvenlik topluluğunda yeni bir dağıtım vektörü olarak kaydedildi.

23.09.2026 21:06 The Hacker News US
malware 78

Kötü Amaçlı AI Ajanları 600K Kredi Kartını Çalıyor, 100'den Fazla Siteye Skimmer Bulaştırıyor

Açık kaynaklı AI ajanlarının kötüye kullanıldığı, çok sayıda perakendeciye yönelik geniş ölçekli kredi kartı hırsı ve skimmer bulaştırma olayı bildirildi.

23.09.2026 19:20 BleepingComputer US
malware cybercrime skimming
Kötü Niyetli MemTensor Paketleri NPM ve PyPI Üzerinden Go Tabanlı Sckit İmplantını Aktarıyor

Kötü Niyetli MemTensor Paketleri NPM ve PyPI Üzerinden Go Tabanlı Sckit İmplantını Aktarıyor

23.09.2026 16:52 78
malware 62

ShinyHunters, FBI ihlalini “yanlış rapor” için intikam olarak iddia ediyor

ShinyHunters FBI’a yönelik saldırıyı ‘false report’a karşı intikam olarak nitelendiriyor; sızıntı iddiası ve kurum güvenliğini zayıflatma çabaları tartışma konusu.

23.09.2026 15:03 Malwarebytes Labs US
security-threats malware fbi
malware 78

Yapay Zeka Destekli Phishing Platformu EvilTokens Microsoft Tarafından Bölenildi

Yapay zeka destekli phishing platformu EvilTokens, Microsoft'ın müdahalesiyle engellendi; olay siber güvenlik ve kötü amaçlı yazılım/ phishing bağlamında önem taşımaktadır.

23.09.2026 14:23 SecurityWeek US
malware phishing threat_intelligence
malware 72

GitHub'daki Sahte LastPass, 145 Güvenlik Aracını Kötüye Kötüleşti

Saldırganlar LastPass benzeri hesaplar üzerinden sahte doğrulayıcı dağıtarak güvenlik ürünlerini etkisizleştirdi ve imzalı sürücüyü kullanarak infostealer kurdu; 145 güvenlik aracına zarar verildi.

23.09.2026 11:25 Security Affairs IT
malware infostealer drive-by
malware 72

NightmareEclipse'in En Son Zero-Day'i Microsoft Defender'ı Güncelliğini Tutukluyor

Bir güvenlik oyuncusu, Windows Defender'ın güncelleme mekanizmasını bozacak şekilde tasarlanmış bir zero-day ve PoC yayımladı; bu, antivirüs güncellemelerinin uygulanmasını engelleyerek savunmayı zayıflatabilir.

23.09.2026 05:00 NCSC-FI News FI
malware zero-day windows
malware 72

Çinli hackerlar çoklu teknolojileri istismar ederek hükümet verilerini çaldı

Çinli saldırganlar ZyXEL anahtarlayıcılar ve WordPress exploitleriyle devlet verilerini çalmaya çalıştı; çok sayıda kurulu cihaz ve veritabanı etkilenmiş görünüyor.

22.09.2026 23:35 BleepingComputer US
malware network-security wordpress
Microsoft, 12.000 Hesabı Ele Geçiren AI Destekli Platformu Kısıtladı

Microsoft, 12.000 Hesabı Ele Geçiren AI Destekli Platformu Kısıtladı

22.09.2026 22:45 78