Saldırganlar MSP360 Yetkili Yönetim Yazılımını Dual-RMM Phishing Saldırılarıyla Yaygınlaştırıyor
malware 78

Saldırganlar MSP360 Yetkili Yönetim Yazılımını Dual-RMM Phishing Saldırılarıyla Yaygınlaştırıyor

MSP360 RMM yazılımını taklit eden zararlı kurulumlar üzerinden dual-RMM phishing saldırıları tespit edildi; amaç uzaktan yönetim erişimi elde etmek.

30.09.2026 19:32 The Hacker News US
Saldırganlar ChatGPT Özel GPT’lerini ClickFix Tuzaklarıyla RAT Dağıtımı İçin Kullanıyor

Saldırganlar ChatGPT Özel GPT’lerini ClickFix Tuzaklarıyla RAT Dağıtımı İçin Kullanıyor

30.09.2026 18:00 68
Düşmanınızı Tanıyın: 2026'da Tarayıcı Tabanlı Saldırı Teknikleri

Düşmanınızı Tanıyın: 2026'da Tarayıcı Tabanlı Saldırı Teknikleri

30.09.2026 14:58 78
malware 72

Rus APT Star Blizzard, Son Saldırılarda ‘RedFlick’ Enfeksiyon Zinciri Kullanıyor

Star Blizzard APT’nin RedFlick enfeksiyon zinciri ve CosmicPulse arka kapısı kullanımıyla daha geniş phishing saldırıları gerçekleştirdiği bildiriliyor; tehdit söz konusu ağ güvenliği ve malware kontekstinde değerlendiriliyor.

30.09.2026 13:59 SecurityWeek US
siber tehdit APT phishing
US Odaklı CSuite Phishing, Microsoft 365 Oturumlarını Çalıyor ve Uzaktan Erişim Araçları Dağıtıyor
malware/cyberwar/phishing 72

US Odaklı CSuite Phishing, Microsoft 365 Oturumlarını Çalıyor ve Uzaktan Erişim Araçları Dağıtıyor

CSuite phishing saldırısı, Microsoft 365 oturumlarının çalınması ve uzaktan erişim araçlarının dağıtılmasıyla hesap kompromizasyonunun genişletilmesini hedefliyor; ABD odaklı vaka analizi The Hacker News kaynağında raporlanıyor.

30.09.2026 13:45 The Hacker News US
phishing microsoft 365 remote access
malware 78

Saldırganlar ChatGPT Özel GPT’lerini Kötü Amaçlı RAT Dağıtımında Kullandı

Custom GPT'ler kullanılarak çok yönlü bir RAT dağıtımı tespit edildi. Saldırganlar sahte ChatGPT Custom GPT'leri ve ClickFix'i kullanarak çok aşamalı bir tehdit oluşturuyorlar; olay sayısı en az 40 olarak raporlandı.

30.09.2026 12:14 Security Affairs IT
malware ransomware? no discovery
malware/cybersecurity 72

Sentetik Medya Çağında Sosyal Mühendislik

Yapay zeka destekli sosyal mühendislik tehditleri çoğu durumda mevcut savunmalarla ele alınabilir olsa da sentetik medya saldırıları, güvenlik kontrollerini yeniden uyarlamayı gerektiriyor ve özellikle derin sahte video/ sesler kimlik doğrulama süreçlerini zayıflatıyor.

30.09.2026 05:00 NCSC-FI News FI
cybersecurity social-engineering AI
malware 78

Star Blizzard, RedFlick Tekniğiyle Phishing ve Kötü Amaçlı Yazılım Dağıtımını Geliştiriyor

Star Blizzard, RedFlick adlı yeni bir dağıtım tekniğiyle CosmicPulse adlı backdooru ekarte etmeden tek kullanıcı etkileşimiyle yayılmayı kolaylaştırıyor; aynı dönemde büyük ölçekli phishing saldırılarını kullanarak tespit kaçırmayı artırıyor.

30.09.2026 05:00 NCSC-FI News FI
malware phishing cyberespionage
malware 72

Custom ChatGPT'ler ClickFix saldırılarıyla RAT zararlı yazılımını dağıtıyor

ChatGPT temelli sahte sürümlerin sponsorlu arama sonuçları üzerinden kullanıcıları kötü amaçlı sitelere yönlendirdiği ve ClickFix saldırılarıyla RAT malware dağıtımının gerçekleştirildiği bildirildi.

29.09.2026 23:59 BleepingComputer US
malware phishing attack-vector
malware 68

ABD Eski Hava Kuvveti Üyeleri BEC Saldırılarından Dolayı Hapis Cezasına Çarptırıldı

Eski ABD Hava Kuvvetleri üyeleri, çok yıllı BEC ve phishing kampanyalarına karıştıkları için hapis cezasına çarptırıldı. Olaylar kurumsal e-posta güvenliği ve siber dolandırıcılık riskiyle ilgili vurgu yapıyor.

29.09.2026 21:09 BleepingComputer US
phishing BEC siber dolandırıcılık
101 Zararlı npm Paketi, Geliştiricilerin WhatsApp Hesaplarını Grublara Rızasız Ekliyor
malware 72

101 Zararlı npm Paketi, Geliştiricilerin WhatsApp Hesaplarını Grublara Rızasız Ekliyor

PhantomSub adında 101 zararlı npm paketi, Baileys WhatsApp açık kaynak projesini istismar ederek geliştiricileri rızaları olmadan WhatsApp gruplarına ekleyen bir kampanyayı tetikliyor. OX Security araştırmacıları olayı açıkladı ve teknik detaylar paylaşıldı.

29.09.2026 16:45 The Hacker News US
malware npm whatsapp
malware 78

Hackers Use ChatGPT Custom GPTs in ClickFix Attacks

ChatGPT özel sürümlerinin taklit edilerek kullanıcıları yönlendirdiği ClickFix saldırıları raporlanıyor; bu, siber saldırı vektörleri ve otomatikleştirilmiş komut çalıştırma riskiyle ilgili önemli bir örnek.

29.09.2026 16:03 SecurityWeek US
malware phishing social-engineering