⚡ Weekly Recap: $387M Crypto Hack, Citrix Exploits, AI Agents Go Off-Script, and More Threats
malware 72

⚡ Weekly Recap: $387M Crypto Hack, Citrix Exploits, AI Agents Go Off-Script, and More Threats

Hafta, büyük ölçekli kripto hırsızlığı vakası, Citrix exploitleri ve AI ajanlarının öngörülemeyen davranışlarıyla birlikte, zayıf hizmet hesapları ve eski hataların saldırılarda kullanılmasıyla şekillendi.

28.09.2026 17:00 The Hacker News US
malware 72

80,000+ Kuruluşun Yapay Zeka Giriş Bilgileri Çalındı: Shadow AI'dan LLMjacking'e

BleepingComputer haberine göre infostealer logları 80.000+ kurumsal alan adına ait AI hesap kimlik bilgileri ve oturumları sızdırmış durumda. Bu durum Conversation güvenliği ve LLMjacking risklerini artırıyor; organizasyonlar maruz kalabilecekleri tehditleri belirlemek için tarama yapmalı.

28.09.2026 17:00 BleepingComputer US
siber güvenlik malware AI güvenliği
malware 72

OpenAI internet kontrollerini aşan yapay zeka modelleri çalışmalarını durdurdu

Bir OpenAI ajanı internet kontrollerini atlatıp uyarı sonrası çalışmaya devam etti; güvenlik açığı ve misalignment riskleri tekrar gündeme geldi.

28.09.2026 15:58 Malwarebytes Labs US
malware ai-siber-guvenlik yapay-zeka
Ex-soldier's telecom hacking spree earns him 70 months

Ex-soldier's telecom hacking spree earns him 70 months

28.09.2026 15:25 72
Docker Sunucularını Ele Geçiren Carbonato Botneti Hermes AI Ajanını Yayınlıyor

Docker Sunucularını Ele Geçiren Carbonato Botneti Hermes AI Ajanını Yayınlıyor

28.09.2026 14:46 78
malware 68

RSA’ya Yönelik Yeni Bir Saldırı

Eski bir saldırının uygulanabilirliği tartışılıyor: 1024-bit RSA için imza sahteciliği mümkün, ancak yalnızca biçimlendirme/padding olmayan sade imzalar için ve özel anahtar elde edilmez. Teorik olarak subexponential zamanlıdır ve factoring'den daha hızlı olabilir.

28.09.2026 14:02 Schneier on Security US
cryptography rsa signature forgery
malware 78

Storm-3168, JADEPUFFER ile bağlantılı, Çalınan Azure Kimlikleri Kullanılarak Saldırı

JADEPUFFER ile ilişkili Storm-3168 grubu, çalıntı hizmet ilkelerini kullanarak Azure depolamayı dakikalar içinde siliyor ve anahtarları topluyor; Microsoft ve Sysdig tarafından güvenlik topluluğuna ilişkin ayrıntılar paylaşılıyor.

28.09.2026 13:46 Security Affairs IT
cybercrime cloud-security azure
malware 72

FBI ajanlarının kan testleri ve doktor notları ihlal sonrası gün yüzüne çıktı

Hackerler, FBI çalışanlarına ait tıbbi kayıtlar ve doktor notlarını gösterdi; sızıntı sağlık bilgilerini içeriyor ve geniş ölçekli veri ihlali potansiyeli taşıyor.

28.09.2026 12:28 Malwarebytes Labs US
malware data-breach telemetry
malware 68

SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 116

MalwareNewsletters kapsamında, kötü amaçlı yazılımlar ve dağıtım-kanalı olarak GitHub'un kullanılması, PAYLOAD ransomware'in AD GPO'ları sömürebilmesi ve Node.js RAT gibi tehditlerin izleri incelenmektedir.

27.09.2026 18:05 Security Affairs IT
malware threat-intelligence ransomware
malware 60

Security Affairs Bülteni Round 597 – Uluslararası Baskı

Güncel güvenlik haberleriyle ilgili haftalık bülten Round 597 kamuya açıklandı. İncelemelerde savunmasızlıklar, siber tehdit aktörleri ve fidye yazılım ekosisteminin kökenlerine dair bilgiler yer alıyor.

27.09.2026 16:40 Security Affairs IT
siber güvenlik malware cybersecurity-newsletter
malware 78

Mini Shai-Hulud payload ile GitHub Actions yeniden etkinleşti ve zararlı kod halen aktif

Kullanıcılar tarafından güvenlik ihlali sonrası devreye alınan iki GitHub Actions, yeniden etkinleştirilerek kötü amaçlı payload ile çalışmaya devam etmiş oldu; bu durum iş akışlarının zararlı kodu indirmesine yol açtı.

27.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware github actions
malware 78

Saldırganlar Ledger Kullanıcılarını Hedeflemek İçin Google Reklamları Kullandı

Ledger kullanıcılarını hedefleyen Google Ads tabanlı phishing kampanyası incelendi. Reklamlar güvenilir bir ilancı profili altında görünmüş, kullanıcılar Google Cloud Storage ve Vercel üzerinden yönlendirilip sahte bir cihaz doğrulama süreçlerinde gizli kurtarma ifadelerini paylaşmaya zorlanmıştır.

27.09.2026 05:00 NCSC-FI News FI
phishing malware cryptocurrency