malware 85

Yeni BTMOB Android Kötü Amaçlı Yazılımı Cihazın Tam Kontrolünü Sağlıyor

Yeni BTMOB Android kötü amaçlı yazılımı, phishing yöntemleriyle dağıtılarak cihazların tam kontrolünü ele geçirebiliyor. Bu yazılım, finansal hırsızlık ve veri sızdırma işlevleriyle dikkat çekiyor.

28.05.2026 16:05 SecurityWeek US
malware Android siber güvenlik
Kötü Niyetli npm Paketi, GitHub Üzerinden Claude AI Kullanıcı Dizininden Dosyaları Çaldı
malware 85

Kötü Niyetli npm Paketi, GitHub Üzerinden Claude AI Kullanıcı Dizininden Dosyaları Çaldı

Araştırmacılar, npm kayıtlarında kullanıcı verilerini çalabilen yeni bir kötü niyetli paket keşfetti. 'mouse5212-super-formatter' adlı bu paket, Claude AI aracının arka planda yüklemeleri ve çıktıları yönetmek için kullandığı dizinden dosyaları yüklemek üzere tasarlanmış.

27.05.2026 18:44 The Hacker News US
malware 85

Siber güvenlik firmalarının Glassworm botnetini tek seferde etkisiz hale getirmesi

CrowdStrike, Google ve Shadowserver Foundation işbirliğiyle, Glassworm botnetinin dört komut ve kontrol kanalını aynı anda etkisiz hale getirdi. Bu operasyon, geliştiricileri hedef alan zararlı yazılımlara karşı önemli bir zafer olarak değerlendiriliyor.

27.05.2026 14:35 Security Affairs IT
siber güvenlik botnet operasyon
malware 85

'SymJack' Saldırısı AI Kodlama Ajanlarını Tedarik Zinciri Saldırı Sistemi Haline Getiriyor

SymJack saldırısı, AI kodlama ajanlarının kötü niyetli sunucuları sessizce yüklemesine neden olarak, gizli bilgilerin çalınmasına ve kötü amaçlı kodların dağıtılmasına yol açıyor.

27.05.2026 13:15 SecurityWeek US
siber saldırı yapay zeka tedarik zinciri
malware 85

GlassWorm Botnet'i Etkisiz Hale Getirildi

Güvenlik firmaları, GlassWorm kötü amaçlı yazılımına ait dört komut ve kontrol kanalını kapattı. Bu, siber tehditlerin azaltılması açısından önemli bir adım.

27.05.2026 13:10 SecurityWeek US
botnet kötü amaçlı yazılım siber güvenlik
malware 85

Laravel-Lang Paketleri Kötü Amaçlı Yazılım Dağıtımı İçin Zehirlendi

Laravel-Lang paketleri, kötü amaçlı etiketler ile zehirlendi ve bu etiketler, sürekli entegrasyon (CI) sırlarını dışarıya aktarmak için arka kapılar ekledi. Bu durum, yazılım güvenliği açısından önemli bir tehdit oluşturuyor.

25.05.2026 13:41 SecurityWeek US
malware güvenlik açığı Laravel
Lazarus, Finansal ve Kripto Firmalarına Karşı RemotePE Bellek İçi RAT'ı Dağıtıyor

Lazarus, Finansal ve Kripto Firmalarına Karşı RemotePE Bellek İçi RAT'ı Dağıtıyor

25.05.2026 12:32 85
malware 85

5,500'den Fazla GitHub Deposu 'Megalodon' Tedarik Zinciri Saldırısına Maruz Kaldı

Megalodon adlı tedarik zinciri saldırısı, GitHub Actions iş akışlarına zararlı yükler ekleyerek kimlik bilgilerini, CI sırlarını, anahtarları ve token'ları çalmayı amaçladı. 5,500'den fazla depo etkilendi.

25.05.2026 10:40 SecurityWeek US
siber saldırı GitHub tedarik zinciri
malware 85

GÜVENLİK İŞLERİ MALWARE BÜLTENİ 98. TUR

Security Affairs Malware bülteni, malware ile ilgili en iyi makaleleri ve araştırmaları içermektedir. Yeni aktörlerin Shai-Hulud klonları dağıttığı ve npm paketleri üzerinde aktif tedarik zinciri saldırıları gerçekleştirildiği bildirilmektedir.

24.05.2026 15:11 Security Affairs IT
malware siber güvenlik npm
Laravel-Lang PHP Paketleri, Platformlar Arası Kimlik Bilgisi Çalmak İçin Tehdit Altında

Laravel-Lang PHP Paketleri, Platformlar Arası Kimlik Bilgisi Çalmak İçin Tehdit Altında

23.05.2026 12:51 85
Ghostwriter, Ukrayna Hükümet Kurumlarını Prometheus Phishing Malware ile Hedef Alıyor
malware 85

Ghostwriter, Ukrayna Hükümet Kurumlarını Prometheus Phishing Malware ile Hedef Alıyor

Ghostwriter adlı tehdit aktörü, Ukrayna hükümetine yönelik phishing e-postaları göndererek Prometheus isimli bir platformu kullanıyor. Ukrayna'nın Bilgisayar Acil Durum Müdahale Ekibi (CERT-UA) bu durumu rapor etti.

22.05.2026 19:20 The Hacker News US
phishing malware Ukrayna
malware 75

Kanadalı Adam Kimwolf Botnetini İşletmekten Tutuklandı

Jacob Butler, Kanada'da tutuklandı ve ABD, bilgisayar korsanlığı suçlamalarıyla onun iadesini istiyor. Kimwolf botnetinin işletilmesiyle ilgili olarak yakalandı.

22.05.2026 15:11 SecurityWeek US
botnet tutuklama siber güvenlik