Güvenilir Web Siteleri Kötü Amaçlı Hale Geldi: WordPress Kompromisleri Küresel Stealer Operasyonunu İlerletiyor
malware 85

Güvenilir Web Siteleri Kötü Amaçlı Hale Geldi: WordPress Kompromisleri Küresel Stealer Operasyonunu İlerletiyor

Rapid7, güvenilir WordPress sitelerinin kötüye kullanılmasıyla ilgili bir kampanya tespit etti. Bu kampanya, ziyaretçileri çok aşamalı bir malware zinciri ile enfekte ederek kimlik bilgilerini çalmaktadır. Enfekte olan siteler, dünya genelinde 12 ülkede 250'den fazla web sitesini kapsamaktadır.

10.03.2026 16:00 Rapid7 -
APT28, Ukrayna Askeri Üzerinde Casusluk İçin BEARDSHELL ve COVENANT Kötü Amaçlı Yazılımlarını Kullanıyor

APT28, Ukrayna Askeri Üzerinde Casusluk İçin BEARDSHELL ve COVENANT Kötü Amaçlı Yazılımlarını Kullanıyor

10.03.2026 13:55 85
apt/malware 85

Çin Merkezli Faaliyetler Katar'a Yönelik Gözlemlendi

Check Point Research, Orta Doğu'daki gerilimlerin artmasıyla birlikte Çin merkezli APT aktörlerinin Katar'ı hedef alan siber saldırılarını gözlemledi. Saldırganlar, PlugX malware'ini kullanarak etkili bir şekilde saldırı gerçekleştirmeye çalıştı.

10.03.2026 06:00 NCSC-FI News -
APT malware PlugX
vulnerability 85

Antivirüs ve Uç Nokta Tespit ve Yanıt Arşiv Tarayıcıları hatalı ZIP arşivlerini düzgün bir şekilde taramayabilir

Hatalı ZIP başlıkları, antivirüs ve EDR yazılımlarının yanlış negatif sonuçlar vermesine neden olabilir. Uzak bir saldırgan, bu tür arşivler oluşturarak güvenlik yazılımlarını atlatabilir.

10.03.2026 06:00 NCSC-FI Vulns -
antivirüs güvenlik açığı EDR
malware 85

Microsoft Teams Phishing, Çalışanları Arka Kapılarla Hedef Alıyor

Hackerlar, finans ve sağlık sektöründeki çalışanları Microsoft Teams üzerinden kandırarak uzaktan erişim sağlamalarını istiyor. Bu süreçte A0Backdoor adlı yeni bir malware devreye sokuluyor.

10.03.2026 01:50 BleepingComputer -
phishing malware Microsoft Teams
malware 85

Sahte CleanMyMac Sitesi, SHub Stealer'ı macOS'a Yüklemek için ClickFix Hilesini Kullanıyor

Araştırmacılar, sahte CleanMyMac sitesinin ClickFix saldırısı ile SHub Stealer'ı macOS'a yüklediğini ve bu malware'in kullanıcıların şifreleri ile kripto cüzdanlarını çaldığını uyarıyor.

09.03.2026 20:31 HackRead -
malware macOS ClickFix
malware 85

İran'ın MuddyWater Hackerları, ABD Firmalarını Yeni Dindoor Arka Kapısıyla Hedef Alıyor

Araştırmacılar, İran'ın MuddyWater hackerlarının ABD şirketlerini ve bir İsrail yazılım firmasını hedef alan bir siber kampanya yürüttüğünü bildirdi. Saldırıda Dindoor malware kullanıldığı belirtildi.

09.03.2026 17:23 HackRead -
siber saldırı malware Dindoor
⚡ Haftalık Özet: Qualcomm 0-Günü, iOS İstismar Zincirleri, AirSnitch Saldırısı ve Vibe Kodlu Kötü Amaçlı Yazılım

⚡ Haftalık Özet: Qualcomm 0-Günü, iOS İstismar Zincirleri, AirSnitch Saldırısı ve Vibe Kodlu Kötü Amaçlı Yazılım

09.03.2026 16:46 85
malware 85

Sahte Claude Code yükleme sayfaları, Windows ve Mac kullanıcılarını bilgi hırsızlarıyla vuruyor

Araştırmacılar, sahte Claude Code yükleme sayfalarının, kullanıcıların şifrelerini ve tarayıcı oturumlarını çalan bilgi hırsızları yaydığını keşfetti.

09.03.2026 16:07 Malwarebytes Labs -
malware infostealer siber güvenlik
malware 85

Klonlanmış AI Araç Siteleri 'InstallFix' Kampanyasında Kötü Amaçlı Yazılım Dağıtıyor

Klonlanmış AI araç siteleri, meşru komutları kötü niyetli komutlarla değiştirdi. Bu durum, kullanıcıların kötü amaçlı yazılım ile enfekte olmasına yol açıyor.

09.03.2026 14:42 SecurityWeek -
kötü amaçlı yazılım AI araçları siber güvenlik
Chrome Uzantısı Sahiplik Transferi Sonrası Kötü Amaçlı Hale Geliyor, Kod Enjeksiyonu ve Veri Hırsızlığına Olanak Tanıyor
malware 85

Chrome Uzantısı Sahiplik Transferi Sonrası Kötü Amaçlı Hale Geliyor, Kod Enjeksiyonu ve Veri Hırsızlığına Olanak Tanıyor

İki Google Chrome uzantısı, sahiplik transferinin ardından kötü amaçlı hale geldi. Bu uzantılar, saldırganların zararlı yazılım göndermesine ve hassas verileri çalmasına imkan tanıyor.

09.03.2026 13:28 The Hacker News -
Chrome uzantısı kötü amaçlı yazılım veri hırsızlığı
other 75

Güvenlikte Bir Hafta (2 Mart - 8 Mart)

Malwarebytes, 2-8 Mart 2026 tarihleri arasında siber güvenlik konularında önemli olayları ve gelişmeleri listeledi.

09.03.2026 10:21 Malwarebytes Labs -
siber güvenlik haftalık rapor Malwarebytes