malware 72

ClickFix Kampanyası Güvenilir Web Sitelerini Kullanarak Psychedelic Stealer’ı Dağıtıyor

Saldırganlar güvenilir Ukrayna tabanlı sitelere zarar vererek sahte Cloudflare CAPTCHA ile kullanıcıları kandırıp Psychedelic Stealer’ı dağıtıyor ve tarayıcı/kripto hesap bilgilerini çalıyor.

25.09.2026 16:49 Security Affairs IT
malware drive-by-download phishing
malware 68

Sahte doğrulama sayfasını ClickFix tuzağına dönüştüren suçlular

Placeholder domain üzerinden sahte doğrulama sayfası: kullanıcılar PowerShell komutu çalıştırmaya yönlendiriliyor; güvenlik uyarısı niteliğinde bir kötü amaçlı uygulama akışı.

25.09.2026 15:42 Malwarebytes Labs US
malware phishing powershell
cybersecurity 62

Anthropic’nin Yapay Zeka Kötüye Kullanım Raporu

AI güvenliği ve siber tehditler bağlamında, yapay zekanın kötüye kullanımlarına ilişkin Anthropic raporunun öne çıkan bulguları özetleniyor; AI kuvvetli bir yardımcı olarak bilgi hırsızlığı, bulut erişimi ve propaganda üretimi gibi alanlarda kullanılıyor.

25.09.2026 14:07 Schneier on Security US
artificial intelligence cybersecurity malware
malware 48

Bu kargo iadesi teklifi, aylık ücretle gelebilir

Kullanıcılar kargo iadeleri için kayıt olurken beklenmeyen aylık ücretlerle karşılaşabilir; bu, kimlik avı ve abonelik dolandırıcılığıyla ilişkili bir siber güvenlik tehditi olarak değerlendirilebilir.

25.09.2026 12:51 Malwarebytes Labs US
phishing fraud consumer_security
malware 78

SalesBleed Salesforce Agentforce Güvenlik Açıkları Sıfır-Tıklama Veri Sızıntısına İzin Verebiliyor

SalesBleed olarak adlandırılan zayıflıklar, Agentforce üzerinde sıfır tıklama ile veri sızıntısına yol açabilen kritik güvenlik açıklarıdır ve kötü niyetli aktörlerin güvenli ajanları ele geçirme kapasitesine işaret ediyor.

25.09.2026 12:27 SecurityWeek US
malware phishing data_exfiltration
malware 65

Dolandırıcılık Faalleri: Dört Fin Otelinden Müşteri Verileri Çalındı

Dolandırıcılık amacıyla yürütülen kimlik avı saldırısı: WhatsApp mesajı ile rezervasyon bilgileri ele geçiriliyor ve sahte temsilci üzerinden kişisel bilgilerinin doğrulanması isteniyor; 12 saat içinde onay talebi öne sürülüyor.

25.09.2026 05:00 NCSC-FI News FI
phishing data_breach hospitality
Salesforce Agentforce açıkları 0-tıklama CRM veri hırsına ve anonimli phishing'e yol açıyor
vulnerability 72

Salesforce Agentforce açıkları 0-tıklama CRM veri hırsına ve anonimli phishing'e yol açıyor

Salesforce Agentforce güvenlik açıkları, 0-tıklama ile CRM verilerinin çalınmasına izin verebilecek ve anonimli phishing risklerini artırabilecek nitelikte.

24.09.2026 22:01 The Register Security GB
Üçüncü taraf alan adı olan third-party[.]com, 1,700'den fazla depoya zararlı içerik sağlıyor

Üçüncü taraf alan adı olan third-party[.]com, 1,700'den fazla depoya zararlı içerik sağlıyor

24.09.2026 18:27 62
Ukraynalı Siteler Hackleniyor: Sahte Cloudflare ClickFix Tuzakları ile Psychedelic Bilgi Hırsızı

Ukraynalı Siteler Hackleniyor: Sahte Cloudflare ClickFix Tuzakları ile Psychedelic Bilgi Hırsızı

24.09.2026 17:29 72
malware 68

Tıklamadan Önce ve Sonrasında Koruma Sağlayan Yeni Tarayıcı Koruması Özellikleri

Tarayıcı güvenliğini artıran yeni Browser Guard özellikleri, kullanıcıları tıklamadan önce tehlikelerden korumayı ve tıklama sonrası sahtecilik sinyallerini tespit etmeyi hedefliyor.

24.09.2026 15:45 Malwarebytes Labs US
browser security malware phishing
Lojistik Firmalarını Hedefleyen Corp MDM Spyware, Yeni SMS’leri Çalıyor ve Aramaları Yönlendiriyor
malware 62

Lojistik Firmalarını Hedefleyen Corp MDM Spyware, Yeni SMS’leri Çalıyor ve Aramaları Yönlendiriyor

Logistics firmalara yönelik yeni bir Android spyware kampanyası olan Corp MDM, sahte Google Play sayfaları kullanarak APK dağıtıyor ve 'com.corp.mdm' paket adıyla izinsiz veri toplamaya çalışıyor.

24.09.2026 15:05 The Hacker News US
malware android spyware
malware 72

Astrana Health Veri İhlali Özel ve Gizli Bilgileri Etkiledi

Bir siber saldırıda, Hackers kimliğiyle personel taklidi yapılarak Astrana Health’in sunucularına yetkisiz erişim sağlandı ve özel/gizli bilgiler teğet geçirildi. Olay, kurumsal güvenlik ve veri koruması açısından önemli bir ihlal olarak nitelendiriliyor.

24.09.2026 12:56 SecurityWeek US
cybersecurity data_breach phishing