Chrysalis Arka Kapısı: Lotus Blossom'ın Araç Setine Derin Bir Bakış
malware 85

Chrysalis Arka Kapısı: Lotus Blossom'ın Araç Setine Derin Bir Bakış

Lotus Blossom APT grubunun Notepad++ altyapısındaki bir güvenlik açığını kullanarak geliştirdiği Chrysalis arka kapısı, karmaşık bir yükleme mekanizması ve şifre çözme yöntemleri içeriyor. Bu yazılım, hedefli siber casusluk faaliyetleri için kullanılıyor.

02.02.2026 18:49 Rapid7 -
malware 85

Saldırganlar, güvensiz MongoDB örneklerini istismar ederek verileri silip fidye talep ediyor

Siber suçlular, güvenlik açığı bulunan 1,400'den fazla MongoDB sunucusunu ele geçirip verileri silerek fidye notları bıraktı. Güvenlik firması Flare, bu tür sunucuların kolay hedefler olduğunu belirtti.

02.02.2026 18:13 Security Affairs -
MongoDB fidye yazılımı siber saldırı
malware 85

2 Şubat – Tehdit İstihbarat Raporu

2 Şubat tarihli raporda, MicroWorld Technologies'in eScan güncelleyicisi üzerinden kötü niyetli güncellemelerin dağıtıldığı ve çok aşamalı bir malware'in kurulduğu belirtiliyor. Bu malware, uzaktan erişim sağlıyor ve otomatik güncellemeleri engelliyor.

02.02.2026 16:35 Check Point Research -
siber güvenlik malware saldırı
malware 85

Siber İçgörüler 2026: Yapay Zeka Çağında Kötü Amaçlı Yazılımlar ve Siber Saldırılar

Yapay zeka, kötü amaçlı yazılımlar ve kimlik odaklı saldırılar üzerinde önemli bir etki yaratıyor. Güvenlik liderleri, bu değişimlere karşı savunmaların nasıl geliştirilmesi gerektiği konusunda görüşlerini paylaşıyor.

02.02.2026 15:00 SecurityWeek -
siber güvenlik yapay zeka kötü amaçlı yazılım
⚡ Haftalık Özeti: Proxy Botnet, Ofis Sıfır Gün Açığı, MongoDB Fidye Yazılımları, AI Ele Geçirmeleri ve Yeni Tehditler

⚡ Haftalık Özeti: Proxy Botnet, Ofis Sıfır Gün Açığı, MongoDB Fidye Yazılımları, AI Ele Geçirmeleri ve Yeni Tehditler

02.02.2026 14:59 85
malware 85

GÜVENLİK İŞLERİ MALWARE BÜLTENİ 82. TUR

Security Affairs Malware bülteni, malware ile ilgili önemli makaleleri ve araştırmaları bir araya getiriyor. KONNI'nin AI kullanarak PowerShell arka kapıları oluşturması ve Badbox 2.0 botnetinin faaliyetleri gibi konular öne çıkıyor.

02.02.2026 14:12 Security Affairs -
malware siber güvenlik AI
Notepad++ Resmi Güncelleme Mekanizması Kötü Amaçlı Yazılım Dağıtmak İçin Ele Geçirildi

Notepad++ Resmi Güncelleme Mekanizması Kötü Amaçlı Yazılım Dağıtmak İçin Ele Geçirildi

02.02.2026 11:55 85
Open VSX Tedarik Zinciri Saldırısı, Ele Geçirilmiş Geliştirici Hesabını Kullanarak GlassWorm'u Yaydı
malware 85

Open VSX Tedarik Zinciri Saldırısı, Ele Geçirilmiş Geliştirici Hesabını Kullanarak GlassWorm'u Yaydı

Siber güvenlik araştırmacıları, Open VSX Registry'yi hedef alan bir tedarik zinciri saldırısının detaylarını açıkladı. Tanımlanamayan tehdit aktörleri, meşru bir geliştiricinin kaynaklarını kullanarak kötü amaçlı güncellemeler yayımladı.

02.02.2026 08:04 The Hacker News -
siber güvenlik tedarik zinciri saldırısı kötü amaçlı yazılım
malware 85

eScan Antivirus Tedarik Zinciri Saldırısında Kötü Amaçlı Yazılım Dağıtıyor

eScan antivirus kullanıcıları, kötü niyetli güncellemeler nedeniyle çok aşamalı bir kötü amaçlı yazılım saldırısına maruz kaldı. Saldırı, kullanıcıların cihazlarını eScan güncellemelerinden keserek, kötü amaçlı bir 'Reload.exe' dosyası ile başladı.

02.02.2026 06:00 NCSC-FI News -
malware supply chain attack antivirus
malware 85

Erişim İçin Vishing: ShinyHunters Markalı SaaS Veri Hırsızlığının İzlenmesi

Mandiant, ShinyHunters markalı siber tehditlerin genişlediğini ve sesli phishing ile kimlik avı taktikleri kullanarak kurumsal ortamlara erişim sağladığını bildirdi. Tehdit aktörleri, bulut tabanlı SaaS uygulamalarından hassas verileri çalmaktadır.

01.02.2026 06:00 NCSC-FI News -
siber güvenlik veri hırsızlığı vishing
malware 85

eScan Antivirus Tedarik Zinciri Saldırısında Kötü Amaçlı Yazılım Dağıtıyor

Hackers, MicroWorld Technologies'in güncelleme sunucusunu ele geçirerek eScan müşterilerine kötü amaçlı bir dosya gönderdi. Bu durum, tedarik zinciri saldırılarının ciddiyetini bir kez daha gözler önüne seriyor.

31.01.2026 18:00 SecurityWeek -
malware tedarik zinciri siber güvenlik
malware 85

GhostChat Casus Yazılımı, WhatsApp Üzerinden Android Kullanıcılarını Hedef Alıyor

GhostChat, Android kullanıcılarını hedef alan bir casus yazılım kampanyasıdır. Kullanıcıları kandırmak için sahte bir mobil uygulama olarak kendini gösteriyor ve hassas verileri çalmak için çeşitli taktikler kullanıyor.

31.01.2026 06:00 NCSC-FI News -
casus yazılım Android sosyal mühendislik