malware 72

FBI ajanlarının kan testleri ve doktor notları ihlal sonrası gün yüzüne çıktı

Hackerler, FBI çalışanlarına ait tıbbi kayıtlar ve doktor notlarını gösterdi; sızıntı sağlık bilgilerini içeriyor ve geniş ölçekli veri ihlali potansiyeli taşıyor.

28.09.2026 12:28 Malwarebytes Labs US
malware data-breach telemetry
malware 72

Bitget, 387.5 milyon dolar değerinde kripto soygusundan sonra Bitcoin çekimlerini resume etti

Bitget, yaklaşık 350M+ değerinde kripto çalınmasının ardından Bitcoin çekimlerini yeniden açtı; saldırının Kuzey Koreli aktörler tarafından gerçekleştirildiği iddia ediliyor. Olay güvenlik incelemeleriyle izlenmeye devam ediliyor.

28.09.2026 12:25 BleepingComputer US
cryptocurrency cyberattack kenkim
JADEPUFFER Bağlantılı Saldırganlar Ele Geçirilmiş Hizmet Prensiplerini Kullanarak Azure Kaynaklarını Silindi
malware 78

JADEPUFFER Bağlantılı Saldırganlar Ele Geçirilmiş Hizmet Prensiplerini Kullanarak Azure Kaynaklarını Silindi

JADEPUFFER grubunun ele geçirilen hizmet prensipleriyle Azure kaynaklarını silerek tahribat yaptığı bildirildi. Olay, Storm-3168 olarak takip ediliyor ve kısa bir süre içerisinde gerçekleşti.

28.09.2026 12:08 The Hacker News US
malware 78

Saldırganlar Ledger Kullanıcılarını Hedeflemek İçin Google Reklamları Kullandı

Ledger kullanıcılarını hedefleyen Google Ads tabanlı phishing kampanyası incelendi. Reklamlar güvenilir bir ilancı profili altında görünmüş, kullanıcılar Google Cloud Storage ve Vercel üzerinden yönlendirilip sahte bir cihaz doğrulama süreçlerinde gizli kurtarma ifadelerini paylaşmaya zorlanmıştır.

27.09.2026 05:00 NCSC-FI News FI
phishing malware cryptocurrency
malware 68

Exploit.in Database Reveals the Roots of Today’s Ransomware Ecosystem

Exploit.in'in 2005-2008 arası veri dökümü, modern fidye yazılımı ekosisteminin kökenlerini ortaya koyuyor ve uzun süreli siber suç yapılarını işaret ediyor. Rapor, kullanıcılar ve uygulamaların onlarca yıl boyunca varlığını sürdürdüğünü gösteriyor.

26.09.2026 17:34 Security Affairs IT
malware ransomware cybercrime
Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells

Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells

26.09.2026 14:46 88
malware 78

Storm-3168: Hizmet Prensipleriyle Ele Geçirilen Azure Saldırıları

JADEPUFFER tehdidi Storm-3168 olarak adlandırılıyor; hizmet prensiplerinin ele geçirilmesiyle Azure altyapısında geniş çaplı yıkıcı operasyonlar ve bulut kredential toplama faaliyetleri tespit edildi.

26.09.2026 05:00 NCSC-FI News FI
cloud-security malware ransomware
malware 72

Salesbleed Salesforce Ajanlarını Slack Phishing İçin Kullanıyor

Salesbleed zafiyetleri Agentforce üzerinden iç veri sızdırabilir ve Slack kanalları üzerinden phishing yapılmasına olanak tanır; bu, BT güvenliği ve tehdit istihbaratı açısından endişe verici bir siber güvenlik sorununu işaret eder.

26.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware phishing
malware 72

U.S. Soldier Gets 70 Months in Prison for AT&T, Verizon Extortions

Bir U.S. Army mensubu, birden çok telekomünikasyon şirketine yönelik siber saldırılarda telefon görüşmesi ve mesaj meta verilerini çalmakla suçlandı ve 70 ay hapis cezası aldı; mağdurlara yaklaşık 300,000$ tazminat ödemesi gerekiyor.

26.09.2026 00:44 Krebs on Security US
cybercrime telecommunications data_theft
malware 78

SalesBleed Salesforce Agentforce Güvenlik Açıkları Sıfır-Tıklama Veri Sızıntısına İzin Verebiliyor

SalesBleed olarak adlandırılan zayıflıklar, Agentforce üzerinde sıfır tıklama ile veri sızıntısına yol açabilen kritik güvenlik açıklarıdır ve kötü niyetli aktörlerin güvenli ajanları ele geçirme kapasitesine işaret ediyor.

25.09.2026 12:27 SecurityWeek US
malware phishing data_exfiltration
malware 78

Beyond the ransomware: Storm-2570’nin konuşlu ortak ticaret pratiğini çoklu dağıtımlarda izlemek

Storm-2570’nin tutarlı tradecraft’i, farklı ransomware payload’lar (Qilin, DragonForce, Anubis, BERT) kullanılsa bile paylaştığı altyapı ve operasyonel davranışlarını ortaya koyuyor; savunma tarafında saldırı zincirinin tüm aşamalarının incelenmesi gerektiğini vurguluyor.

25.09.2026 05:00 NCSC-FI News FI
ransomware threat-intelligence tactics-techniques-procedures
malware 72

New Carbonato malware uses AI agents to hijack exposed Docker hosts

Carbonato adlı zararlı yazılım, güvenli olmayan Docker hostlarını hedefleyip Hermes Agent AI çerçevesini kurarak kontrolleri ele geçiriyor; bu, konteyner tabanlı altyapılarda AI entegrasyonuyla yeni bir tehdide işaret ediyor.

24.09.2026 23:10 BleepingComputer US
malware docker ai