UAC-0099, HTML'de Komut Saklayan ASHVEIN RAT ile Ukrayna Hükümeti Çalışanlarını Hedefliyor
malware 78

UAC-0099, HTML'de Komut Saklayan ASHVEIN RAT ile Ukrayna Hükümeti Çalışanlarını Hedefliyor

ASHVEIN adlı malware, HTML içinde komutlar saklayıp Ukrayna hükümetine yönelik siber saldırılar gerçekleştiriyor; UAC-0099 kümesi bu faaliyetleri yürütüyor.

08.10.2026 18:26 The Hacker News US
Fighting GenAI with GenAI: The New Email Security Landscape

Fighting GenAI with GenAI: The New Email Security Landscape

08.10.2026 18:00 65
ARTEX AI Pentesting Aracı, Güney Kore Finansal Şirketlere Yönelik Veri Hırsızlığı Saldırılarında Kullanıldı

ARTEX AI Pentesting Aracı, Güney Kore Finansal Şirketlere Yönelik Veri Hırsızlığı Saldırılarında Kullanıldı

08.10.2026 17:12 72
malware 78

OAuth izinleri, incelemekten daha hızlı çoğalıyor. Bunu nasıl takip edebilirsiniz?

OAuth grants yönetiminin karmaşıklaşması, güvenlik açıklarına yol açabilir; bu nedenle etkili izleme ve kontroller önemlidir. Makale, riskleri azaltmak için pratik yaklaşımlar sunuyor.

08.10.2026 17:00 BleepingComputer US
oauth security risk-management
malware 78

MonsterCloud Sahibi Gizlice Fidye Yazılımı Taleplerini Ödedikten Sonra Kurtarma İçin Milyonlarca Dolar Fatura Kestiği İddiasıyla Suçlandı

MonsterCloud sahibi Zohar Pinhasi’nin fidye yazılımı taleplerini müşterilerinin arkadan ödediği ve ardından iyileştirme hizmetleri için milyonlarca dolar fatura kestiği iddiası, federal dolandırıcılık suçlamalarıyla gündemde. Olay, fidye yazılımı operasyonlarıyla bağlantılı dolandırıcılık risklerini ve müşteri kompromize süreçlerini vurguluyor.

08.10.2026 16:37 Security Affairs IT
ransomware cybercrime fraud
malware 78

Otomasyondan Enfeksiyona (Bölüm III): Kötü Amaçlı Yapay Zeka Ajanı Becerilerini Adlandırma, Ölçme ve Tespit

AI ajan becerilerinin kötüye kullanım riski yüksek; çoğu maliyetli davranışlar doğal dilinde talimatlar olarak sunuluyor. CARO-A isimlendirme ile tehditlerin sınıflandırılması ve tespit tekniklerinin geliştirilmesi öneriliyor. Mevcut skanerler bazı tehditleri kaçırabilir; tek geçişli modeller üzerinde hızlı ve dar kapsamlı savunma yöntemleri tartışılıyor.

08.10.2026 16:07 VirusTotal Blog US
malware cybersecurity AI-security
malware 78

Otomasyondan Bulaşıcıya (Kısım III): Kötü Niyetli AI Ajanı Yeteneklerinin Adlandırılması, Ölçülmesi ve Tespit Edilmesi

Yapay zeka ajan yetenekleri için CARO-A isimlendirme önerisi ve farklı tarayıcıların kötü niyetli yetenekleri tespit etmedeki performansları ele alınıyor; ağır bir güvenlik zafiyeti ve mevcut tarayıcıların sınırlamaları vurgulanıyor.

08.10.2026 15:41 VirusTotal Blog US
malware ai-safety security-research
Wazza Phishkit, ABD, AB ve Avustralya'daki Bankacılık, Hükümet ve Üretimi Hedefliyor
malware 72

Wazza Phishkit, ABD, AB ve Avustralya'daki Bankacılık, Hükümet ve Üretimi Hedefliyor

Wazza phishkit, finans, kamu ve üretim sektörlerini hedefliyor; altyapıya gelişmiş kontrol mekanizmaları ekleyen yeni bir tehdit olarak öne çıkıyor.

08.10.2026 13:30 The Hacker News US
phishing phishkit financial-targeting
Yapay Zeka Destekli Olay Tuzakları Gerçek Zamanlı Google AitM Phishing Dağıtımı
malware 72

Yapay Zeka Destekli Olay Tuzakları Gerçek Zamanlı Google AitM Phishing Dağıtımı

AI destekli olay trafiğiyle real-time Google AitM phishing içeren bir APT kampanyası belirlendi; hedefler, Tayvan’daki araştırma kuruluşlarıyla ilişkili kişiler olarak bildirildi.

08.10.2026 13:01 Cisco Talos Intelligence Group US
phishing malware apt
Tüm Bildiri: Malware'de AI-Analizinden Kaçınma Durumu
malware 72

Tüm Bildiri: Malware'de AI-Analizinden Kaçınma Durumu

Kötü amaçlı yazılımların AI analizinden kaçınma teknikleri gerçek dünyada geliştiriliyor; bu durum otomatik güvenlik analiz süreçlerini zayıflatabilir ve savunmayı zorlaştırabilir.

08.10.2026 13:00 Cisco Talos Intelligence Group US
malware ai security-evasion
malware 72

Sahte Decryption Araçları, Fidye Yazılımı Kurtarma Şemasında 11 Milyonluk Zaman Payı Maskesi

Bir rapor, fidye yazılımlarıyla ilgili sahte decryption araçlarının kullanılarak yaklaşık 11 milyon dolarlık ek maliyetler oluşturulduğunu ve mağdurların fidye sonrası iyileştirme süreçlerinde daha da fazla ücretlerle şaşırtıldığını ortaya koyuyor.

08.10.2026 12:27 SecurityWeek US
malware ransomware cybercrime
MonsterCloud Sahibi, Verileri Şifreleyenlere Fidye Ödemeleri İçin Gizlice Ödemeler Yaparken 19M+ Dolandırmakla Suçlanıyor
malware 78

MonsterCloud Sahibi, Verileri Şifreleyenlere Fidye Ödemeleri İçin Gizlice Ödemeler Yaparken 19M+ Dolandırmakla Suçlanıyor

Bir girişimci veya operasyon sahibi olarak gösterilen kişi, mağdurları dolandırmak ve decryptor elde etmek için saldırganlara yasa dışı ödemeler yapıldığı iddiasıyla suçlandı; mali dolandırıcılık ve siber fidye vakalarıyla ilgili bir dava söz konusu.

08.10.2026 10:41 The Hacker News US
ransomware fraud law-enforcement