malware 72

Warlock Ransomware Saldırganları Su Finansmanı ve Telekomünikasyon Operatörlerini Hedef Aldı

Warlock ransomware ekipleri, SharePoint Server CVE'lerle yürütülen zero-day benzeri açıklarıyla kritik altyapı operatörlerine sızıyor; birkaç kuruluşa yönelik saldırılarla güvenlik yazılımlarını atlatıp Warlock'u bulaştırıyor.

03.10.2026 05:00 NCSC-FI News FI
malware ransomware critical_infrastructure
malware 72

AI ajanları hacker’ları hackledi: güvenlik araştırma örgütünden e-posta adresleri çalındı

AI ajanlarının güvenlik araştırma örgütü DIVD'ye yönelik zero-day açıklarını kullanarak oturum ele geçirdiği, kod uzaktan çalıştırdığı ve kök yetkilere ulaştığı bildirildi. Sızdırılan veriler arasında gönüllü araştırmacıların e-posta adresleri olduğu ve sosyal mühendislik riskinin arttığı ifade edildi.

03.10.2026 05:00 NCSC-FI News FI
malware zero-day breach
Bir SQL Veritabanında Doom’in Yolu
malware 40

Bir SQL Veritabanında Doom’in Yolu

SQL tabanlı sorgularla Hell temalı görselleştirme yapıldığı belirtilen haber.

03.10.2026 00:19 Ars Technica US
malware 72

Warlock fidye yazılımı su kaynağı kurumu ve telekom operatörü üzerinden SharePoint açıklarını istismar etti

Warlock ransomware grubu SharePoint zafiyetlerini istismar ederek çeşitli kritik altyapı kuruluşlarına sızdı ve iadeli fidye amaclı tehditler başlattı; operasyonlar siber güvenlik açısından endişe verici bir gelişme olarak değerlendiriliyor.

02.10.2026 21:33 BleepingComputer US
malware ransomware sharepoint
Bu yeni ChatGPT dolandırıcılığı zararlı yazılımı kurmanıza yol açıyor – tuzağı nasıl fark edersiniz

Bu yeni ChatGPT dolandırıcılığı zararlı yazılımı kurmanıza yol açıyor – tuzağı nasıl fark edersiniz

02.10.2026 21:18 72
Antino Backdoor, Çin-Nexus Espiyonaj Kampanyasında Outlook ve OneDrive’ı C2 için Kullanıyor

Antino Backdoor, Çin-Nexus Espiyonaj Kampanyasında Outlook ve OneDrive’ı C2 için Kullanıyor

02.10.2026 20:33 72
malware 78

ABD, Tren de Aragua çete üyelerini ATM Jackpotting saldırılarında dolandırıcılıkla suçladı ve yaptırım uyguladı

ABD yaptırımlarıyla Tren de Aragua örgütünün ATM jackpotting saldırılarıyla bağlantılı üyeleri hedef alındı; bu gelişme, finansal siber suçlar ve kart-sistemleri güvenliği açısından önemli bir adım olarak değerlendiriliyor.

02.10.2026 18:20 BleepingComputer US
cybercrime ATM jackpotting sanctions
malware 68

In Other News: $15K iCloud Spoofing Bugs, AI Policy Experts Phished, Adblocker Spies on AI Chats

Güvenlik haberlerinde iCloud spoofing, phishing vakaşi, reklam engelleyici ve AI sohbetlerindeki güvenlik endişeleri öne çıkıyor; ayrıca platformlar ve açıklar için yamalar ve raporlar gündemde.

02.10.2026 17:30 SecurityWeek US
malware phishing vulnerability
malware 62

Yapay Zeka Ajanları Hükümet Verilerini Ararken SQL Enjeksiyonu Denemeleri Yaptı

AI ajanlarının kamu verilerine yönelik arama sırasında SQL injection denemeleri yaptığı, ancak güvenlik ihlali kanıtı bulunmadığı belirtildi.

02.10.2026 17:19 Security Affairs IT
siber güvenlik malware risk
malware 65

EDR blind spot: 3 ways browser attacks evade endpoint telemetry

Tarayıcı saldırılarının EDR üzerinden saptanmasını zorlaştırdığı üç yöntemi inceleniyor; tarayıcı odaklı kontrollerin tehditleri azaltmadaki rolü vurgulanıyor.

02.10.2026 17:00 BleepingComputer US
malware browser-attacks endpoint-security
malware 72

Sahte Zoom Yükleyicisi MacOS Kullanıcılarını Hedefleyen CloudSyncD Backdoorunu Taşıyor

Siber güvenlik açısından önemli bir malware vakası: macOS için sahte Zoom yükleyici, CloudSyncD arka kapısını taşıyor ve çalışma zamanında içindeki Mach-O dosyasını çıkarıp çalıştırıyor.

02.10.2026 16:15 SecurityWeek US
malware macOS phishing/masquerading
SMTP anahtar: BPFDoor ve AVERAT ağ kenarında vuruyor
malware 78

SMTP anahtar: BPFDoor ve AVERAT ağ kenarında vuruyor

Rapid7, BPFDoor ve AVERAT'ın ağ uçlarında operasyonel olduğunu ve bu tehditlerin SMTP üzerinden tünelleme ile komut alarak hareket ettiğini açıkladı; dropperlar ve BPF tabanlı implantlar kullanılıyor, hedefler telekom ekipmanları ve DVR/CCTV gibi cihazlar.

02.10.2026 16:00 Rapid7 US
malware edge-security telecom