malware 78

AOMEI Backupper güncelleme sunucuları ele geçirildi ve malware dağıtıldı: Bilgisayarınızı kontrol edin

Güncellemeler aracılığıyla dağıtılan zararlı yazılım, AOMEI Backupper kullanıcılarının bilgisayarlarına uzaktan erişim sağlayabilecek şekilde tedarik zinciri saldırısı gibi gerçekleştirilmiştir.

19.10.2026 17:21 Malwarebytes Labs US
malware update-hijack remote-access
Sahte Web3 Hızlandırıcısı, npm Paketleriyle Malware Yaydı ve AI Ajanı Trafiğini Ele Geçirdi
malware 72

Sahte Web3 Hızlandırıcısı, npm Paketleriyle Malware Yaydı ve AI Ajanı Trafiğini Ele Geçirdi

Sahte bir Web3 hızlandırıcı, zararlı npm paketleriyle Windows ve macOS üzerinde bilgi hırsızlığı yapan yazılımlar ve arka kapılar dağıtarak AI kredi vaatleriyle kullanıcıları hedefliyor.

19.10.2026 13:06 The Hacker News US
malware 72

Rust Tabanlı CikaBika Bot Discord'u Komut Merkezi Haline Çeviriyor

Rust tabanlı CikaBika Bot, Discord’u komut merkezi olarak kullanarak Windows makinelerini enfekte eden ve uzaktan komutlar yürütüp dosyaları çalan yeni bir RAT kampanyasıdır. Enfeksiyon başlangıcı sahte disk imajı ile başlıyor; Discord ve Ngrok üzerinden operasyonlar yürütülüyor.

18.10.2026 14:33 Security Affairs IT
malware ratal discord
MALFEX npm Paketi 'imgdecode' Windows Yerel Eklenti İçinde Shellcode Yükleyicisini Gizliyor

MALFEX npm Paketi 'imgdecode' Windows Yerel Eklenti İçinde Shellcode Yükleyicisini Gizliyor

17.10.2026 14:11 78
malware 78

Kısa Süreli Tedarik Zinciri Saptırması İnceleniyor

GTIG ve Mandiant, AOMEI'nin güncelleme altyapısına yönelik software supply chain saldırısını analiz etti. Saldırganlar 5-10 dakikalık kısa tampering pencereleriyle zararlı zinciri dağıttı ve CROSSROAD downloader ile SHINYROAD backdoor'ı kullandı; bulut tabanlı staging'den özgün domain ve depolamaya geçiş yaparak savunucuları atlatmaya çalıştı.

17.10.2026 05:00 NCSC-FI News FI
supply chain malware threat-intelligence
Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı

Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı

16.10.2026 19:43 78
Araştırmacılar Kamuya Açık OpenAI Modelini Kullanarak Altı Günde 250.000 Dolarlık Chrome Tam Zincir Sömürü Oluşturdu
malware 78

Araştırmacılar Kamuya Açık OpenAI Modelini Kullanarak Altı Günde 250.000 Dolarlık Chrome Tam Zincir Sömürü Oluşturdu

Güvenlik firması XBOW, kamuya açık bir yapay zeka modeliyle Chrome'daki üç hatayı zincirleyerek kullanıcının sadece bir web sayfası yüklediğinde Windows'ta kod çalıştırabilen bir açığı altı günde inşa etti. Google hataları onaylayıp düzeltti ve XBOW'a ödül verdi.

14.10.2026 14:19 The Hacker News US
malware web security browser-vulnerability
macOS Mirage: En Yeni Nesil Apple Silicon Dinamik Analiz ve Sigma Tespitleri
malware 78

macOS Mirage: En Yeni Nesil Apple Silicon Dinamik Analiz ve Sigma Tespitleri

macOS Mirage, Apple Silicon üzerinde çalışan yeni bir dinamik analiz sandboxı olarak duyuruldu ve Sigma kuralları ile MITRE ATT&CK eşleştirmesi sağlanıyor. Box of Apples'ın yerini alacak bu çözümler, kapsamlı telemetry, grafiksel izleme ve live analiz özellikleri sunuyor.

13.10.2026 14:53 VirusTotal Blog US
malware macOS Apple Silicon
malware 72

Inside AvisLoader: A Windows Malware Loader Built to Resist Disruption

AvisLoader, şifreli P2P iletişimiyle C2 altyapısını dirençli kılarak dağıtımı ve operasyonları güvence altına alan bir Windows malware loader.

12.10.2026 17:00 BleepingComputer US
malware windows command-and-control
malware 78

MALFEX npm Zararlı Yazılım Kampanyası: Üç Gönderge ve İşlerini İmzalayan Bir Rakip

NPM tabanlı MALFEX kampanyası, bir aktörün 2023’ten beri 12 paket yayınladığını ve bunlardan 8’inin zararlı olduğunu ortaya koyuyor. Sızma üç yol üzerinden gerçekleşiyor: Overlord RAT loader, movinlike stealer zinciri ve fonksiyon-flag içeren downloader. 2026-09-29 itibarıyla function-flag, function-color ve cdn-img-fetch zararlı sürümleri aktif durumda.

08.10.2026 05:00 NCSC-FI News FI
malware supply-chain npm
malware 72

Microsoft Outlook to block MSIX attachments starting November

Microsoft, Outlook Web ve yeni Outlook Windows istemcisinde .msix ve .msixbundle eklerini engellenen ekler listesine ekleyecek. Bu değişiklik, MSIX tabanlı saldırı vektörlerini azaltmayı hedefliyor.

07.10.2026 18:44 BleepingComputer US
malware phishing/attachment abuse email-security
malware 72

Ukrayna'daki ClickFix kampanyası 100'den Fazla Websitesi İçin Lunex Stealer Dağıtımını Gerçekleştirdi

Çevrimiçi güvenlik ihlaliyle, 100'den fazla siteye yönelik siteler arası enjeksiyonla Lunex Stealer dağıtımı; kullanıcılar sahte doğrulama sayfasıyla kandırılarak zararlı yazılım yüklüyor.

07.10.2026 05:00 NCSC-FI News FI
malware information-stealer drive-by-compromise