malware 85

Chrome'un Sandbox'ından Çıkmak: İtalya'da Gözlemlenen Yerel Mesajlaşma Arka Kapısı

İtalya'da, fatura gibi görünen bir phishing e-postası aracılığıyla dağıtılan kötü amaçlı yazılım, bir Chrome uzantısı ve Native Messaging Host kullanarak sistemde uzaktan komut çalıştırma yeteneği kazandı. Bu durum, Chrome'un güvenlik sınırlarını aşarak ciddi bir tehdit oluşturuyor.

27.06.2026 05:00 NCSC-FI News FI
kötü amaçlı yazılım Chrome uzantısı phishing
malware 85

CI/CD'den Bulut Verisine: Shai Hulud Sürekliliği Redshift İhlaline Nasıl Yol Açtı

Shai Hulud, CI/CD süreçlerini hedef alan bir yazılım solucanı olarak, npm ve PyPI paketlerine kötü amaçlı yazılımlar enjekte ediyor. Bu saldırılar, bulut altyapısına erişim sağlamak için kimlik bilgilerini topluyor ve veri ihlallerine yol açıyor.

27.06.2026 05:00 NCSC-FI News FI
siber güvenlik kötü amaçlı yazılım bulut
Yeni SharkLoader Malware, StrikeShark Siber Saldırıları Kapsamında Cobalt Strike Dağıtıyor
malware 85

Yeni SharkLoader Malware, StrikeShark Siber Saldırıları Kapsamında Cobalt Strike Dağıtıyor

Yeni keşfedilen SharkLoader malware, Cobalt Strike Beacon'ı dağıtmak için kullanılıyor. Kaspersky, bu kampanyayı StrikeShark adı altında izliyor ve hedeflerin arasında Endonezya'daki bir diplomatik kuruluş ile Tayvan'daki hükümet kuruluşları bulunuyor.

26.06.2026 21:17 The Hacker News US
malware 75

Polymarket müşterileri tedarik zinciri saldırısında 3 milyon dolar kaybetti

Polymarket, bir tedarik zinciri saldırısı sonucunda müşterilerinin 3 milyon dolar kaybettiğini bildirdi. Saldırı, kötü niyetli bir scriptin platformun ön yüzüne enjekte edilmesiyle gerçekleşti.

26.06.2026 21:04 BleepingComputer US
siber güvenlik tedarik zinciri malware
malware 85

Kötü Amaçlı Yazılım, Chrome Oturum Çerezlerini Çalarak Hesaplarınızı Ele Geçiriyor

Bir oltalama kampanyası, tarayıcı oturumlarını ele geçirmek ve Windows cihazlarını tehlikeye atmak için kötü amaçlı bir Chrome uzantısı kuruyor.

26.06.2026 15:44 Malwarebytes Labs US
malware Chrome phishing
Miasma kampanyası 20'den fazla npm paketini zehirliyor, geliştirici sırlarını avlıyor

Miasma kampanyası 20'den fazla npm paketini zehirliyor, geliştirici sırlarını avlıyor

26.06.2026 15:18 85
Miasma Kötü Amaçlı Yazılımı, Tedarik Zinciri Saldırısında npm Paketlerini ve GitHub Actions'ı Hedef Alıyor

Miasma Kötü Amaçlı Yazılımı, Tedarik Zinciri Saldırısında npm Paketlerini ve GitHub Actions'ı Hedef Alıyor

26.06.2026 14:05 85
malware 85

macOS.Gaslight: Kuzey Kore ile Bağlantılı ve Analisti Yanıltmaya Çalışan Kötü Amaçlı Yazılım

macOS.Gaslight, Kuzey Kore ile bağlantılı bir Rust tabanlı kötü amaçlı yazılımdır. Apple XProtect güncellemesi sonrası ortaya çıkan bu yazılım, AI tabanlı analizleri yanıltmayı amaçlayan bir yük taşımaktadır.

26.06.2026 10:18 Security Affairs IT
kötü amaçlı yazılım Kuzey Kore macOS
Google, Turla'nın Ukrayna Casusluk Saldırılarında Kullandığı Yeni STOCKSTAY Arka Kapısını Detaylandırdı
malware 85

Google, Turla'nın Ukrayna Casusluk Saldırılarında Kullandığı Yeni STOCKSTAY Arka Kapısını Detaylandırdı

Google, Turla grubunun Ukrayna'daki casusluk saldırılarında kullanılan STOCKSTAY isimli yeni bir .NET arka kapısını detaylandırdı. Bu arka kapı, sürekli olarak geliştiriliyor ve özellikle hükümet ile askeri kuruluşları hedef alıyor.

26.06.2026 10:15 The Hacker News US
siber güvenlik kötü amaçlı yazılım casusluk
malware 85

Avrupa, Ransomware'ın Favori Bölgesi Haline Geliyor

2026'nın ilk dört ayında Avrupa'da 684 ransomware saldırısı kaydedildi, bu da bir önceki yılın aynı dönemine göre %55'lik bir artış anlamına geliyor. Uzmanlar, ABD'deki doygunluğun bazı saldırganları Avrupa'ya yönlendirdiğini belirtiyor.

26.06.2026 05:00 NCSC-FI News FI
ransomware siber güvenlik Avrupa
Eski Huntress analisti, şirket içindeki bir kaynağın ransomware suçlusuna bilgi sızdırdığını iddia ediyor. Sosyal medya dramı başlıyor.
malware 75

Eski Huntress analisti, şirket içindeki bir kaynağın ransomware suçlusuna bilgi sızdırdığını iddia ediyor. Sosyal medya dramı başlıyor.

Eski bir Huntress analisti, çalıştığı şirketin bir iç kaynağın ransomware suçlusuna bilgi sızdırdığını iddia etti. Bu durum sosyal medya üzerinde büyük bir tartışma yarattı.

25.06.2026 23:36 The Register Security GB
ransomware siber güvenlik iç bilgi sızıntısı
malware 85

Yeni macOS kötü amaçlı yazılımı, AI analiz araçlarını yanıltmak için sahte hatalar yerleştiriyor

Yeni keşfedilen 'Gaslight' adlı macOS kötü amaçlı yazılımı, yapay zeka destekli analiz araçlarını yanıltmak amacıyla sahte hata verileri ve komut enjeksiyon dizeleri gizliyor.

25.06.2026 19:23 BleepingComputer US
macOS kötü amaçlı yazılım siber güvenlik