malware 68

Tajin Grubu’nun Phishing ve Para Aklama Ağı

Tajin Group, Dabai Guarantee ve Xinbi Guarantee adlı iki Telegram tabanlı garanti pazarında reklamını yapan üçüncü taraf bir tedarikçi olarak phishing ve dolandırıcılık faaliyetlerini yönetiyor; rapor operasyonel zorluklar, tehdit aktörleriyle rekabet ve uyum stratejilerine odaklanıyor.

16.09.2026 05:00 NCSC-FI News FI
cybercrime phishing malware
malware 68

Revolut, sahte devlet kurumu üzerinden kimlik bilgilerini yanlışlıkla paylaştı

Bir fintech banka müşterilerinin kişisel verileri yanlışlıkla üçüncü tarafa aktarılmış. Saldırgan, geçerli gibi görünen bir devlet kurumu e-posta adresini kullanarak bilgi talep etmiş ve doğrulama aşamasını atlatmış olabilir; banka bazı verileri teslim etmiş, ancak hesaplara doğrudan erişim olmamış.

16.09.2026 05:00 NCSC-FI News FI
phishing data_breach financial_security
malware 78

HBO Max’in doğrulanmış Reddit hesabı, kötü amaçlı yazılım yaymak için ele geçirildi

Doğrulanmış HBO Max Reddit hesabı ele geçirildi; 108 zararlı reklam ile kullanıcıları bilgi hırsızlığı yapan yazılımları indirmeye ikna etmeye çalıştı.

15.09.2026 14:51 Malwarebytes Labs US
malware social engineering social media phishing
malware 78

Bir Exploit Zinciri, İki İstihbarat Kampanyası: Chrome ve Windows Saldırı Altında

İki Çin bağlantılı grup, NGOs hedefli Chrome ve Windows zeroday exploitlerini kullanarak ayni zarf altında iki farklı backdoor devreye almıştır; saldırılar Chrome yaması çıkmadan önce gerçekleşmiştir. Volexity raporu saldırı zincirini adım adım açıklar.

15.09.2026 13:17 Security Affairs IT
malware zero-day espionage
malware 72

HBO Max Reddit Hesabının ClickFix Saldırısıyla Malware Dağıtımı İçin Kullanıldığı İddia Edildi

Hacked HBO Max Reddit hesabının ClickFix saldırısı ile malware dağıtımında kullanıldığı bildirilmiştir; kötü amaçlı reklamlar kullanılarak kullanıcılar zararlı yazılımları indirmeye yönlendiriliyor.

15.09.2026 12:09 SecurityWeek US
malware phishing advertising abuse
malware 72

Arama sonuçları sahte Bitrefill ödemelerini yönlendiriyor

Sahte Bitrefill checkout sayfaları arama sonuçlarında görünerek kullanıcıları dolandırıcıların kripto para göndermesine yönlendiriyor; Malwarebytes tarafından raporlandı.

15.09.2026 11:40 Malwarebytes Labs US
malware phishing cryptocurrency
Çin Bağlantılı Hackerlar Chrome-Windows Zero-Day Zincirini Kullanarak GRIMWEDGE'i Yaydı
malware 78

Çin Bağlantılı Hackerlar Chrome-Windows Zero-Day Zincirini Kullanarak GRIMWEDGE'i Yaydı

Bir tehdit aktörü, güncel Chrome ve Windows açıklarını kullanarak GRIMWEDGE backdoor'ını dağıttı; NGO hedefleriyle ilişkili spear-phishing kampanyası yürütüldüğü bildirilmiştir.

15.09.2026 08:31 The Hacker News US
malware 72

Fake Voicemail Transcript Emails Target 7,800+ Organizations in Large-Scale Credential Phishing

Check Point araştırması, otomatik voicemail transkriptleri taklidi yapan phishing e-postalarını, SVG ekleriyle kimlik avı sayfalarına yönlendirme amacıyla kullanıldığını raporladı; bu, kurumsal iş akışını hedef alarak hesap ele geçirme yolunu kolaylaştırıyor.

15.09.2026 05:00 NCSC-FI News FI
phishing credential_phishing email_security
malware 72

ClickFix saldırıları Mac ve Windows kullanıcılarını kendilerini hacklemeye ikna ediyor

ClickFix adı verilen tehdit, sahte HBO Max reklamları ile kullanıcıları kendi cihazlarını hacklemeye iten bir güvenlik tehdididir ve Mac ile Windows platformlarını hedeflemektedir.

14.09.2026 21:08 TechCrunch Security US
malware phishing social-engineering
malware 72

Kötü Niyetli OAuth Uygulları Google Workspace İhlallerine Nasıl Yol Açabilir?

Kötü niyetli OAuth uygulamaları ve sosyal mühendislik kombinasyonu yoluyla Google Workspace'a yetkisiz erişim riskleri ele alınıyor; savunma için uygulanabilir kontroller ve önlemler vurgulanıyor.

14.09.2026 15:15 BleepingComputer US
malware cloud-security phishing-social-engineering
Saldırganlar Passkey Phishing ile Microsoft Bulut Hesaplarını Ele geçiriyor ve Verileri Dışarı Aktarıyor

Saldırganlar Passkey Phishing ile Microsoft Bulut Hesaplarını Ele geçiriyor ve Verileri Dışarı Aktarıyor

13.09.2026 13:11 72
malware 72

Sahte Hükümet E-postası Sonrası Revolut KYC Verileri Dışarı Taşındı

Sahte bir hükümet e-postasıyla, güvenlik kontrollerinin atlatılması sonucu Revolut müşteri verilerini sızdırdı. Olay, kimlik doğrulama ve veri paylaşımındaki zayıflıkları gündeme getiriyor.

13.09.2026 00:05 Security Affairs IT
malware data_breach kyc