Popüler WordPress Eklentisi Scriptleri, Sitelerde Gizli Arka Kapılar Yerleştirmek İçin Değiştirildi
malware 85

Popüler WordPress Eklentisi Scriptleri, Sitelerde Gizli Arka Kapılar Yerleştirmek İçin Değiştirildi

Saldırganlar, PushEngage, OptinMonster ve TrustPulse gibi WordPress eklentilerinin güvenilir JavaScript dosyalarını manipüle ederek, sitelere gizli arka kapılar yerleştirdi. Site yöneticisi oturum açtığında, saldırganın kontrolünde bir yönetici hesabı oluşturuluyor.

15.06.2026 12:59 The Hacker News US
hacking 85

FBI, Google 'Outsider Enterprise' Phishing Hizmetini Çökertti

FBI ve Google, büyük bir phishing hizmetini etkisiz hale getirdi. Bu operasyon, siber dolandırıcılıkla mücadelede önemli bir adım olarak değerlendiriliyor.

15.06.2026 12:31 SecurityWeek US
phishing siber güvenlik dolandırıcılık
hacking 85

EvilTokens: Şifrenizi çalmayan bir kimlik avı saldırısı

EvilTokens adlı yeni bir kimlik avı kiti, Microsoft'un meşru kimlik doğrulama akışını alt üst ederek, saldırganların şifre çalmadan hesaplara girmesine olanak tanıyor. Bu durum, kullanıcıların güvenliğini tehdit eden yeni bir yöntem olarak dikkat çekiyor.

15.06.2026 11:55 ESET Research SK
kimlik avı siber güvenlik Microsoft
malware 85

Tedarik Zinciri Saldırısı Popüler WordPress Eklentilerini Vurdu

Awesome Motive CDN dosyalarının ele geçirilmesiyle, OptinMonster, TrustPulse ve PushEngage gibi popüler WordPress eklentileri hedef alındı. Araştırmacılar, bu eklentileri kullanan WordPress sitelerinde aktif bir tedarik zinciri saldırısı tespit etti.

15.06.2026 11:34 Security Affairs IT
siber güvenlik malware WordPress
malware 85

Infostealer'lar, AI ve %90 Ortak Payı Gentlemen grubunun Yükselişini Besliyor

Gentlemen ransomware grubu, infostealer kimlik bilgileri ve yapay zeka kullanarak 483 kurbanı hedef aldı. Grubun 2025'te ortaya çıkmasından bu yana, 2026'da 380 kurban kaydedildi.

15.06.2026 09:58 Security Affairs IT
ransomware infostealer AI
Palo Alto, PAN-OS GlobalProtect VPN Açığının Aktif İstismarını Uyarıyor

Palo Alto, PAN-OS GlobalProtect VPN Açığının Aktif İstismarını Uyarıyor

15.06.2026 09:17 85
other 85

CrowdStrike, AI Ajanları için Sürekli Kimlik Doğrulama Duyurdu

CrowdStrike, yapay zeka ajanları için sürekli kimlik doğrulama sistemini tanıttı. Bu sistem, siber saldırılara karşı daha güçlü bir savunma mekanizması sunmayı amaçlıyor.

15.06.2026 08:00 CrowdStrike US
siber güvenlik yapay zeka kimlik doğrulama
malware 85

Hackerlar Argamal Malware'ı Çalışan Hentai Oyunlarının İçine Gizliyor

Kaspersky, hentai oyun yükleyicilerinde Argamal adlı bir malware buldu. Bu malware, yetişkin siteleri ve torrentler aracılığıyla paylaşılan çalışan oyunlar içinde gizlenmiş durumda.

14.06.2026 20:46 HackRead GB
malware siber güvenlik hentai oyunlar
other 85

NPM 12, Tedarik Zinciri Saldırılarını Önlemek İçin Script Yürütme Davranışını Değiştirecek

NPM 12, bağımlılıklardan gelen scriptlerin varsayılan olarak yürütülmesini engelleyerek tedarik zinciri saldırılarına karşı bir önlem alıyor. Bu değişiklik, geliştiricilerin güvenliğini artırmayı amaçlıyor.

13.06.2026 18:52 SecurityWeek US
npm tedarik zinciri güvenlik
malware 85

İade Edilen Ukraynalı Adam, Conti Fidye Yazılımı Saldırılarına Katıldığını Kabul Etti

Ukraynalı Oleksii Lytvynenko, ABD'de Conti ransomware ile bağlantılı telgraf dolandırıcılığı komplosunu kabul etti. Bu saldırılar, birçok kurbanı etkileyerek büyük mali kayıplara yol açtı.

13.06.2026 17:31 HackRead GB
ransomware fidye yazılımı siber suç
hacking 85

Çinli hackerlar kimlik doğrulama akışını ele geçirip 10 yıl boyunca izleme yaptı

Çinli hackerlar, bir organizasyonun kimlik doğrulama akışını ele geçirerek 10 yıl boyunca izleme gerçekleştirdi. Bu süreçte, yönetsel faaliyetlere tam erişim sağladılar.

13.06.2026 17:06 BleepingComputer US
siber saldırı kimlik doğrulama izleme
Kritik Splunk Enterprise Açığı, Saldırganların Kimlik Doğrulaması Olmadan Kod Çalıştırmasına İzin Veriyor

Kritik Splunk Enterprise Açığı, Saldırganların Kimlik Doğrulaması Olmadan Kod Çalıştırmasına İzin Veriyor

13.06.2026 16:23 95