malware 72

CERT-UA: Sahte Cloudflare Kontrolleri LunexStealer Zararlı Yazılımını Dağıtıyor

Güvenlik araştırması, sahte Cloudflare kontrolleriyle LunexStealer malware dağıtımını ortaya koyuyor; ClickFix yöntemiyle ziyaretçilere zarar verecek işlemler gerçekleştirilerek zararlı yazılım indirilip kuruluyor.

07.10.2026 16:22 Security Affairs IT
malware phishing/clickfraud cloudflare
FBI FortiBleed Saldırısının Fortinet Cihazlarında Aktif Olduğunu Açıkladı
malware 78

FBI FortiBleed Saldırısının Fortinet Cihazlarında Aktif Olduğunu Açıkladı

Fortinet cihazlarına yönelik kimlik avı kampanyası devam ediyor; tehdit aktörleri ele geçirilen kimlik bilgilerinden faydalanıyor ve eski hash depolama kullanarak erişim sağlıyor.

07.10.2026 14:56 The Hacker News US
malware 72

AI destekli phishkit, hesap ele geçirme araçlarını 10 dakika içinde suçlulara sunuyor

BlueKit adlı AI destekli phishkit, daha fazla suçlunun hesap ele geçirme araçlarına erişmesini sağlıyor; kurbanların sahte giriş sayfalarıyla kandırılması ve hesap ele geçirilmesi riski artıyor.

07.10.2026 13:54 Malwarebytes Labs US
phishing malware account_hijacking
ASOS Olayı: Saldırganlar Müşterilerin Güvendiği Kanalları Kullandı

ASOS Olayı: Saldırganlar Müşterilerin Güvendiği Kanalları Kullandı

07.10.2026 13:40 68
100+ Güvenlik Açığı Olan Websiteler Fake Cloudflare Kontrolleriyle LunexStealer Dağıtıyor

100+ Güvenlik Açığı Olan Websiteler Fake Cloudflare Kontrolleriyle LunexStealer Dağıtıyor

07.10.2026 09:57 72
malware 72

Agent-to-agent communication MCP protocol vulnerability may be the riskiest you’ve never heard of

Google ve diğerlerinde bulunan ajan mimarisindeki güvenlik açıkları, ajanlar arası iletişimde zincirleme kötü talimatlar ve sunucu tarafı sahte isteklerine imkan tanıyabilir.

07.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware ağ güvenliği
malware 72

Ukrayna'daki ClickFix kampanyası 100'den Fazla Websitesi İçin Lunex Stealer Dağıtımını Gerçekleştirdi

Çevrimiçi güvenlik ihlaliyle, 100'den fazla siteye yönelik siteler arası enjeksiyonla Lunex Stealer dağıtımı; kullanıcılar sahte doğrulama sayfasıyla kandırılarak zararlı yazılım yüklüyor.

07.10.2026 05:00 NCSC-FI News FI
malware information-stealer drive-by-compromise
malware 72

Arizona Mahkemesi Sistemindeki Siber Saldırıda 1 Milyondan Fazla Kişinin Kişisel Verisi Çalındı

Arizona’daki mahkeme sistemi siber saldırıya uğradı ve 1 milyondan fazla kişinin kişisel bilgileri çalındı. Veriler yaklaşık 30 yıl öncesine kadar uzanan kayıtları içeriyor. Saldırının etkileri ve kapsamı araştırılıyor.

07.10.2026 04:32 SecurityWeek US
siber güvenlik malware cyberattack
OpenAI, ChatGPT çıktılarının EU'da varsayılan olarak watermark uygulanacağını duyurdu
malware 42

OpenAI, ChatGPT çıktılarının EU'da varsayılan olarak watermark uygulanacağını duyurdu

OpenAI, EU üzerinde ChatGPT çıktılarının otomatik watermark ile işaretlenmesini başlatacağını açıkladı; yöntem güvenlik açısından eleştiriliyor ve kolayca aşılabileceği yönünde görüşler mevcut.

06.10.2026 23:50 Ars Technica US
bilgi-teknolojisi güvenlik yapayzeka
Siber saldırganlar Google ve diğer büyük hizmetler için sahte TLS sertifikaları elde etti
malware 78

Siber saldırganlar Google ve diğer büyük hizmetler için sahte TLS sertifikaları elde etti

3 kaydedici ihlali sonucunda siber saldırganlar sahte TLS sertifikaları elde etti. Google ve diğer büyük hizmetler hedef alınmış olabilir; PKI/SLL altyapısında güvenlik zafiyeti potansiyel risk oluşturuyor.

06.10.2026 22:21 Ars Technica US
malware certificate-security tls
Sahte ChatGPT, Gemini ve Claude Ad Portalleri, Yetkili Bilgileri ve MFA Kodlarını Ele Geçiriyor
malware 72

Sahte ChatGPT, Gemini ve Claude Ad Portalleri, Yetkili Bilgileri ve MFA Kodlarını Ele Geçiriyor

İnsani operatörlerin yönettiği bir phishing platformu, Google Gemini, Anthropic Claude, OpenAI ChatGPT gibi AI sohbet modellerini taklit ederek kullanıcıları kandırıp MFA kodları ve hesap bağlantı detaylarını elde etmeyi amaçlıyor.

06.10.2026 21:38 The Hacker News US
phishing mfa ai
Korea ve Taiwan'da Linux Backdoor'lar E-posta Servislerini Taklit Ederek Tespitlerden Kaçınıyor
malware 72

Korea ve Taiwan'da Linux Backdoor'lar E-posta Servislerini Taklit Ederek Tespitlerden Kaçınıyor

Linux tabanlı backdoorlar, Kore ve Tayvan’da telekom/ ağ cihazlarını hedefleyip trafiği e-posta gibi görünür kılarak tespiti zorlaştırıyor; zararlı yazılım bileşenlerini meşru süreç adlarıyla taklit ediyor.

06.10.2026 21:24 The Hacker News US
malware linux backdoor