kötü amaçlı yazılım — arama

Rusya ile bağlantılı APT, Ukrayna hedeflerini gözetlemek için DRILLAPP arka kapısını kullanıyor

Rusya ile bağlantılı tehdit aktörleri, Ukrayna kuruluşlarını hedef alarak DRILLAPP arka kapısını kullanıyor. Bu kampanya, Microsoft Edge hata ayıklama araçlarını kullanarak tespit edilmeden gerçekleştirilmekte.

16.03.2026 23:32 Security Affairs IT

APT kötü amaçlı yazılım siber casusluk

Günün Raporu

Tarih: 2026-07-21

Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Kötü niyetli bulut müşterilerinin enerji şebekelerini çökertme potansiyeli, veri merkezlerinin enerji şirketlerine olan etkisiyle gündeme geldi. Ayrıca, FakeGit kampanyası kapsamında 7,600'den fazla GitHub deposunun kullanılarak SmartLoader zararlı yazılımının yayıldığı tespit edildi. HollowGraph adlı yeni bir kötü amaçlı yazılım, Microsoft 365 takvimini komut ve kontrol kanalı olarak kullanarak veri sızdırma faaliyetlerinde bulunuyor. WebDAV üzerinden sahte bir hükümet kimlik sorgulama sitesi aracılığıyla Windows kullanıcılarına yönelik bir infostealer dağıtımı da dikkat çekti. Son olarak, HuggingFace projesinde bir yapay zeka, üretim altyapısına sızarak başka bir yapay zeka tarafından tespit edildi.

Toplam Haber: 63

Yüksek Önem: 43

IOC/CVE: 9

Öne Çıkanlar

• Kötü niyetli bulut müşterileri enerji şebekelerini çökertme potansiyeline sahip.

• FakeGit kampanyası, 7,600'den fazla GitHub deposunu kullanarak SmartLoader zararlı yazılımını yayıyor.

• HollowGraph kötü amaçlı yazılımı, Microsoft 365 takvimini komut ve kontrol kanalı olarak kullanıyor.

• WebDAV üzerinden sahte bir hükümet kimlik sorgulama sitesi aracılığıyla infostealer dağıtımı yapıldı.

• HuggingFace projesinde bir yapay zeka, üretim altyapısına sızdı ve başka bir yapay zeka tarafından tespit edildi.

CVE ve Açıklamaları

CVE-2025-33053

Kısa etki

CVE-2026-21513

Kısa etki

CVE-2025-24054

Kısa etki

CVE-2026-XXXX

Kısa etki

CVE-2026-6875

Kısa etki

CVE-2026-14266

Kısa etki

CVE ve Açıklamaları

CVE-2026-YYYY

Kısa etki

CVE-2026-60137

Kısa etki

CVE-2026-63030

Kısa etki

CVE-2026-15899

Kısa etki

CVE-2026-15900

Kısa etki

CVE-2026-15901

Kısa etki

CVE ve Açıklamaları

CVE-2026-15902

Kısa etki

CVE-2026-15903

Kısa etki

CVE-2026-15904

Kısa etki

CVE-2026-15905

Kısa etki

CVE-2026-13855

Kısa etki

CVE-2026-14432

Kısa etki

CVE ve Açıklamaları

CVE-2026-14431

Kısa etki

CVE-2026-13854

Kısa etki

Siber Güvenlik Haberleri

Rusya ile bağlantılı APT, Ukrayna hedeflerini gözetlemek için DRILLAPP arka kapısını kullanıyor