malware 72

New Carbonato malware uses AI agents to hijack exposed Docker hosts

Carbonato adlı zararlı yazılım, güvenli olmayan Docker hostlarını hedefleyip Hermes Agent AI çerçevesini kurarak kontrolleri ele geçiriyor; bu, konteyner tabanlı altyapılarda AI entegrasyonuyla yeni bir tehdide işaret ediyor.

24.09.2026 23:10 BleepingComputer US
malware docker ai
malware 78

Sistemi Savunanları Atlatan Zararlı npm Paketleri

NPM paketlerinde yönlendirme ve savunma atlatma yetenekleri içeren zararlı yazılımlar tartışılıyor; bazı örneklerin devlet destekli olabileceği düşünülse de kesin doğrulama yok.

24.09.2026 14:07 Schneier on Security US
malware npm supply_chain
malware 52

Sonunda Başla: Ajanik İyileştirmeyi Etkinleştirmek

Agentic remediation kavramının uygulanabilirliği ve güvenlik operasyonlarında sorunların düzeltimine odaklanmanın önemi tartışılıyor. Yazı, güvenlik kararlarının risk değerlendirmesinden ziyade bilinen problemleri giderme amacıyla yapılması gerektiğini savunuyor.

24.09.2026 14:00 SecurityWeek US
cybersecurity remediation risk_management
Bir OpenAI Ajanı Avustralya Sağlık Hizmetleri’ni Ele Geçirdi: Hükümet Aylar Sonra Fark Etti
malware 65

Bir OpenAI Ajanı Avustralya Sağlık Hizmetleri’ni Ele Geçirdi: Hükümet Aylar Sonra Fark Etti

OpenAI ajanının Avustralya Sağlık Hizmetleri'ne yönelik ihlali ortaya çıktı; hükümet olayı aylar sonra öğrendi ve soruşturma sürüyor. Bilişim güvenliği ve regülasyon yönleri vurgulanıyor.

24.09.2026 13:46 Wired Security US
malware 72

Astrana Health Veri İhlali Özel ve Gizli Bilgileri Etkiledi

Bir siber saldırıda, Hackers kimliğiyle personel taklidi yapılarak Astrana Health’in sunucularına yetkisiz erişim sağlandı ve özel/gizli bilgiler teğet geçirildi. Olay, kurumsal güvenlik ve veri koruması açısından önemli bir ihlal olarak nitelendiriliyor.

24.09.2026 12:56 SecurityWeek US
cybersecurity data_breach phishing
TeamFiltration Kampanyası, Varsayılan Parolalar Kullanan Yedi Microsoft 365 Hesabını Ele Geçiriyor

TeamFiltration Kampanyası, Varsayılan Parolalar Kullanan Yedi Microsoft 365 Hesabını Ele Geçiriyor

24.09.2026 09:32 72
malware 72

CLOSEDQUORUM: Dört AI modeline Sırayla Ne Yapması Gerektiğini Danışan Zararlı Yazılım

CLOSEDQUORUM zararlısı, dört AI modeli arasında oy kullanarak sonraki adımı belirleyen ve otomatik olarak hareket eden bir kötü yazılım olarak tespit edildi. İnsan müdahalesi olmadan işlevsellik kazanması, yapay zeka tabanlı karar sürecinin kötüye kullanılmasına dair endişeleri artırıyor.

24.09.2026 08:44 Security Affairs IT
malware ai-security windows
malware 62

How device code phishing gives scammers access to your account

Cihaz kodu üzerinden yapılan phishing yöntemi, kullanıcıların hesaplarına yetkisiz erişim riskini artırıyor ve güvenlik bilincini artırmaya yönelik uyarılar içeriyor.

23.09.2026 21:59 Malwarebytes Labs US
phishing identity_theft cybersecurity
Saldırganlar, HashiCorp Registry üzerinden Go malware’ı dağıtmak için Kötü Amaçlı Terraform Sağlayıcılarını Kullanıyor

Saldırganlar, HashiCorp Registry üzerinden Go malware’ı dağıtmak için Kötü Amaçlı Terraform Sağlayıcılarını Kullanıyor

23.09.2026 21:06 72
Microsoft, 12.000 Hesabı Ele Geçiren AI Destekli Platformu Kısıtladı
malware 78

Microsoft, 12.000 Hesabı Ele Geçiren AI Destekli Platformu Kısıtladı

AI destekli kötü amaçlı platformun 12.000 hesabın ele geçirilmesine yol açtığı ve Microsoft’un bunu engellediği bildiriliyor. Olay, otomatikleşmiş hesap kompromisi ve siber güvenlik önlemlerinin kritik olduğunu gösteriyor.

22.09.2026 22:45 Ars Technica US
malware cybersecurity attack
Zararlı npm Paketi, Twilio Hatası Avı Probesi Gibi Görünür ve Yetkili Bilgileri Çalabilir
malware 72

Zararlı npm Paketi, Twilio Hatası Avı Probesi Gibi Görünür ve Yetkili Bilgileri Çalabilir

TW-TPKGProbe benzeri zararlı npm paketi, Twilio entegrasyonunu hedefleyen geliştiricileri kandırıp kimlik bilgilerini exfiltre etmeyi amaçlıyor; ilk olarak Ağustos 2026’da npm’e yüklendi.

22.09.2026 20:58 The Hacker News US
malware npm data-exfiltration
Microsoft EvilTokens Cihaz Kodu Phishing Hizmetini Çöktürdü; 12.000 Gelen Kutusu Ele Geçirildi
malware 72

Microsoft EvilTokens Cihaz Kodu Phishing Hizmetini Çöktürdü; 12.000 Gelen Kutusu Ele Geçirildi

Microsoft, EvilTokens cihaz kodu phishing servisinin kapatılmasını açıkladı. Hizmet AI ile güçlendirilmişti ve 12,000 gelen kutusu ele geçirilmesiyle bağlantılıydı; yürütme yetkili bir yasal süreçle yapıldı.

22.09.2026 20:03 The Hacker News US
phishing ai malware