malware 72

GÜVENLİK İŞLERİ ZARARLILIK BİLDİRİSİ: MALWARE BÜLRU 115

Gün içinde malware dünyasındaki gelişmeler ve güvenlik açıkları derlemesi; özellikle yeni backdoor vakaları, Linux rootkit bulguları ve kimlik doğrulama tokenlerinin sızdırılmasına dair haberler öne çıkıyor.

20.09.2026 15:22 Security Affairs IT
malware backdoor rootkit
malware 78

BragJack, Kötü Amaçlı Uzantılarla AI Tarayıcı Asistanlarını Ele Geçiriyor

BragJack, kötü amaçlı uzantılarla AI tarayıcı asistanlarını ele geçiren bir PoC saldırısıdır; çoklu tarayıcıları hedefleyerek güvenlik açıkları ve CVE'ler üzerinden tespit edilmiştir.

19.09.2026 17:56 BleepingComputer US
malware browser-extension ai-security
malware 78

ShinyHunters, Clop Fidye Yazılımı Ağı Hedef Aldı ve Sızdırdı; Fidye Tehditlerini Yükseltti

ShinyHunters, Clop fidye yazılımı ağının veri sızıntı sitesine saldırdı ve deface ederek sunucu verileri ile onion hizmetinin özel anahtarlarını çaldığını öne sürdü; bu gelişme fidye yazılımı ve veri sızıntı konularını ilgilendirir.

19.09.2026 16:48 BleepingComputer US
malware ransomware threat-actor
malware 72

AI Helps Hackers Hijack OpenAI Staff Accounts Through a Forum

Discourse açığıyla OpenAI çalışan hesaplarının ele geçirilmesi, phishing olmadan ve paylaşılan SSO riskleri üzerinden gerçekleşti. Üç araştırmacı, ChatGPT ve Codex hesaplarına erişim sağladı; olay güvenlik topluluğunu uyarıyor.

19.09.2026 16:01 Security Affairs IT
malware cybersecurity authentication
Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü
malware 92

Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü

Kritik pre-auth RCE açığı, Orkes Conductor’da uzaktan kod çalıştırmaya izin veriyor; şu anda aktif olarak istismar ediliyor ve etkilenebilir sürümler mevcut.

19.09.2026 11:18 The Hacker News US
CrowdSec, TanStack npm Saldırısının 170 Özel GitHub Deposunun Kopyalanmasına Yol Açtığını Açıkladı

CrowdSec, TanStack npm Saldırısının 170 Özel GitHub Deposunun Kopyalanmasına Yol Açtığını Açıkladı

19.09.2026 10:14 72
malware 78

Brevo Tedarik Zinciri Saldırısı 100.000'den Fazla Web Sitesini Etkiledi

Brevo'nun tedarik zinciri saldırısı, Cloudflare üzerinden ele geçirilen erişimlerle yüzbinlerce web sitesini etkileyen kötü amaçlı enjeksiyon olayı olarak rapor edildi; bu durum mali marka/yetki güvenliği açısından önemli bir tehdit oluşturuyor.

19.09.2026 00:38 Security Affairs IT
supply-chain malware web-security
Dört Linux Kernel Açığı İçin Kamuya Açık İstismar Kodları Yayınlandı

Dört Linux Kernel Açığı İçin Kamuya Açık İstismar Kodları Yayınlandı

18.09.2026 21:02 72
Bize Çağırmayın, API'lerinizi Arayacağız | TraderTraitor Backdoor'lar Kratşa Devam Ediyor: Kimseden Kripto Bağlantısı Yok
malware 78

Bize Çağırmayın, API'lerinizi Arayacağız | TraderTraitor Backdoor'lar Kratşa Devam Ediyor: Kimseden Kripto Bağlantısı Yok

Bir devlet destekli siber aktör, iş görüşmesi kılıfıyla veren zararlı yazılım dağıtımı yapıyor; Terraform kilit dosyaları kullanılarak Mac üzerinde bir backdoor kuruyor ve kripto ile ilişkili bağlılıklar olmadan API aramalarıyla komuta iletişimi sağlıyor.

18.09.2026 20:00 SentinelOne Labs US
malware backdoor apt
Kuzey Koreli sahte iş görüşmeleri 30.000 cihazı enfekte etti
malware 68

Kuzey Koreli sahte iş görüşmeleri 30.000 cihazı enfekte etti

Kuzey Kore bağlantılı bir grup, sahte iş görüşmesi süreciyle adayları hedefleyip backdoor kurarak 7,000'den fazla kripto cüzdanını etkilediğini iddia ediyor; olay siber güvenlik ve malware boyutuyla değerlendiriliyor.

18.09.2026 19:53 The Register Security GB
siber tehdit malware sosyal mühendislik
Gizli Bir Google Analisti, Şöhretli Bir Tedarik Zinciri Hack Çetesi İçine Sızdı
malware 78

Gizli Bir Google Analisti, Şöhretli Bir Tedarik Zinciri Hack Çetesi İçine Sızdı

TeamPCP'nin yazılım tedarik zinciri saldırıları ve içerden bir casusun istihbarat paylaşımıyla ilgili bir haber. Bu olay, siber güvenlik dayanışması ve tehdit istihbaratı açısından önemli bir gelişmedir.

18.09.2026 19:00 Wired Security US
supply-chain-security threat-intelligence malware
Gizli bir Google analisti, itibarlı bir tedarik zinciri korsan grubuna sızdı
malware 84

Gizli bir Google analisti, itibarlı bir tedarik zinciri korsan grubuna sızdı

Güvenlik haberinde, TeamPCP’nin yazılım tedarik zinciri suistimalleri ve içerden bir sızma sayesinde büyük ölçekli ihlaller yaptığı, Google tehdit istihbarat biriminin ise çetenin içindeki bir moleyi ortaya çıkardığı belirtiliyor.

18.09.2026 19:00 Wired Security US
cybersecurity malware supply_chain