malware 78

AI Ajan Zincirleri Zammad Sıfır Günleriyle DIVD Sistemlerini Saniyelerde Ele Geçiriyor

AI ajanının Zammad zero-days ile DIVD sistemlerini saniyeler içinde ele geçirmesi ve veri çalmasıyla ilgili bir güvenlik ihlali raporudur; olay, siber güvenlik ve sızıntı tehlikelerine vurgu yapıyor.

01.10.2026 11:04 Security Affairs IT
malware zero-day hacking
malware 65

ScreenConnect İstemcisi Saldırganlar Tarafından Kullanılıyor

ScreenConnect Client'in saldırganlar tarafından kötüye kullanıldığına dair rapor, basit araçların da güvenlik açıklarına yol açabileceğini gösteriyor. Erişim elde etmek için gelişmiş malware yerine mevcut yazılımların istismarı öne çıkıyor.

01.10.2026 08:32 SANS ISC Diary US
siber güvenlik malware network
Bitget Üçüncü Taraf Zero-Day Açığıyla 387,5 Milyon Dolarlık Kumarhacı Kripto Hırsını Doğruluyor
malware 78

Bitget Üçüncü Taraf Zero-Day Açığıyla 387,5 Milyon Dolarlık Kumarhacı Kripto Hırsını Doğruluyor

Bitget, 387.5 milyon dolarlık hırsı üçüncü taraf güvenlik ürünlerindeki zero-day açıkla ilişkilendiriyor; olayın izleri SlowMist tarafından araştırılıyor.

01.10.2026 08:21 The Hacker News US
Citrix NetScaler Ön-Kimlik DoğrulamaSız Komut Enjeksiyonu Sonrası Yüklenen Web Shell'lerle Süper Kullanıcı Oluşturma ve CSSBenzeri URL'lere Haritalama

Citrix NetScaler Ön-Kimlik DoğrulamaSız Komut Enjeksiyonu Sonrası Yüklenen Web Shell'lerle Süper Kullanıcı Oluşturma ve CSSBenzeri URL'lere Haritalama

01.10.2026 07:35 72
malware 68

HashcatRosetta: Parola Kırmada Rosetta Taşı Okuması

HashcatRosetta, Hashcat kural dosyalarının nasıl çalıştığını çevirir, analiz eder ve kırma verimliliğini artırmak için optimize eder; parolaların kırılabilirliğini anlamaya yönelik teknik bir inceleme sunar.

01.10.2026 07:00 TrustedSec US
siber güvenlik malware password cracking
malware 72

2CLoader: A New Malware Loader Delivering Vidar and Remus

2CLoader adlı yeni bir malware loader, Vidar ve Remus dahil bilgi hırsızları ve XWorm RAT’ın dağıtımında kullanılıyor. Ayrıca indirek sistem çağları, anti-VM/anti-debug ve kullanıcı etkinliği kontrolleri gibi çok sayıda tespit önleyici teknik içeriyor; çoklu yükleyici yapılandırması ve iletişim/çalıştırma seçeneklerini destekliyor.

01.10.2026 05:00 NCSC-FI News FI
malware loader evading_techniques
malware 78

Terabyte ile Artan Ransomware Baskını: ThreatLabz 2026 Ransomware Raporu'ndan Çıkarımlar

Zscaler ThreatLabz 2026 Ransomware Raporu, ransomware operasyonlarının hacmi artarken ilk erişim ve veri hırsı dinamiklerinde kayda değer değişiklikler olduğunu gösteriyor; ödemelerde ortalama miktar yükselirken toplam ödemeler düşüyor ve savunma için saldırı yaşam döngüsünün her aşamasına müdahale gerekliliği vurgulanıyor.

01.10.2026 05:00 NCSC-FI News FI
ransomware malware ThreatLabz
malware 72

Phishing MSR360 ile Kalıcı Erişim İçin RMM Araçlarının Suistimali

RMM araçlarının kötüye kullanılmasıyla kalıcı erişim amaçlanan phishing kampanyaları; sahte MSP360 kurulumu ve güvenilir yönetim yazılımlarının ihlal amacıyla kullanılması.

01.10.2026 05:00 NCSC-FI News FI
phishing remote-access rmm
malware 78

China-nexus UAT-11587 targets government and policy organizations across Asia with Antino backdoor

UAT-11587 adıyla Çin merkezli bir aktörün, Asya bölgelerindeki hükümet ve politika kurumlarını hedeflediği, Antino adlı Rust ile yazılmış Windows backdoor'ını kullandığı ve dağıtımında Cloudflare ile Microsoft 365 tabanlı C2 kanalını tercih ettiği tespit edildi.

01.10.2026 05:00 NCSC-FI News FI
malware backdoor phishing
Saldırganlar MSP360 Yetkili Yönetim Yazılımını Dual-RMM Phishing Saldırılarıyla Yaygınlaştırıyor

Saldırganlar MSP360 Yetkili Yönetim Yazılımını Dual-RMM Phishing Saldırılarıyla Yaygınlaştırıyor

30.09.2026 19:32 78
Saldırganlar ChatGPT Özel GPT’lerini ClickFix Tuzaklarıyla RAT Dağıtımı İçin Kullanıyor
malware 68

Saldırganlar ChatGPT Özel GPT’lerini ClickFix Tuzaklarıyla RAT Dağıtımı İçin Kullanıyor

ChatGPT özel GPT’lerinin sahte ürün olarak takdim edilmesiyle ClickFix tuzaklarına yönlendirme yapılarak RAT (Remote Access Trojan) dağıtımı gerçekleştiriliyor. The Hacker News kaynağına göre bu, güvenilir AI platformlarının kötüye kullanımı riskiyle ilişkilendiriliyor.

30.09.2026 18:00 The Hacker News US
malware ai-abuse phishing
malware 65

Microsoft Entra ID Script Injection Attacks'i Ekim'den İtibaren Engelleyecek

Microsoft Entra ID'nin script injection saldırılarına karşı korumasını Ekim ayında güçlendirecek. Güvenlik iyileştirmelerinin ilerleyen günlerde saldırı yüzeyini azaltması bekleniyor.

30.09.2026 16:37 BleepingComputer US
siber güvenlik malware ağ