malware 65

Bazı Kötü Amaçlı PE İstatistikleri

Kötü amaçlı PE dosyaları için derleyici ve metadata analizi amacıyla pefile ile Python tabanlı bir araç kullanılarak başlık bilgilerinden istatistik çıkarımı tartışılıyor; 64-bit ve 32-bit malware karşılaştırmalarıyla ilgili önceki çalışmaların devamı.

28.08.2026 10:04 SANS ISC Diary US
malware pefile PE başlıkları
Avustralya polisi TeamPCP'in başını çekenleri tutukladı
malware 72

Avustralya polisi TeamPCP'in başını çekenleri tutukladı

Shai-Hulud solucanı ve tedarik zinciri saldırılarına dair TeamPCP davasında ilerleme kaydedildi; FBI işbirliğiyle zanlılar gözaltına alındı.

28.08.2026 06:33 The Register Security GB
malware/data-breach 72

Carhartt veri ihlali 12.9 milyon hesap bilgisini ortaya çıkarıyor

ShinyHunters 해커 그룹이 Carhartt의 대규모 계정 데이터 유출을 공개했고, 50GB 이상 데이터에 고객과 직원 정보가 포함되었다고 주장했다. Carhartt는 해킹 주장 확인 중이며 협상은 진행되지 않기로 했다.

28.08.2026 05:00 NCSC-FI News FI
data-breach ransomware extortion customer-data
malware 72

Çince Konuşan TA4922, Yeni RAT’i Komisyon Pazarlarından Satın Aldı

TA4922, PackClient adında modüler bir C2 RAT kullanıyor; phishing ile dağıtım yapıyor ve geçen dönemde yapay zeka destekli loader’lardan PackClient’a geçiş göstermiş durumda. Şimdilik Asya’da yoğunlaşmış olsa da küresel yayılma potansiyeli var.

28.08.2026 05:00 NCSC-FI News FI
malware rat phishing
malware 78

İki Şüpheli ‘TeamPCP’ Hackeri Avustralya’da Tutuklandı

TeamPCP suç örgütünün Avustralya'da iki erkek üye tutuklandı. Örgüt açık kaynaklı araçlara kötü niyetli kod enjekte ederek tedarik zinciri saldırıları ve fidye amacıyla verileri tehdit etti. Shai-Hulud adlı solucan ile bulut çevrelerini etkiledikleri iddia ediliyor.

28.08.2026 05:00 NCSC-FI News FI
siber-suç tedarik-zinciri malware
malware 65

ATF, son Qilin ihlali iddialarından sonra 'büyük olay' doğruladı

Qilin fidye yazılımı grubu, ATF ve diğer federal ajanslarda güvenlik ihlallerine ilişkin iddialarını artırdı. ATF, bir sisteminin ihlal edildiğini teyit etti ve diğer federal kurumlarda da siber olaylar bildirilmeye devam ediyor.

28.08.2026 05:00 NCSC-FI News FI
siber güvenlik fidye yazılımı bilişim güvenliği
cyberwar 62

Sahte Kuzey Koreli IT Çalışanlarını Ortaya Çıkan İşaretler

Bir güvenlik firması, Kuzey Koreli sahte IT çalışanlarının kurumlara sızmasını önlemek için aday ve çalışan doğrulama süreçlerinde dikkat edilmesi gereken göstergeleri öne çıkarıyor; bu insider threat, uzaktan çalışmanın yaygınlaşmasıyla daha da kritik hale geliyor.

28.08.2026 05:00 NCSC-FI News FI
siber güvenlik insider threat kimlik doğrulama
malware 78

Çinli Yönlendirici Modellerine Dünya Genelinde Backdoorlar Yerleştirildi

ZBT’nin router firmware'lerine root-level arka kapı bulunduğu ve bu durumun yıllardır var olduğunun iddia edildiği küresel tedarik zinciri güvenlik açığı haberidir.

28.08.2026 05:00 NCSC-FI News FI
malware networking router
vulnerability 82

ServiceNow AI Platform Güvenlik Açıkları

ServiceNow AI platform güvenlik açıkları için CVE bildirimleri yayımladı; kritik seviyede olan bu açıklar için resmi düzeltme sağlandı ve ilgili riskler güvenlik araştırmalarıyla ele alındı.

28.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik vulnerability cve
vulnerability 78

PaperCut warns of NG, MF flaw exploited in zero-day attacks

PaperCut NG/MF yazılımlarında zero-day açık bulunduğu ve aktif olarak istismar edildiği bildirildi. Firmadan acil yama ve güvenlik önlemleri çağrısı yapıldı; Internet erişimli sunucular için geçici kısıtlama öneriliyor.

28.08.2026 05:00 NCSC-FI News FI
malware zero-day vulnerability
vulnerability 92

Spring Security Yetkilendirme Sunucusu Dinamik İstemci Kaydı Uç Noktaları Bazı İstemci Metadata Alanlarını Yetersiz Doğruluyor

Spring Security Authorization Server Dynamic Client Registration uç noktaları, etkinleştirildiğinde bazı istemci metadata alanlarının doğrulanmasında eksiklik gösteriyor ve kötü niyetli metadata ile Stored XSS, Privilege Escalation veya SSRF gibi riskler ortaya çıkabilir.

28.08.2026 05:00 NCSC-FI Vulns FI
malware web_security vulnerability
vulnerability 88

Avada WordPress Teması İçin Kritik Zafiyet Sıfır Tıklama ile RCE'ye Yol Açıyor

Avada WordPress teması ve Fusion Builder eklentisinde zincirlediği zafiyetlerle zero-click RCE mümkün hale geliyor; 9.8 Crıtical seviyesi ve CVE-2026-18431 kaydı mevcut. Aşamalı exploitler doğrulanmış ve sürüm güncellemeleri yayımlandı.

28.08.2026 05:00 NCSC-FI News FI
malware web-app-security wordpress