İsviçre mahkemesi 52 yaşındaki Ukraynalı ransomware geliştiricisini neredeyse 13 yıl hapis cezasına çarptırdı
malware 72

İsviçre mahkemesi 52 yaşındaki Ukraynalı ransomware geliştiricisini neredeyse 13 yıl hapis cezasına çarptırdı

Bir ransomware geliştiricisi İsviçre'de yaklaşık 13 yıl hapis cezasına çarptırıldı; geliştirici kodun Lockergoga, MegaCortex ve Nefilim operasyonlarını desteklediğini iddia ediyor.

15.09.2026 16:32 The Register Security GB
malware 68

OpenAI Açıklıyor: Yapay Zekâ Ajanları RubyGems Saldırısıyla Bağlantılı mı?

OpenAI, yapay zekâ ajanlarının RubyGems saldırısıyla ilişkilendirilmesi haberini inceliyor; olay, paket yöneticileri ve otomatikleşmiş aktörlerin güvenlik risklerini yeniden gündeme getirdi.

15.09.2026 15:42 SecurityWeek US
malware ai_security software_supply_chain
Human Attacker Exploits Marimo RCE, Reaches SSH Bastion in Eight Seconds

Human Attacker Exploits Marimo RCE, Reaches SSH Bastion in Eight Seconds

15.09.2026 14:52 72
Kitle Tarama Kampanyası, Vite Açıklarıyla Bulut Kimlik Bilgilerini Çalıyor

Kitle Tarama Kampanyası, Vite Açıklarıyla Bulut Kimlik Bilgilerini Çalıyor

15.09.2026 14:12 72
malware 78

Bir Exploit Zinciri, İki İstihbarat Kampanyası: Chrome ve Windows Saldırı Altında

İki Çin bağlantılı grup, NGOs hedefli Chrome ve Windows zeroday exploitlerini kullanarak ayni zarf altında iki farklı backdoor devreye almıştır; saldırılar Chrome yaması çıkmadan önce gerçekleşmiştir. Volexity raporu saldırı zincirini adım adım açıklar.

15.09.2026 13:17 Security Affairs IT
malware zero-day espionage
malware 72

Telegram Desktop Hatası Eski Sohbet Dışa Aktarımlarını Veri Hırsızlığı Tuzaklarına Dönüştürebilir

Telegram Desktop'daki bir saklanan XSS açığı, eski sohbet dışa aktarımlarını veri hırsızlığı tuzaklarına dönüştürebilir; savunmasız dışa aktarmalar nedeniyle kullanıcı verileri tehlikeye giriyor.

15.09.2026 10:48 Security Affairs IT
malware web_security cross_site_scripting
Çin Bağlantılı Hackerlar Chrome-Windows Zero-Day Zincirini Kullanarak GRIMWEDGE'i Yaydı
malware 78

Çin Bağlantılı Hackerlar Chrome-Windows Zero-Day Zincirini Kullanarak GRIMWEDGE'i Yaydı

Bir tehdit aktörü, güncel Chrome ve Windows açıklarını kullanarak GRIMWEDGE backdoor'ını dağıttı; NGO hedefleriyle ilişkili spear-phishing kampanyası yürütüldüğü bildirilmiştir.

15.09.2026 08:31 The Hacker News US
malware zero-day spear-phishing
malware 78

Hackers hijack HBO Max Reddit account to push malware in ClickFix ads

HBO Max Reddit hesabı ele geçirildi; ClickFix üzerinden zararlı reklamlar dağıtılarak Windows ve macOS için bilgi hırsızlığı yapan malware suppressedilirdi. 48 saat içinde 108 reklam yayımlandı ve kullanıcılar komutları Run/PowerShell/Terminal’e yapıştırmaya teşvik edildi.

15.09.2026 05:00 NCSC-FI News FI
malware social_engineering advertising
malware 72

Fake Voicemail Transcript Emails Target 7,800+ Organizations in Large-Scale Credential Phishing

Check Point araştırması, otomatik voicemail transkriptleri taklidi yapan phishing e-postalarını, SVG ekleriyle kimlik avı sayfalarına yönlendirme amacıyla kullanıldığını raporladı; bu, kurumsal iş akışını hedef alarak hesap ele geçirme yolunu kolaylaştırıyor.

15.09.2026 05:00 NCSC-FI News FI
phishing credential_phishing email_security
malware 78

Pro-Ukraine Hacking Cat grubu, Rus hedeflere karşı yeni zararlı yazılımlar devreye sokuyor

Hacking Cat grubu daha sofistike ve yıkıcı saldırılar için yeni malware araçları kullanıyor; saldırılar Rusya'daki örgütlere karşı devam etmekte ve grupla bağlantılı başka Ukrayna bağlantılı aktörlerle işbirliği yapıyor.

15.09.2026 05:00 NCSC-FI News FI
cybersecurity malware cyberwar
malware 72

New York Seizes 12 Celebrity Deepfake Websites

New York'ta 12 deepfake web sitesi el konuldu; yapay zeka kullanılarak yüzlerden üretilen gridde cinsel içerikli içerikler üzerine yoğunlaşılmış durumda. Olay, siber güvenlik ve dijital mahremiyet bağlamında ciddi risk ve teknoloji kullanımıyla ilgili önemli bir örnek.

15.09.2026 05:00 NCSC-FI News FI
malware ai-sahtecekim deepfake
malware 78

Red Heron açıklarını kullanarak Gitea için n-day açığıyla çok uluslu kampanya; yeni Linux rootkit ortaya çıktı

Red Heron, CVE-2026-60004'ü istismar ederek Gitea sunucularında güvenlik açığına dayanarak ISR düzeyinde sızma gerçekleştirdi; hareketler kaynak kodu çalma, kalıcı erişim ve yükseltilmiş yetkilerle yan hareketleri içerdi.

15.09.2026 05:00 NCSC-FI News FI
siber tehdit malware rootkit