Tropic Trooper Trojanize Edilmiş SumatraPDF ve GitHub Kullanarak AdaptixC2'yi Dağıtıyor
malware 85

Tropic Trooper Trojanize Edilmiş SumatraPDF ve GitHub Kullanarak AdaptixC2'yi Dağıtıyor

Çince konuşan bireyleri hedef alan yeni bir kampanya, trojanize edilmiş SumatraPDF okuyucusunu kullanarak AdaptixC2 Beacon'ı dağıtıyor. Bu, Microsoft Visual Studio Code tünellerinin kötüye kullanılmasına olanak tanıyor.

24.04.2026 12:29 The Hacker News US
vulnerability 85

Ransom öncesi sakinlik: Gördüğünüz her şey bu kadar değil

Ransomware saldırıları öncesinde görülen durumlar, sistemlerin güvenliğini tehdit eden önemli zafiyetleri gözler önüne seriyor. Bu analiz, siber güvenlikte dikkat edilmesi gereken unsurları vurguluyor.

24.04.2026 12:00 ESET Research SK
ransomware siber güvenlik zafiyet
cyberwar 75

1-15 Nisan 2026 Siber Saldırı Zaman Çizelgesi

Nisan 2026'nın ilk yarısında gerçekleşen siber saldırılar, yeni bir metodoloji ile analiz edildi. Finans ve fintech kategorileri birleştirildi ve siber saldırıların sürekliliği gözlemlendi.

24.04.2026 11:39 HACKMAGEDDON IT
siber saldırı MITRE ATT&CK siber güvenlik
malware 85

Bitwarden NPM Paketi Tedarik Zinciri Saldırısına Uğradı

Bitwarden NPM paketi, TeamPCP tarafından gerçekleştirilen bir tedarik zinciri saldırısında hedef alındı. Olay, Shai-Hulud solucanı ile bağlantılı olarak kaydedildi.

24.04.2026 11:07 SecurityWeek US
siber güvenlik tedarik zinciri malware
PhantomRPC: Windows RPC'de yeni bir yetki yükseltme tekniği

PhantomRPC: Windows RPC'de yeni bir yetki yükseltme tekniği

24.04.2026 11:00 85
other 75

Copperhelm, Agentic Bulut Güvenliği Platformu için 7 Milyon Dolar Yatırım Aldı

İsrail merkezli Copperhelm, Agentic bulut güvenliği platformu için 7 milyon dolar yatırım aldığını duyurdu. Şirket, RSA, McAfee ve Unity'den gelen güvenlik uzmanları tarafından kuruldu.

24.04.2026 10:31 SecurityWeek US
bulut güvenliği yatırım siber güvenlik
LMDeploy CVE-2026-33626 Açığı İfşadan 13 Saat İçinde İstismar Edildi

LMDeploy CVE-2026-33626 Açığı İfşadan 13 Saat İçinde İstismar Edildi

24.04.2026 10:24 85
cyberwar 85

Çin bağlantılı tehdit aktörleri, tespit edilmekten kaçınmak için tüketici cihazı botnet'lerini kullanıyor, Birleşik Krallık ve ortakları uyarıyor

Birleşik Krallık Ulusal Siber Güvenlik Merkezi, Çin bağlantılı siber tehdit aktörlerinin ele geçirilmiş tüketici cihazlarını kullanarak büyük proxy ağları oluşturduğunu ve bu şekilde faaliyetlerini gizlemeye çalıştığını bildirdi.

24.04.2026 09:58 Security Affairs IT
siber güvenlik Çin botnet
malware 85

Araştırmacılar, Stuxnet'ten beş yıl önceye tarihlenebilecek siber sabotaj malware'ı buldu

SentinelOne tarafından keşfedilen FAST16 malware, Stuxnet'ten beş yıl önce yaratıldığı düşünülen bir siber silah olarak tanımlanıyor. Bu malware, mühendislik yazılımlarında hatalar yaratmayı amaçlıyor.

24.04.2026 09:56 The Register Security GB
siber güvenlik malware sabotaj
vulnerability 75

Zayıf güvenlik, saldırganların bir şehrin tüm kamuya açık elektrikli araç şarj cihazlarını devre dışı bırakabileceği anlamına geliyor

Kiralık IoT altyapısının güvenlik açıkları, kullanıcıların rahatlığını önceliklendirmesi nedeniyle siber saldırılara karşı savunmasız hale geliyor. Bu durum, özellikle kamuya açık elektrikli araç şarj istasyonları için büyük bir tehdit oluşturuyor.

24.04.2026 07:43 The Register Security GB
IoT güvenlik açığı siber saldırı
Güney Kore-ABD ilişkilerinde basit bir tüketici veri ihlalinin nasıl ulusal güvenlik krizine dönüştüğü
other 75

Güney Kore-ABD ilişkilerinde basit bir tüketici veri ihlalinin nasıl ulusal güvenlik krizine dönüştüğü

Coupang, Güney Kore'nin en büyük çevrimiçi perakendecisi, 33.7 milyon kullanıcının verilerinin ihlal edildiğini açıkladı. Bu durum, ABD'nin güvenlik politikaları ile şirket meseleleri arasında bir bağ kurmasına neden oldu.

24.04.2026 06:24 Guardian (Data & Computer Security) GB
veri ihlali siber güvenlik diplomasi
other 85

Yapay Zeka Üzerine Dolaylı Prompt Enjeksiyon Saldırıları Nasıl Çalışır - ve Bunları Durdurmanın 6 Yolu

Siber suçlular, yapay zeka sistemlerini kandırarak kullanıcı verilerini sızdırmakta ve kötü amaçlı sitelere yönlendirmektedir. Bu makalede, bu tür saldırıların nasıl gerçekleştiği ve bunları önlemek için altı yöntem sunulmaktadır.

24.04.2026 03:00 ZDNet Security US
siber güvenlik yapay zeka veri sızıntısı