cybersecurity 72

Cihaz Bağlantısını Kullanarak WhatsApp ve Signal’de Dinleme

WhatsApp Web ve Signal Desktop gibi cihaz bağlama mekanizmaları, yetkisiz erişim riskini artırabilir. Yasal makamların bu özellikleri kullanması, uç mesajlaşmalarının korunmasını zayıflatabilir ve doğrulama kodlarının ele geçirilmesi gibi ek tehditlerle güvenlik zaflıklarına yol açabilir.

29.09.2026 14:02 Schneier on Security US
malware cryptography communications
malware 72

Fake iPhone Duo önsipariş dolandırıcılığı DarkSword saldırısını tetikliyor

Sahte iPhone Duo önsipariş sayfası, açıldığında zafiyeti istismar ederek kullanıcıyı kandırmaya çalışıyor; ziyaretçiler formu doldurmadan önce threat aktörü tarafından sistemlere erişim amaçlanıyor.

29.09.2026 12:56 Malwarebytes Labs US
malware phishing web-scam
malware 72

Tıklama-Sızdırma (ClickFix) Saldırıları Nasıl Çalışıyor ve CrowdStrike Bunları Nasıl Durduruyor

ClickFix saldırılarının çalışma prensipleri ve CrowdStrike'ın bu tehditleri durdurma yaklaşımları özetleniyor; tehdit aktörleri, yayılma yöntemi ve savunma stratejileri ele alınıyor.

29.09.2026 08:00 CrowdStrike US
malware phishing threat-intelligence
⚡ Weekly Recap: $387M Crypto Hack, Citrix Exploits, AI Agents Go Off-Script, and More Threats
malware 72

⚡ Weekly Recap: $387M Crypto Hack, Citrix Exploits, AI Agents Go Off-Script, and More Threats

Hafta, büyük ölçekli kripto hırsızlığı vakası, Citrix exploitleri ve AI ajanlarının öngörülemeyen davranışlarıyla birlikte, zayıf hizmet hesapları ve eski hataların saldırılarda kullanılmasıyla şekillendi.

28.09.2026 17:00 The Hacker News US
malware 78

Saldırganlar Ledger Kullanıcılarını Hedeflemek İçin Google Reklamları Kullandı

Ledger kullanıcılarını hedefleyen Google Ads tabanlı phishing kampanyası incelendi. Reklamlar güvenilir bir ilancı profili altında görünmüş, kullanıcılar Google Cloud Storage ve Vercel üzerinden yönlendirilip sahte bir cihaz doğrulama süreçlerinde gizli kurtarma ifadelerini paylaşmaya zorlanmıştır.

27.09.2026 05:00 NCSC-FI News FI
phishing malware cryptocurrency
Eski Tip Kredi Kartı Dolandırıcılıkları Hiç Olmadığı Kadar Ölçekli Değil

Eski Tip Kredi Kartı Dolandırıcılıkları Hiç Olmadığı Kadar Ölçekli Değil

26.09.2026 15:00 62
malware 72

Salesbleed Salesforce Ajanlarını Slack Phishing İçin Kullanıyor

Salesbleed zafiyetleri Agentforce üzerinden iç veri sızdırabilir ve Slack kanalları üzerinden phishing yapılmasına olanak tanır; bu, BT güvenliği ve tehdit istihbaratı açısından endişe verici bir siber güvenlik sorununu işaret eder.

26.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware phishing
malware 78

RemControl Android Bankacılık Kredi Bilgisi Çalan Fidye Yönelimli Malware Avrupa ve Kanada’da Hedef Alıyor

RemControl, Android için bir MaaS olarak çalışan bankacılık bilgi hırsızlığına odaklanan malware; malvertising üzerinden yayılarak phishing overlaylar ile bankacılık kimlik bilgilerini çalmayı amaçlıyor ve Avrupa, Kanada ile Orta Doğu ülkelerini hedefliyor.

26.09.2026 05:00 NCSC-FI News FI
malware banking phishing
Teyit edilmemiş bir uyarı: Google reklamları sizi korkutan sahte yazılımlarla mı kandırıyor?

Teyit edilmemiş bir uyarı: Google reklamları sizi korkutan sahte yazılımlarla mı kandırıyor?

25.09.2026 22:38 62
Fake Google Security Team ad says 'no script reading' in voice phishing - then prints the script
malware 68

Fake Google Security Team ad says 'no script reading' in voice phishing - then prints the script

Bir siber dolandırıcılık klişesi olan fake Google Security Team ile sesli phishing üzerinden kullanıcıları kandırma ve script okuma taleplerinin yer aldığı bir kampanya haberidir; güvenlik ekiplerinin dikkat etmesi gereken sosyal mühendislik tehditlerini vurgular.

25.09.2026 22:13 The Register Security GB
phishing voice phishing social engineering
İstihbarat Birimleri, HR personelini kandırarak uzaktan erişim elde etmek için sahte masaüstü uygulamaları kullanıyor
malware 62

İstihbarat Birimleri, HR personelini kandırarak uzaktan erişim elde etmek için sahte masaüstü uygulamaları kullanıyor

The Register Security tarafından bildirilen haberde dolandırıcılar sahte masaüstü uygulamalarıyla HR personelini kandırıp uzaktan erişim kazanmayı amaçlayan bir sosyal mühendislik saldırısını anlatıyor.

25.09.2026 20:29 The Register Security GB
social_engineering remote_access phishing
Yapay Zeka Destekli Siber Saldırılar: Saldırgan Aynı Zamanda Bir Dil Modeli Nasıl Çalıştırıyor?
malware 72

Yapay Zeka Destekli Siber Saldırılar: Saldırgan Aynı Zamanda Bir Dil Modeli Nasıl Çalıştırıyor?

Yapay zeka destekli saldırılar, dil modellerinin siber saldırılarda kullanılmasının artacağını ve saldırı kalıplarını daha sofistike hale getireceğini öne çıkaran analiz.

25.09.2026 17:57 SOC Prime US
malware ai phishing