Bize Çağırmayın, API'lerinizi Arayacağız | TraderTraitor Backdoor'lar Kratşa Devam Ediyor: Kimseden Kripto Bağlantısı Yok
malware 78

Bize Çağırmayın, API'lerinizi Arayacağız | TraderTraitor Backdoor'lar Kratşa Devam Ediyor: Kimseden Kripto Bağlantısı Yok

Bir devlet destekli siber aktör, iş görüşmesi kılıfıyla veren zararlı yazılım dağıtımı yapıyor; Terraform kilit dosyaları kullanılarak Mac üzerinde bir backdoor kuruyor ve kripto ile ilişkili bağlılıklar olmadan API aramalarıyla komuta iletişimi sağlıyor.

18.09.2026 20:00 SentinelOne Labs US
Yeni WordPress Click2Shell Açığı Tema Kurulumunu Zorluyor ve Kod Yürütme Sırasına Zincirlenebiliyor

Yeni WordPress Click2Shell Açığı Tema Kurulumunu Zorluyor ve Kod Yürütme Sırasına Zincirlenebiliyor

18.09.2026 19:56 78
Kuzey Koreli sahte iş görüşmeleri 30.000 cihazı enfekte etti

Kuzey Koreli sahte iş görüşmeleri 30.000 cihazı enfekte etti

18.09.2026 19:53 68
data-breach 78

Gyazo sunucu açığı, 23.6 milyon kullanıcı kaydının çalınmasına yol açtı

Gyazo’nun sunucusundaki güvenlik açığı istismar edilerek 23.6 milyon kullanıcı kaydı çalındı; veri güvenliği olayında müdahale ve soruşturma süreci devam ediyor.

18.09.2026 19:00 BleepingComputer US
malware data-breach server-vulnerability
Gizli Bir Google Analisti, Şöhretli Bir Tedarik Zinciri Hack Çetesi İçine Sızdı
malware 78

Gizli Bir Google Analisti, Şöhretli Bir Tedarik Zinciri Hack Çetesi İçine Sızdı

TeamPCP'nin yazılım tedarik zinciri saldırıları ve içerden bir casusun istihbarat paylaşımıyla ilgili bir haber. Bu olay, siber güvenlik dayanışması ve tehdit istihbaratı açısından önemli bir gelişmedir.

18.09.2026 19:00 Wired Security US
supply-chain-security threat-intelligence malware
Gizli bir Google analisti, itibarlı bir tedarik zinciri korsan grubuna sızdı
malware 84

Gizli bir Google analisti, itibarlı bir tedarik zinciri korsan grubuna sızdı

Güvenlik haberinde, TeamPCP’nin yazılım tedarik zinciri suistimalleri ve içerden bir sızma sayesinde büyük ölçekli ihlaller yaptığı, Google tehdit istihbarat biriminin ise çetenin içindeki bir moleyi ortaya çıkardığı belirtiliyor.

18.09.2026 19:00 Wired Security US
cybersecurity malware supply_chain
cyberwar 72

FBI, Coast Guard hacklenen petrol tankerlarını ABD kıyılarına yönelenlere doğru yönlendiren ağları incelemeye aldı

Güvenlik yetkilileri, hacklenen petrol tankerlerinin ağlarına yapılan müdahaleyi incelemekte ve bir tankerinin navigasyon/itici sistemi etkilenmiştir. Olaylar siber güvenlik ve kritik altyapı güvenliği açısından endişe verici olarak değerlendiriliyor.

18.09.2026 18:44 TechCrunch Security US
cybersecurity malware critical_infrastructure
vulnerability 72

Google security advisory (AV26-939)

Chrome'daki güvenlik açığı nedeniyle kullanıcılar ve yöneticiler güncellemeleri hızla uygulamalı; stabil sürüm güncellemesi için yol gösterildi.

18.09.2026 18:40 Canada Cyber Alerts CA
malware vulnerability browser
malware 78

Yapay Zeka Kullanan Yeni Android Zararlı Yazılımı Banka Girişlerini ve PIN'leri Çalıyor

Yeni bir Android malware'i, yapay zekâ yardımıyla banka hesap bilgileri ve PIN'leri ele geçiriyor; kullanıcı kimlik doğrulama süreçlerini ve ekran kilidini hedefliyor.

18.09.2026 18:37 Malwarebytes Labs US
malware android banking trojan
vulnerability 72

Moxa Güvenlik Bülteni (AV26-938)

Moxa TN-4500B serisi ağ anahtarlarında Out-of-bounds Write hatası bulunuyor (CVE-2026-15579). Güncelleme ve güvenlik yamaları için üreticinin bildirimine dikkat edin.

18.09.2026 18:24 Canada Cyber Alerts CA
malware vulnerability network equipment
Transparent Tribe, Özel GitHub Depoları ile Yeni Rust Backdoor’ını Dağıtıyor
malware 72

Transparent Tribe, Özel GitHub Depoları ile Yeni Rust Backdoor’ını Dağıtıyor

Güvenlik araştırmacıları, Transparent Tribe tarafından hükümet ve savunma hedeflerine yönelik yeni bir Rust tabanlı backdoor ve C2 altyapısının kullanıldığını bildirdi; araçlar özel GitHub depoları üzerinden dağıtılıyor.

18.09.2026 18:24 The Hacker News US
siber güvenlik APT malware
malware 72

Fake LastPass Authenticator GitHub repos push new Rapuncel infostealer

GitHub üzerinden kimlik avı benzeri bir siparişle Rapuncel adlı bilgi hırsızını dağıtan bir malware kampanyası ortaya çıktı; SEO odaklı depolar kullanılarak güvenilir yazılımlar gibi gösterim yapılmış.

18.09.2026 18:19 BleepingComputer US
malware infostealer github