malware 78

HBO Max’in doğrulanmış Reddit hesabı, kötü amaçlı yazılım yaymak için ele geçirildi

Doğrulanmış HBO Max Reddit hesabı ele geçirildi; 108 zararlı reklam ile kullanıcıları bilgi hırsızlığı yapan yazılımları indirmeye ikna etmeye çalıştı.

15.09.2026 14:51 Malwarebytes Labs US
malware social engineering social media phishing
malware 78

Bir Exploit Zinciri, İki İstihbarat Kampanyası: Chrome ve Windows Saldırı Altında

İki Çin bağlantılı grup, NGOs hedefli Chrome ve Windows zeroday exploitlerini kullanarak ayni zarf altında iki farklı backdoor devreye almıştır; saldırılar Chrome yaması çıkmadan önce gerçekleşmiştir. Volexity raporu saldırı zincirini adım adım açıklar.

15.09.2026 13:17 Security Affairs IT
malware zero-day espionage
malware 72

HBO Max Reddit Hesabının ClickFix Saldırısıyla Malware Dağıtımı İçin Kullanıldığı İddia Edildi

Hacked HBO Max Reddit hesabının ClickFix saldırısı ile malware dağıtımında kullanıldığı bildirilmiştir; kötü amaçlı reklamlar kullanılarak kullanıcılar zararlı yazılımları indirmeye yönlendiriliyor.

15.09.2026 12:09 SecurityWeek US
malware phishing advertising abuse
malware 72

Arama sonuçları sahte Bitrefill ödemelerini yönlendiriyor

Sahte Bitrefill checkout sayfaları arama sonuçlarında görünerek kullanıcıları dolandırıcıların kripto para göndermesine yönlendiriyor; Malwarebytes tarafından raporlandı.

15.09.2026 11:40 Malwarebytes Labs US
malware phishing cryptocurrency
Çin Bağlantılı Hackerlar Chrome-Windows Zero-Day Zincirini Kullanarak GRIMWEDGE'i Yaydı
malware 78

Çin Bağlantılı Hackerlar Chrome-Windows Zero-Day Zincirini Kullanarak GRIMWEDGE'i Yaydı

Bir tehdit aktörü, güncel Chrome ve Windows açıklarını kullanarak GRIMWEDGE backdoor'ını dağıttı; NGO hedefleriyle ilişkili spear-phishing kampanyası yürütüldüğü bildirilmiştir.

15.09.2026 08:31 The Hacker News US
malware 72

Fake Voicemail Transcript Emails Target 7,800+ Organizations in Large-Scale Credential Phishing

Check Point araştırması, otomatik voicemail transkriptleri taklidi yapan phishing e-postalarını, SVG ekleriyle kimlik avı sayfalarına yönlendirme amacıyla kullanıldığını raporladı; bu, kurumsal iş akışını hedef alarak hesap ele geçirme yolunu kolaylaştırıyor.

15.09.2026 05:00 NCSC-FI News FI
phishing credential_phishing email_security
malware 72

ClickFix saldırıları Mac ve Windows kullanıcılarını kendilerini hacklemeye ikna ediyor

ClickFix adı verilen tehdit, sahte HBO Max reklamları ile kullanıcıları kendi cihazlarını hacklemeye iten bir güvenlik tehdididir ve Mac ile Windows platformlarını hedeflemektedir.

14.09.2026 21:08 TechCrunch Security US
malware phishing social-engineering
malware 72

Kötü Niyetli OAuth Uygulları Google Workspace İhlallerine Nasıl Yol Açabilir?

Kötü niyetli OAuth uygulamaları ve sosyal mühendislik kombinasyonu yoluyla Google Workspace'a yetkisiz erişim riskleri ele alınıyor; savunma için uygulanabilir kontroller ve önlemler vurgulanıyor.

14.09.2026 15:15 BleepingComputer US
malware cloud-security phishing-social-engineering
Saldırganlar Passkey Phishing ile Microsoft Bulut Hesaplarını Ele geçiriyor ve Verileri Dışarı Aktarıyor

Saldırganlar Passkey Phishing ile Microsoft Bulut Hesaplarını Ele geçiriyor ve Verileri Dışarı Aktarıyor

13.09.2026 13:11 72
malware 72

Sahte Hükümet E-postası Sonrası Revolut KYC Verileri Dışarı Taşındı

Sahte bir hükümet e-postasıyla, güvenlik kontrollerinin atlatılması sonucu Revolut müşteri verilerini sızdırdı. Olay, kimlik doğrulama ve veri paylaşımındaki zayıflıkları gündeme getiriyor.

13.09.2026 00:05 Security Affairs IT
malware data_breach kyc
malware 78

Phishing Araştırması Geleneksel Güvenlik Farkındalığı Testlerini Zorluyor

Phishing araştırmaları, güvenlik farkındalığı testlerinde tıklama oranlarının ötesinde kimlik bilgilerinin sızıntılarını ve raporlamayı ölçmenin gerekliliğini ortaya koyuyor; geniş çaplı simülasyon analizleriyle güvenlik eğitimlerinin etkileri değerlendiriliyor.

11.09.2026 20:23 SecurityWeek US
phishing security-awareness malware
malware 72

Güvenilir AI Platformları Tehdit Aktörlerinin Saldırı Yüzeyine Dönüşüyor

Güvenilir yapay zekâ platformları tehdit aktörlerinin saldırı yüzeyi haline geliyor; zararlı içerik barındırma ve kullanıcı kandırarak malware dağıtma çabaları artıyor.

11.09.2026 17:01 BleepingComputer US
malware ai_security threat_intelligence