malware 72

Ukrainian ransomware developer jailed for nearly 13 years

Zürich mahkemesi, küresel şirketleri hedef alan fidye yazılımları geliştiren Ukraynalı bir sanığı yaklaşık 13 yıl hapis cezasına çarptırdı. LockerGoga, MegaCortex ve Nefilim aileleriyle ilgili faaliyetler, büyük kurumsal zararlar ve verilerin çalınması vakalarını kapsıyor.

25.09.2026 05:00 NCSC-FI News FI
ransomware malware cybercrime
malware 78

Beyond the ransomware: Storm-2570’nin konuşlu ortak ticaret pratiğini çoklu dağıtımlarda izlemek

Storm-2570’nin tutarlı tradecraft’i, farklı ransomware payload’lar (Qilin, DragonForce, Anubis, BERT) kullanılsa bile paylaştığı altyapı ve operasyonel davranışlarını ortaya koyuyor; savunma tarafında saldırı zincirinin tüm aşamalarının incelenmesi gerektiğini vurguluyor.

25.09.2026 05:00 NCSC-FI News FI
ransomware threat-intelligence tactics-techniques-procedures
malware 76

MacSync zararlısı, yeni yükleri dağıtmak için kamu iCloud takvimlerini kullanıyor

MacSync zararlısının yeni varyantı, iCloud takvim olaylarını kullanarak Windows/macOS dışında yeni payload'lar iletimine başlanmış durumda ve macOS hedeflerini kapsıyor.

24.09.2026 23:53 BleepingComputer US
malware macOS cloud abuse
malware 72

Ryuk Üyesi Karen Vardanyan ABD Hapishanesine İki Yıl Hapis Cezasıyla Mahkûm Oldu

Ryuk üyesi Karen Vardanyan'a iki yıl hapis ve 1.2 milyon dolar tazminat cezası verildi; iadesiyle başlayan süreçte yargılamalar ve fidye yazılımı faaliyetleriyle ilgili adli gelişmeler vurgulanıyor.

24.09.2026 23:50 Security Affairs IT
malware cybercrime fidaye yazılımı
malware 72

New Carbonato malware uses AI agents to hijack exposed Docker hosts

Carbonato adlı zararlı yazılım, güvenli olmayan Docker hostlarını hedefleyip Hermes Agent AI çerçevesini kurarak kontrolleri ele geçiriyor; bu, konteyner tabanlı altyapılarda AI entegrasyonuyla yeni bir tehdide işaret ediyor.

24.09.2026 23:10 BleepingComputer US
malware docker ai
malware 72

YZ AI, MikroTrick Saldırı Zincirini MikroTik RouterOS'ta Ortaya Çıkarıyor

Yapay zeka yardımıyla, MikroTrick adı verilen bir saldırı zincirinin RouterOS'ta kimlik doğrulamayı atlatıp yönetici erişimi elde ettiği belirlendi. MikroTik, etkili güvenlik yamalarını 3 Eylül 2026'da yayımladı ve hangi sorunların düzeltildiğini açıkça belirtmedi.

24.09.2026 21:16 Security Affairs IT
siber güvenlik malware network
Güncel OnePlus Açıkları, Yüklü Uygulamalar İçin Root Yetkisi Verebiliyor
malware 78

Güncel OnePlus Açıkları, Yüklü Uygulamalar İçin Root Yetkisi Verebiliyor

Bir OnePlus 15 cihazında bulunan iki güvenlik açığı, kötü niyetli bir uygulamanın manuel kullanıcı izinleri olmadan kök erişimi kazanmasına olanak tanıyor. Araştırmacılar, bu açıkların daha çok OnePlus ve OPPO cihazlarını etkileyebileceğini belirtti.

24.09.2026 21:10 The Hacker News US
ThreatsDay: AI Search Poisoning, AI Coding Tool Leaking Repos, One-Click Code Execution and 13 More Stories

ThreatsDay: AI Search Poisoning, AI Coding Tool Leaking Repos, One-Click Code Execution and 13 More Stories

24.09.2026 20:52 72
malware 62

Açık GitLab Proje E-posta Adresleri Saldırganlara Kod Eklemeyi Kolaylaştırıyor

GitLab projelerindeki özel e-posta adreslerinin yanlış yerlere konulması, yetkisiz kişilerin sorun bildirme veya görev eklemesi amacıyla kötüye kullanılabilir; bu durum siber güvenlik açısından risk oluşturmaktadır.

24.09.2026 20:47 BleepingComputer US
security malware cyberattack
Üçüncü taraf alan adı olan third-party[.]com, 1,700'den fazla depoya zararlı içerik sağlıyor

Üçüncü taraf alan adı olan third-party[.]com, 1,700'den fazla depoya zararlı içerik sağlıyor

24.09.2026 18:27 62
Someone went shopping in ASUS's eShop – for customer data
malware 62

Someone went shopping in ASUS's eShop – for customer data

ASUS eShop'ta müşteri verilerine yönelik erişim iddiası gündeme geldi; iletişim bilgileri ve sipariş kayıtlarına yetkisiz erişim mümkün. Şirket sayısı ve etkilenme miktarı hakkında bilgi paylaşmadı.

24.09.2026 18:13 The Register Security GB
data_breach customer_data ecommerce
Ukraynalı Siteler Hackleniyor: Sahte Cloudflare ClickFix Tuzakları ile Psychedelic Bilgi Hırsızı
malware 72

Ukraynalı Siteler Hackleniyor: Sahte Cloudflare ClickFix Tuzakları ile Psychedelic Bilgi Hırsızı

HackerNews mevzuya göre, etkileştirilmiş Ukrayna işletme siteleri üzerinden sahte Cloudflare doğrulama sayfaları kullanılarak kullanıcılar Psychedelic adlı bilgi hırsızını indirmeye çekiliyor.

24.09.2026 17:29 The Hacker News US
malware phishing drive-by-download