TeamFiltration Kampanyası, Varsayılan Parolalar Kullanan Yedi Microsoft 365 Hesabını Ele Geçiriyor
malware 72

TeamFiltration Kampanyası, Varsayılan Parolalar Kullanan Yedi Microsoft 365 Hesabını Ele Geçiriyor

Bir siber güvenlik araştırması, TeamFiltration adlı bir kampanyanın, varsayılan parolalarla Microsoft 365 hesaplarını ele geçirdiğini ve 28 tenant üzerinde 5.700+ hesabı etkilediğini bildirdi; faaliyetler AWS EC2 kaynak IP’lerinden başlatıldı.

24.09.2026 09:32 The Hacker News US
malware 65

Bir URL, Üç Farklı Hile (One URL, Three Different Tricks)

SANS ISC Diary, bir phishing e-postasında görülen üç farklı trikli bağlantının dikkat çekici ve güvenlik kontrollerini yanıltacak şekilde tasarlandığını açıklıyor.

24.09.2026 09:25 SANS ISC Diary US
phishing phishing-links security-awareness
malware 62

Geliştirme dokümanlarında kullanılan placeholder alanı, ClickFix saldırılarına hizmet ediyor

Placeholder domainleri üzerinden servis edilen sahte Cloudflare doğrulama sayfası, Windows kullanıcılarını PowerShell komutları çalıştırmaya ikna eden bir saldırı içeriyor. Olay, yazılım geliştirme süreçlerindeki güvenlik zafiyetlerini suistimal eden bir tehdit olarak değerlendiriliyor.

24.09.2026 01:46 BleepingComputer US
siber güvenlik malware phishing
malware 62

How device code phishing gives scammers access to your account

Cihaz kodu üzerinden yapılan phishing yöntemi, kullanıcıların hesaplarına yetkisiz erişim riskini artırıyor ve güvenlik bilincini artırmaya yönelik uyarılar içeriyor.

23.09.2026 21:59 Malwarebytes Labs US
phishing identity_theft cybersecurity
cybersecurity/other 78

Fake Claude Max giveaway hides a Google account phishing trap

Sahte Claude Max hediye teklifi, kullanıcıları Google hesabı bilgilerini çalmak üzere yönlendiren bir kimlik avı saldırısı olarak raporlandı. Haber, sahte tarayıcı penceresi kullanılarak güvenlik farkındalığını azaltmayı amaçlayan dolandırıcılığı açıklamaktadır.

23.09.2026 15:45 Malwarebytes Labs US
phishing username-password identity-theft
malware 78

Yapay Zeka Destekli Phishing Platformu EvilTokens Microsoft Tarafından Bölenildi

Yapay zeka destekli phishing platformu EvilTokens, Microsoft'ın müdahalesiyle engellendi; olay siber güvenlik ve kötü amaçlı yazılım/ phishing bağlamında önem taşımaktadır.

23.09.2026 14:23 SecurityWeek US
malware phishing threat_intelligence
malware 72

EvilTokens phishing-as-a-service kapatıldı

EvilTokens adlı phishing-as-a-service kitinin kapatılması ve yayılımının durdurulması haber değeri taşıdı; zararlı e-posta ve siber suç örgütlerinin kullanabileceği bir hizmet olarak ortaya çıktı.

23.09.2026 14:00 Security Affairs IT
phishing phishing-as-a-service malware
Microsoft EvilTokens Cihaz Kodu Phishing Hizmetini Çöktürdü; 12.000 Gelen Kutusu Ele Geçirildi

Microsoft EvilTokens Cihaz Kodu Phishing Hizmetini Çöktürdü; 12.000 Gelen Kutusu Ele Geçirildi

22.09.2026 20:03 72
UK polisi 2 EvilTokens şüphelisini tutukladı, Microsoft 50 phishing kit sitesi ele geçirdi

UK polisi 2 EvilTokens şüphelisini tutukladı, Microsoft 50 phishing kit sitesi ele geçirdi

22.09.2026 18:00 72
malware 78

EvilTokens PhaaS, 12.000 Microsoft hesabını ele geçirmenin ardından kesintiye uğratıldı

EvilTokens adındaki PhaaS yetkisiz erişim yöntemiyle 12.000+ Microsoft hesabını ele geçirip 10.000'den fazla kuruluşa zarar vermiş; Microsoft DCU öncülüğünde operasyonla durdurulmuştur.

22.09.2026 18:00 BleepingComputer US
malware account_compromise phishing
SideCopy Hindistan Hedeflerini Akademik Kurumlara Yayıyor: ReverseRAT Spear-Phishing
malware 72

SideCopy Hindistan Hedeflerini Akademik Kurumlara Yayıyor: ReverseRAT Spear-Phishing

SideCopy, Hindistan'daki akademik kurumları hedefleyen genişletilmiş bir kampanya yürütüyor; mshta.exe üzerinden zararlı betikler çalıştırılarak normal güvenlik önlemlerinin atlatılması hedefleniyor.

22.09.2026 10:52 The Hacker News US
spear-phishing malware Apt
malware 72

Kontagioz Röportaj: Sahte İş Görüşmesiyle 30.000 Cihaz Enfekte

Contagious Interview kampanyası, sahte iş görüşmesiyle çok sayıda cihazı enfekte eden siber tehdit olarak raporlandı; uluslararası güvenlik kurumları ortak uyarı yayımladı.

22.09.2026 09:44 Security Affairs IT
malware aptness phishing