malware 72

Tehdit İstihbaratını Kullanarak Fidye Yazılımı Saldırılarını İzleme ve Bozma

Tehdit istihbaratı, fidye yazılımı saldırılarını öncesinde tespit etmeyi sağlar ve bu sayede savunma ekipleri zararlı aktörleri ve yapıları erken aşamada belirleyip etkili aksiyon alabilir. RaaS ve çoklu fidye tehditleri bu ihtiyacı daha da artırıyor.

27.09.2026 05:00 NCSC-FI News FI
malware threat-intelligence ransomware
Lunex Stealer AMD Sürücüsünü Kötüye Kullanarak Güvenlik İzlemeyi Devre Dışı Bırakıyor ve Tarayıcı Kimlik Bilgilerini Çalıyor
malware 72

Lunex Stealer AMD Sürücüsünü Kötüye Kullanarak Güvenlik İzlemeyi Devre Dışı Bırakıyor ve Tarayıcı Kimlik Bilgilerini Çalıyor

Lunex Stealer, AMD sürücüsünü istismar eden ve güvenlik izleme araçlarını devre dışı bırakarak tarayıcı kimlik bilgilerini çalan bir kötü amaçlı yazılım olarak tanımlanıyor; Ukrayna odaklı üç-dört aşamalı bir saldırı zinciriyle dağıtılıyor ve MaaS platformu olarak kullanılıyor.

26.09.2026 21:22 The Hacker News US
malware 78

Mini Shai-Hulud içeren GitHub Actions yeniden etkinleştirildi ve zararlı yük hâlâ aktif

İki üçüncü taraf GitHub Actions, Mini Shai-Hulud kampanyası nedeniyle ele geçirildikten sonra yeniden etkinleştirildi ve zararlı koda işaret eden yönlendirme devam ederken erişilebilirliğini sürdürdü. Olay, CI/CD süreçlerinin güvenliğinin kritik bir zayıflığını gösteriyor.

26.09.2026 17:19 BleepingComputer US
siber güvenlik malware github
Eski Tip Kredi Kartı Dolandırıcılıkları Hiç Olmadığı Kadar Ölçekli Değil

Eski Tip Kredi Kartı Dolandırıcılıkları Hiç Olmadığı Kadar Ölçekli Değil

26.09.2026 15:00 62
malware 78

New x47.c Windows Botnet Weaponizes xAI Grok, AI API Draining

x47.c adlı Windows botnetinin, xAI Grok ile AI API tüketimini amaçlayan eylemler seçerek kalıcılığını sürdürdüğü ortaya çıktı; tehdit tespiti ve savunma açısından AI tabanlı tehditlerin botnet mimarisine entegrasyonu önemli bir gelişme.

26.09.2026 15:00 SecurityWeek US
siber tehditler botnet malware
Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells

Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells

26.09.2026 14:46 88
malware 78

Storm-3168: Hizmet Prensipleriyle Ele Geçirilen Azure Saldırıları

JADEPUFFER tehdidi Storm-3168 olarak adlandırılıyor; hizmet prensiplerinin ele geçirilmesiyle Azure altyapısında geniş çaplı yıkıcı operasyonlar ve bulut kredential toplama faaliyetleri tespit edildi.

26.09.2026 05:00 NCSC-FI News FI
cloud-security malware ransomware
malware 72

Salesbleed Salesforce Ajanlarını Slack Phishing İçin Kullanıyor

Salesbleed zafiyetleri Agentforce üzerinden iç veri sızdırabilir ve Slack kanalları üzerinden phishing yapılmasına olanak tanır; bu, BT güvenliği ve tehdit istihbaratı açısından endişe verici bir siber güvenlik sorununu işaret eder.

26.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware phishing
malware 78

RemControl Android Bankacılık Kredi Bilgisi Çalan Fidye Yönelimli Malware Avrupa ve Kanada’da Hedef Alıyor

RemControl, Android için bir MaaS olarak çalışan bankacılık bilgi hırsızlığına odaklanan malware; malvertising üzerinden yayılarak phishing overlaylar ile bankacılık kimlik bilgilerini çalmayı amaçlıyor ve Avrupa, Kanada ile Orta Doğu ülkelerini hedefliyor.

26.09.2026 05:00 NCSC-FI News FI
malware banking phishing
malware 78

Kuzey Kore Bağlantılı Saldırganlar Bitget'ten 351.6 Milyon Dolarlık Çalıntı İşlemi İddiası

Kuzey Kore bağlantılı hacker gruplarının Bitget üzerinden yaklaşık 351.6 milyon dolar çaldığı ve inceleme devam ettiği bildirildi. Para çekme işlemleri askıya alındı.

25.09.2026 21:02 Security Affairs IT
cryptocurrency malware cybercrime
İstihbarat Birimleri, HR personelini kandırarak uzaktan erişim elde etmek için sahte masaüstü uygulamaları kullanıyor
malware 62

İstihbarat Birimleri, HR personelini kandırarak uzaktan erişim elde etmek için sahte masaüstü uygulamaları kullanıyor

The Register Security tarafından bildirilen haberde dolandırıcılar sahte masaüstü uygulamalarıyla HR personelini kandırıp uzaktan erişim kazanmayı amaçlayan bir sosyal mühendislik saldırısını anlatıyor.

25.09.2026 20:29 The Register Security GB
social_engineering remote_access phishing
malware 72

Bazı Supabase Müşterileri Kullanıcı Verilerini Web’e Açık Hale Getiriyor

Supabase müşterilerinin, yapılandırma ve güvenlik eksiklikleri nedeniyle kullanıcı verilerini internet üzerinden açıkça yayımladığı belirtiliyor; bu durum, verilerin yanlış erişimlere açık olmasına ilişkin uyarıları güçlendiriyor.

25.09.2026 20:29 TechCrunch Security US
data-leak misconfiguration web-security