malware 85

Yeni macOS hırsızlık kampanyası, ClickFix saldırısında Script Editor kullanıyor

Yeni bir kampanya, macOS kullanıcılarına Atomic Stealer malware'ı ulaştırmak için Script Editor'ü kötüye kullanıyor. Kullanıcılar, Terminal'de komutları çalıştırmaya ikna ediliyor.

08.04.2026 21:55 BleepingComputer US
malware macOS saldırı
Yeni Chaos Varyantı Yanlış Yapılandırılmış Bulut Dağıtımlarını Hedefliyor, SOCKS Proxy Ekliyor
malware 85

Yeni Chaos Varyantı Yanlış Yapılandırılmış Bulut Dağıtımlarını Hedefliyor, SOCKS Proxy Ekliyor

Yeni bir malware türü olan Chaos, yanlış yapılandırılmış bulut dağıtımlarını hedef alarak botnet'in hedefleme alanını genişletiyor. Darktrace, bu durumun geleneksel odak noktası olan yönlendiriciler ve kenar cihazlarının ötesine geçtiğini belirtti.

08.04.2026 20:51 The Hacker News US
Masjesu Botnet, Küresel IoT Cihazlarını Hedef Alan DDoS Kiralama Hizmeti Olarak Ortaya Çıkıyor

Masjesu Botnet, Küresel IoT Cihazlarını Hedef Alan DDoS Kiralama Hizmeti Olarak Ortaya Çıkıyor

08.04.2026 19:30 85
malware 85

Storm-1175, Açıkların İfşasından 24 Saat İçinde Medusa Ransomware'ı Yaymaya Başladı

Microsoft araştırmacıları, Storm-1175 adlı grubun, güvenlik açıklarını kullanarak sağlık ve eğitim sektörlerine yönelik hızlı Medusa ransomware saldırıları gerçekleştirdiğini ortaya çıkardı.

08.04.2026 17:19 HackRead GB
ransomware saldırı güvenlik açığı
APT28, Ukrayna ve NATO Müttefiklerini Hedef Alan PRISMEX Malware'ini Dağıtıyor

APT28, Ukrayna ve NATO Müttefiklerini Hedef Alan PRISMEX Malware'ini Dağıtıyor

08.04.2026 16:50 85
malware 85

Hollandalı sağlık yazılımı sağlayıcısı ransomware saldırısı sonrası çevrimdışı kaldı

Hollanda merkezli ChipSoft, bir ransomware saldırısı sonucunda çevrimdışı kaldı. Yetkililer, web sitelerinin kapandığını ancak e-posta hizmetlerinin aktif olduğunu belirtti.

08.04.2026 15:03 The Register Security GB
ransomware sağlık siber saldırı
malware 85

Python Tedarik Zinciri İhlali

Python Package Index'te litellm versiyonu 1.82.8'de kötü niyetli bir tedarik zinciri ihlali tespit edildi. Kötü amaçlı .pth dosyası, Python yorumlayıcısı tarafından her başlangıçta otomatik olarak çalıştırılıyor.

08.04.2026 13:25 Schneier on Security US
siber güvenlik tedarik zinciri Python
Tayvan kuruluşlarına yönelik hedefli saldırılarda yeni Lua tabanlı malware 'LucidRook' gözlemlendi
malware 85

Tayvan kuruluşlarına yönelik hedefli saldırılarda yeni Lua tabanlı malware 'LucidRook' gözlemlendi

Cisco Talos, Tayvan'daki sivil toplum kuruluşlarına ve üniversitelere yönelik hedefli saldırılarda 'LucidRook' adlı yeni bir Lua tabanlı malware ailesinin kullanıldığını bildirdi. Bu saldırılar, oltalama kampanyaları aracılığıyla gerçekleştirilmektedir.

08.04.2026 13:00 Cisco Talos Intelligence Group US
malware spear-phishing Tayvan
malware 85

Yeni ClickFix Saldırısı, Kripto Çalmak İçin Tor Üzerinden Node.js Malware Kullanıyor

Netskope Threat Labs, sahte CAPTCHA'lar aracılığıyla Tor destekli Node.js malware'i kullanan yeni bir ClickFix saldırısını rapor etti. Bu saldırı, Windows işletim sistemindeki kripto cüzdanlarını boşaltmayı amaçlıyor.

08.04.2026 12:15 HackRead GB
siber güvenlik malware kripto
2025'te Finansal Siber Tehditler ve 2026 İçin Görünüm
malware 85

2025'te Finansal Siber Tehditler ve 2026 İçin Görünüm

Kaspersky uzmanları, 2025 yılı finansal tehdit manzarasını ve 2026 yılına dair öngörüleri paylaşıyor. Rapor, bölgesel istatistikler ve tehdit trendlerini içeriyor.

08.04.2026 12:00 Kaspersky Securelist RU
siber tehdit malware phishing
Kuzey Koreli Hackerlar npm, PyPI, Go, Rust Üzerinde 1,700 Kötü Amaçlı Paket Yaydı
malware 85

Kuzey Koreli Hackerlar npm, PyPI, Go, Rust Üzerinde 1,700 Kötü Amaçlı Paket Yaydı

Kuzey Koreli hackerlar, Contagious Interview adlı sürekli kampanya kapsamında 1,700 kötü amaçlı paket yayımladı. Bu paketler, geliştirici araçlarını taklit ederek kötü amaçlı yazılım yükleyicisi olarak işlev görüyor.

08.04.2026 10:47 The Hacker News US
siber saldırı kötü amaçlı yazılım Kuzey Kore
malware 85

Microsoft, Medusa fidye yazılımı bağlantılı sıfırıncı gün saldırılarını ilişkilendiriyor

Microsoft, Çin merkezli Storm-1175 grubunun Medusa ransomware'ı kullanarak n-gün ve sıfırıncı gün açıklarını istismar ettiğini bildirdi. Bu grup, güvenlik açıklarını hızla hedef alarak kurbanlarının verilerine erişim sağlıyor.

08.04.2026 05:00 NCSC-FI News FI
fidye yazılımı sıfırıncı gün siber suç