TeamFiltration Kampanyası, Varsayılan Parolalar Kullanan Yedi Microsoft 365 Hesabını Ele Geçiriyor
malware 72

TeamFiltration Kampanyası, Varsayılan Parolalar Kullanan Yedi Microsoft 365 Hesabını Ele Geçiriyor

Bir siber güvenlik araştırması, TeamFiltration adlı bir kampanyanın, varsayılan parolalarla Microsoft 365 hesaplarını ele geçirdiğini ve 28 tenant üzerinde 5.700+ hesabı etkilediğini bildirdi; faaliyetler AWS EC2 kaynak IP’lerinden başlatıldı.

24.09.2026 09:32 The Hacker News US
malware 65

Bir URL, Üç Farklı Hile (One URL, Three Different Tricks)

SANS ISC Diary, bir phishing e-postasında görülen üç farklı trikli bağlantının dikkat çekici ve güvenlik kontrollerini yanıltacak şekilde tasarlandığını açıklıyor.

24.09.2026 09:25 SANS ISC Diary US
phishing phishing-links security-awareness
malware 72

CLOSEDQUORUM: Dört AI modeline Sırayla Ne Yapması Gerektiğini Danışan Zararlı Yazılım

CLOSEDQUORUM zararlısı, dört AI modeli arasında oy kullanarak sonraki adımı belirleyen ve otomatik olarak hareket eden bir kötü yazılım olarak tespit edildi. İnsan müdahalesi olmadan işlevsellik kazanması, yapay zeka tabanlı karar sürecinin kötüye kullanılmasına dair endişeleri artırıyor.

24.09.2026 08:44 Security Affairs IT
malware ai-security windows
malware 68

hate_crack 2.0'da Neler Değişti

hate_crack 2.0 sürümünde 13 yeni saldırı yöntemi, kullanıcı arayüzü yeniden düzenlemesi ve yerel dil modeli entegrasyonu konularına odaklanan teknik bir güncelleme raporu.

24.09.2026 07:00 TrustedSec US
security-tools malware siber-tehdit
malware 52

Macfinger ClickFix Kampanyası

Macfinger ClickFix, macOS hedefli bir fingerprinting kampanyası olarak kayda geçmiş, internet üzerinden bulaşma/yayılma potansiyeli olan bir tehdit olarak değerlendirilebilir.

24.09.2026 05:00 NCSC-FI News FI
malware macOS fingerprinting
malware 62

Letonya'da şüpheli hacker electronics onarım şirketi ihlali nedeniyle tutuklandı

Bir kişi, iki şirkete yönelik siber saldırılarla suçlanıyor; kişisel veriler çalındı ve fidye tehditleri ile baskı uygulanmaya çalışıldı. İddialar Şubat ve Eylül aylarında gerçekleşen benzer saldırıları içeriyor.

24.09.2026 05:00 NCSC-FI News FI
siber-saldırı fidye-tehditi bilişim-hırsızlığı
malware 72

Çinli bilgisayar korsanları WordPress, Zyxel açıklarını istismar ederek hükümet verilerini çalıyor

Çinli tehdit aktörü, ZyXEL ve WordPress açıklarını kullanarak hükümet verilerini çalmaya çalıştı; birden çok teknolojiyi hedef alıyor ve saldırılar belirli bir grup ile ilişkilendiriliyor.

24.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware web uygulama güvenliği
malware 72

Ryuk ransomware member sentenced to 24 months in prison

Ryuk fidye yazılımı saldırılarına ilişkin bir zanlının hapis cezası ve denetimli serbestlik cezaları aldığı bildirildi; şüpheli kurumsal ağlara ilk erişimi sağlamakla ve sistemleri şifrelemekle suçlanıyor.

24.09.2026 05:00 NCSC-FI News FI
malware ransomware cybercrime
malware 62

Geliştirme dokümanlarında kullanılan placeholder alanı, ClickFix saldırılarına hizmet ediyor

Placeholder domainleri üzerinden servis edilen sahte Cloudflare doğrulama sayfası, Windows kullanıcılarını PowerShell komutları çalıştırmaya ikna eden bir saldırı içeriyor. Olay, yazılım geliştirme süreçlerindeki güvenlik zafiyetlerini suistimal eden bir tehdit olarak değerlendiriliyor.

24.09.2026 01:46 BleepingComputer US
siber güvenlik malware phishing
malware 74

Yeni RemControl Android bankacılık kötü amaçlı yazılımı Avrupa ve Kanada'daki kullanıcıları hedefliyor

RemControl, MaaS olarak sunulan Android bankacılık malware'ı; malvertising yoluyla yayılıyor ve Avrupa ile Kanada bölgelerindeki kullanıcıları hedefliyor. Tehdit, IPTV taklidi reklamlar üzerinden dağıtılarak bankacılık bilgilerini çalmayı amaçlıyor.

24.09.2026 00:25 BleepingComputer US
malware android banking trojan
malware 62

How device code phishing gives scammers access to your account

Cihaz kodu üzerinden yapılan phishing yöntemi, kullanıcıların hesaplarına yetkisiz erişim riskini artırıyor ve güvenlik bilincini artırmaya yönelik uyarılar içeriyor.

23.09.2026 21:59 Malwarebytes Labs US
phishing identity_theft cybersecurity
malware 78

Kritik WordPress açığı için siber aktörler kod yürütme amacıyla istismar yapıyor

Güvenlik topluluğu, CVE-2026-87902 açıklarını istismar ederek WordPress üzerinde kod yürütme yapabilen saldırıların arttığını bildirdi; aktörler disk üzerinde dosya yazıp komut çalıştırıyor.

23.09.2026 21:31 BleepingComputer US
WordPress CVE-2026-87902 malware