Mustang Panda, Hükümet Siber Saldırılarında Güncellenmiş COOLCLIENT Arka Kapısını Dağıtıyor
apt 85

Mustang Panda, Hükümet Siber Saldırılarında Güncellenmiş COOLCLIENT Arka Kapısını Dağıtıyor

Çin ile bağlantılı tehdit aktörleri, 2025 yılında hükümet hedeflerine yönelik siber casusluk saldırılarında COOLCLIENT adlı güncellenmiş bir arka kapı kullanmaktadır. Bu faaliyetler, Mustang Panda grubuna atfedilmektedir.

28.01.2026 14:40 The Hacker News -
Google, WinRAR Güvenlik Açığı CVE-2025-8088'in Aktif İstismarını Uyarıyor

Google, WinRAR Güvenlik Açığı CVE-2025-8088'in Aktif İstismarını Uyarıyor

28.01.2026 12:46 85
hacking 85

Rus güvenlik sistemleri firması Delta siber saldırıya uğradı, hizmetler kesintiye uğradı

Delta, Rusya'da alarm ve güvenlik sistemleri sağlayan bir firma, büyük ölçekli bir siber saldırıya maruz kaldı. Saldırı, firmanın operasyonlarını etkileyerek hizmet kesintilerine neden oldu.

28.01.2026 06:00 NCSC-FI News -
siber saldırı güvenlik Rusya
malware 85

Stanley — 6,000 Dolar Değerinde Rus Kötü Amaçlı Yazılım Aracı ile Chrome Web Mağazası Garantisi

Stanley adlı Rus yapımı kötü amaçlı yazılım aracı, tarayıcı güvenliğindeki boşlukları kullanarak kullanıcıları hedef alıyor. DarkSpectre, 8.8 milyon kullanıcıyı etkileyen kampanyalar düzenledi ve bazı uzantılar, kullanıcıların özel konuşmalarını çalmaya çalıştı.

28.01.2026 06:00 NCSC-FI News -
kötü amaçlı yazılım tarayıcı güvenliği siber saldırı
apt 85

HoneyMyte, CoolClient'ı güncelliyor ve son kampanyalarda birden fazla veri hırsızı dağıtıyor

HoneyMyte, CoolClient arka kapısını güncelleyerek ve yeni veri hırsızlığı araçları kullanarak hükümet hedeflerine yönelik siber saldırılarını artırmıştır. Grubun kullandığı araçlar arasında ToneShell, PlugX ve USB solucanları bulunmaktadır.

28.01.2026 06:00 NCSC-FI News -
APT veri hırsızlığı siber saldırı
other 85

WhatsApp, yüksek riskli kullanıcılar için sıkı hesap ayarlarını devreye alıyor

Meta, WhatsApp'ta yüksek riskli kullanıcıları korumak için yeni sıkı hesap ayarlarını duyurdu. Bu ayarlar, gelişmiş siber saldırılara karşı güvenliği artırmayı hedefliyor.

27.01.2026 23:07 Security Affairs -
WhatsApp siber güvenlik hesap ayarları
hacking 85

ShinyHunters, SSO Güvenliğini Aşmak İçin 100'den Fazla Firmayı Hedef Alıyor

ShinyHunters, 100'den fazla kuruluşu hedef alarak SSO güvenliğini aşmak için vishing ve sahte giriş sayfaları kullanıyor. Bu saldırılar, şirket verilerini çalmayı amaçlıyor.

27.01.2026 20:35 HackRead -
siber saldırı veri hırsızlığı SSO
WhatsApp, Hedef Kullanıcıları Kötü Amaçlı Yazılımlardan Koruma İçin Kilitlenme Tarzı Güvenlik Modu Getiriyor

WhatsApp, Hedef Kullanıcıları Kötü Amaçlı Yazılımlardan Koruma İçin Kilitlenme Tarzı Güvenlik Modu Getiriyor

27.01.2026 19:54 85
Uzmanlar, Hindistan Hükümet Kurumlarını Hedef Alan Pakistan Bağlantılı Siber Kampanyaları Tespit Etti
apt 85

Uzmanlar, Hindistan Hükümet Kurumlarını Hedef Alan Pakistan Bağlantılı Siber Kampanyaları Tespit Etti

Hindistan hükümetine yönelik iki siber kampanya, Pakistan merkezli bir tehdit aktörü tarafından gerçekleştirildi. Kampanyalar, Gopher Strike ve Sheet Attack olarak adlandırıldı.

27.01.2026 19:45 The Hacker News -
siber saldırı Hindistan Pakistan
ClickFix Saldırıları Sahte CAPTCHA'lar, Microsoft Scriptleri ve Güvenilir Web Servisleri Kullanarak Genişliyor
malware 85

ClickFix Saldırıları Sahte CAPTCHA'lar, Microsoft Scriptleri ve Güvenilir Web Servisleri Kullanarak Genişliyor

Yeni bir siber saldırı kampanyası, ClickFix tarzı sahte CAPTCHA'lar ve Microsoft'un imzalı App-V scriptlerini kullanarak Amatera adlı bir bilgi çalan yazılımı dağıtıyor. Saldırganlar, PowerShell yerine bu scripti kullanarak daha az tanınan yürütme yollarını tercih ediyor.

27.01.2026 17:38 The Hacker News -
saldırı CAPTCHA Microsoft
vulnerability 85

Have I Been Pwned: SoundCloud veri ihlali 29.8 milyon hesabı etkiliyor

SoundCloud, 29.8 milyon kullanıcısının kişisel bilgilerini etkileyen bir veri ihlali yaşadı. Hackerlar, platformun sistemlerine sızarak bu bilgileri çaldı.

27.01.2026 15:25 BleepingComputer -
veri ihlali SoundCloud siber saldırı
Çin ile Bağlantılı Hackerlar 2023'ten Beri PeckBirdy JavaScript C2 Framework'ünü Kullandı
apt 85

Çin ile Bağlantılı Hackerlar 2023'ten Beri PeckBirdy JavaScript C2 Framework'ünü Kullandı

Siber güvenlik araştırmacıları, Çin ile bağlantılı APT aktörlerinin 2023'ten beri kullandığı PeckBirdy adlı JScript tabanlı komut ve kontrol framework'ünü keşfetti. Bu framework, Çin kumar endüstrisi ve Asya hükümet kuruluşlarına yönelik kötü niyetli faaliyetlerde kullanılıyor.

27.01.2026 12:01 The Hacker News -
Çin APT C2 Framework