malware 78

ClosedQuorum Windows zararlısı, saldırı kararları için AI kullanıyor

ClosedQuorum adlı Windows zararlı yazılımı, post-compromise aşamalarında hangi adımların atılacağını belirlemek için çeşitli AI modellerini kullanıyor; bu, otomatik karar verme kapasitesiyle güvenlik açısından önemli bir tehdit olarak öne çıkıyor.

22.09.2026 21:04 BleepingComputer US
malware ai windows
Zararlı npm Paketi, Twilio Hatası Avı Probesi Gibi Görünür ve Yetkili Bilgileri Çalabilir
malware 72

Zararlı npm Paketi, Twilio Hatası Avı Probesi Gibi Görünür ve Yetkili Bilgileri Çalabilir

TW-TPKGProbe benzeri zararlı npm paketi, Twilio entegrasyonunu hedefleyen geliştiricileri kandırıp kimlik bilgilerini exfiltre etmeyi amaçlıyor; ilk olarak Ağustos 2026’da npm’e yüklendi.

22.09.2026 20:58 The Hacker News US
malware 65

Ribon Uygulamaları Hack'iyle BigCommerce Verileri Çalındı

Ribon'un ele geçirilen BigCommerce uygulama anahtarı nedeniyle müşteri verileri çalındı. Entegrasyon güvenliği ve uygulama anahtarlarının korunması kritik riskler arasında.

22.09.2026 20:58 SecurityWeek US
siber güvenlik malware network-security
Microsoft EvilTokens Cihaz Kodu Phishing Hizmetini Çöktürdü; 12.000 Gelen Kutusu Ele Geçirildi

Microsoft EvilTokens Cihaz Kodu Phishing Hizmetini Çöktürdü; 12.000 Gelen Kutusu Ele Geçirildi

22.09.2026 20:03 72
Araştırmacı, Microsoft Defender Güncellemelerini Engelleyen BigDiskBuster Zero-Day PoC'yi Yayınladı

Araştırmacı, Microsoft Defender Güncellemelerini Engelleyen BigDiskBuster Zero-Day PoC'yi Yayınladı

22.09.2026 19:14 72
malware 65

Çalınan parolalar Amerika’nın su sağlayıcılarını siber saldırılara karşı savunmasız bırakıyor

Stolen passwords expose America’s water providers to hackers ve kritik altyapıya yönelik potansiyel siber tehditler konusunda uyarı yapıyor. Hırsızlıklar operasyonel güvenliği zayıflatabilir.

22.09.2026 18:50 TechCrunch Security US
siber güvenlik kritik altyapı kimlik avı/credentials
UK polisi 2 EvilTokens şüphelisini tutukladı, Microsoft 50 phishing kit sitesi ele geçirdi
malware 72

UK polisi 2 EvilTokens şüphelisini tutukladı, Microsoft 50 phishing kit sitesi ele geçirdi

UK polisi EvilTokens şüphelilerini tutukladı; Microsoft ise 50 phishing kit websitesini ele geçirdi. Haber, kimlik avı altyapısı ve zararlı kitlerin yayılımını gündeme getiriyor.

22.09.2026 18:00 The Register Security GB
phishing malware phishing-kit
malware 78

EvilTokens PhaaS, 12.000 Microsoft hesabını ele geçirmenin ardından kesintiye uğratıldı

EvilTokens adındaki PhaaS yetkisiz erişim yöntemiyle 12.000+ Microsoft hesabını ele geçirip 10.000'den fazla kuruluşa zarar vermiş; Microsoft DCU öncülüğünde operasyonla durdurulmuştur.

22.09.2026 18:00 BleepingComputer US
malware account_compromise phishing
malware 72

Chaotic Eclipse Yayımladı BigDiskBuster: Windows Defender Güncelleme DoS Zero-Day İçin PoC

Chaotic Eclipse, Windows Defender Update için DoS zero-day zafiyetini hedef alan BigDiskBuster PoC exploitini açıkladı; güvenlik topluluğu için potansiyel bir tehdit ve savunma farkındalığı gerektiriyor.

22.09.2026 17:04 Security Affairs IT
malware zero-day windows-defender
malware 72

Nightmare Eclipse, Kimliğini Açıkladıktan Sonra Yeni Microsoft Defender Exploit'ini Piyasaya Sürdü

Nightmare Eclipse, Kimliğini ifşa ettikten sonra Microsoft Defender için yeni bir exploit yayımladı; bu siber güvenlik açısından dikkat çeken bir gelişmedir.

22.09.2026 16:26 SecurityWeek US
malware exploit defender
malware 78

Malicious B-tree NPM Package Accumulates Millions of Downloads

Güvenlik analizine göre, sahte bir npm paketinin zararlı tetikleyiciyi prototip içinde saklayarak milyonlarca kez indirildiği ve geniş etki potansiyeli taşıdığı bildirildi.

22.09.2026 14:33 SecurityWeek US
malware npm supply_chain
malware 82

Meta’nın Muse AI asistanında Mac geri kapatma/backdoor oluşturabilen sıfır gün

Muse AI asistanındaki sıfır gün, Mac üzerinde backdoor işlevselliğine yol açabilir ve geniş yetkilere sahip olarak kullanıcı gizliliğini tehdit eder.

22.09.2026 13:53 Malwarebytes Labs US
malware macos zero-day