malware 78

PoisonedRefresh: Dosyasız Linux Rootkit F5 BIG-IP APM Belleğine PHP Web Kabukları Enjekte Ediyor

PoisonedRefresh dosyasız Linux rootkit, F5 BIG-IP APM belleğine PHP web kabukları enjekte ederek disk üzerinde izi azaltıyor; güvenlik üreticileri teknik analiz yayımladı ve istismar edildiği doğrulandı.

09.09.2026 11:50 Security Affairs IT
malware linux rootkit
malware 72

Chaotic Eclipse Yayınladı ShieldCrash: Microsoft Defender İçin Zero-Day PoC

Chaotic Eclipse tarafından: ShieldCrash adlı PoC, Microsoft Defender için zero-day açığı kullanan bir exploit olarak tanımlanıyor; arka planda SYSTEM yetkileriyle dosya okuma mümkün olabilir.

09.09.2026 10:53 Security Affairs IT
malware zero-day defender
F5 BIG-IP APM Zararlı Yazılımı Belleğe PHP Web Kabuğu Enjekte Ediyor, Disk Taramalarını Atlıyor
malware 78

F5 BIG-IP APM Zararlı Yazılımı Belleğe PHP Web Kabuğu Enjekte Ediyor, Disk Taramalarını Atlıyor

F5 BIG-IP APM için malware, disk üzerinde iz kalmadan bellek içinde PHP web kabuğu yükleyerek güvenlik taramalarını şaşırtıyor; analiz yayımlandı.

09.09.2026 10:36 The Hacker News US
malware 78

Tracking BigBear 2.0 Evilginx2 Phishing Campaign

BigBear 2.0, Evilginx2 tabanlı bir phishing-as-a-service çerçevesi olarak tespit edildi. Operatör ve afiliateler aracılığıyla MFA atlatma ve cookie yeniden oynatma teknikleri kullanılarak Microsoft 365 kimlik bilgileri hedef alınıyor; operasyon hâlâ aktif ve çok sayıda ülkede kurbanlar etkileniyor.

09.09.2026 05:00 NCSC-FI News FI
phishing malware credential_thief
malware 72

ClearFake WebDAV enfeksiyon zinciri Amatera stealer, ZigCryptoStealer ve NetSupport Manager’ı getiriyor

WebDAV tabanlı DLL yükleyiciler aracılığıyla Amatera stealer ve benzeri dosyaların dağıtıldığı ve çoklu enfeksiyon zincirlerinin bulunduğu bir tehdit grubunun incelemesi raporlanmıştır; olaylar Ukrayna hükümetine ait bir gönüllü örgütü üzerinden tespit edilmiş ve farklı yükleyici/kod yollarıyla yayılım gösterdiği not edilmiştir.

09.09.2026 05:00 NCSC-FI News FI
malware webdav amatera
StyleSmuggler – Adobe Commerce, Adobe Commerce B2B ve Magento RCE (CVE-2026-75650): Genel Bakış ve Sonuçlar

StyleSmuggler – Adobe Commerce, Adobe Commerce B2B ve Magento RCE (CVE-2026-75650): Genel Bakış ve Sonuçlar

09.09.2026 01:15 92
OpenAI’s Artifactory gizli veri hırsızlığı kanalı açtı; Hugging Face saldırısıyla eşzamanlı

OpenAI’s Artifactory gizli veri hırsızlığı kanalı açtı; Hugging Face saldırısıyla eşzamanlı

09.09.2026 00:12 78
malware 72

Liquid Network’ten 320 Milyon Dolarlık Hırsızlık, Ardından Çoğu Geri Getirildi

Liquid Network’te 320 milyon dolarlık çökertme kaydı yaşandı; ardından çoğunu iade ettiler. Olay, kripto para tarafında güvenlik açıkları ve siber tehdit göstergelerini gösteriyor.

08.09.2026 23:35 Security Affairs IT
cybercrime blockchain cryptocurrency
malware 78

DoppelCart dolandırıcılık ağı 119.000 sahte mağaza ile kredi kartı bilgilerini çalıyor

119.000 sahte alışveriş sitesiyle kredi kartı verilerini çalma amacı güden DoppelCart ağının kapsamlı bir faaliyet yürüttüğü belirtildi.

08.09.2026 23:35 BleepingComputer US
malware cybercrime phishing
"This is the AI men actually use": Meta ads pushed apps nudifying real teens
malware 68

"This is the AI men actually use": Meta ads pushed apps nudifying real teens

Ars Technica haberine göre Meta, genç kız fotoğraflarını nudeify eden reklamları platformlarından kaldırmakta zorlandı ve bu durum dijital güvenlik, çocuk koruması ve reklam platformu güvenliği konularını gündeme getiriyor.

08.09.2026 21:43 Ars Technica US
malware advertising privacy
Slim Spider Brezilya Finansal Kurumlarından Kripto Varlık Yönetimi Sırlarını Çalıyor
malware 78

Slim Spider Brezilya Finansal Kurumlarından Kripto Varlık Yönetimi Sırlarını Çalıyor

Slim Spider adlı tehdit aktörü, Brezilya finansal altyapısını hedefleyen finansal motivasyonlu saldırılar yürütüyor; CrowdStrike tarafından izlenen bu grup, Brezilya finansal altyapısına dair derin operasyonel bilgi gösteriyor.

08.09.2026 19:20 The Hacker News US
malware cybercrime financial-institution
ChatGPT Kusuru, Yerleştirilmiş Bir İstekte Mağdurun Gmail Verilerini Başka Bir Hesaba Gönderebiliyor
malware 78

ChatGPT Kusuru, Yerleştirilmiş Bir İstekte Mağdurun Gmail Verilerini Başka Bir Hesaba Gönderebiliyor

Bir sökümledirme (prompt injection) tekniğiyle ChatGPT’nin gizli bir kanalı kullanarak kullanıcı Gmail verilerini another hesapla paylaşmasına olanak veren güvenlik açığı ortaya çıktı; bu durum siber tehdit aktörleri için veri sızıntısı riski doğuruyor.

08.09.2026 17:19 The Hacker News US
siber güvenlik malware chatgpt