Yeni Python Arka Kapısı, Tarayıcı ve Bulut Kimlik Bilgilerini Çalmak İçin Tünelleme Servisi Kullanıyor
malware 85

Yeni Python Arka Kapısı, Tarayıcı ve Bulut Kimlik Bilgilerini Çalmak İçin Tünelleme Servisi Kullanıyor

DEEP#DOOR, Windows güvenlik kontrollerini devre dışı bırakmak ve hassas bilgileri toplamak için kullanılan yeni bir Python tabanlı arka kapıdır. Bu tür tehditler, siber güvenlik alanında önemli bir risk oluşturmaktadır.

30.04.2026 15:36 The Hacker News US
SAP ile İlgili npm Paketleri Kimlik Bilgisi Çalan Tedarik Zinciri Saldırısında Tehdit Altında

SAP ile İlgili npm Paketleri Kimlik Bilgisi Çalan Tedarik Zinciri Saldırısında Tehdit Altında

29.04.2026 19:26 85
SAP npm Paketleri 'Mini Shai-Hulud' Kimlik Bilgisi Çalan Kötü Amaçlı Yazılım Tarafından Tehdit Altında

SAP npm Paketleri 'Mini Shai-Hulud' Kimlik Bilgisi Çalan Kötü Amaçlı Yazılım Tarafından Tehdit Altında

29.04.2026 19:26 85
DPRK Saldırıları, Yapay Zeka Enjekte Edilmiş npm Kötü Amaçlı Yazılımları, Sahte Firmalar ve RAT'ler Kullanıyor
malware 85

DPRK Saldırıları, Yapay Zeka Enjekte Edilmiş npm Kötü Amaçlı Yazılımları, Sahte Firmalar ve RAT'ler Kullanıyor

Araştırmacılar, Anthropic'in Claude Opus büyük dil modeli tarafından bağımlılık olarak eklenen bir npm paketinde kötü niyetli kod tespit etti. '@validate-sdk/v2' adlı paket, güvenli rastgele üretim ve doğrulama gibi işlevler sunarken, aslında siber saldırılar için bir araç olarak kullanılıyor.

29.04.2026 17:43 The Hacker News US
kötü amaçlı yazılım siber saldırı npm
Brezilyalı LofyGang, Üç Yıl Sonra Minecraft LofyStealer Kampanyası ile Yeniden Ortaya Çıktı
malware 75

Brezilyalı LofyGang, Üç Yıl Sonra Minecraft LofyStealer Kampanyası ile Yeniden Ortaya Çıktı

Brezilyalı siber suç grubu LofyGang, Minecraft oyuncularını hedef alan LofyStealer adlı yeni bir zararlı yazılım kampanyası başlattı. Zararlı yazılım, resmi oyun simgesini kullanarak kullanıcıları kandırmaya çalışıyor.

28.04.2026 20:39 The Hacker News US
siber güvenlik malware Minecraft
Araştırmacılar, GlassWorm v2 Kötü Amaçlı Yazılımını Dağıtan 73 Sahte VS Code Uzantısını Ortaya Çıkardı
malware 85

Araştırmacılar, GlassWorm v2 Kötü Amaçlı Yazılımını Dağıtan 73 Sahte VS Code Uzantısını Ortaya Çıkardı

Siber güvenlik araştırmacıları, Open VSX deposunda 73 sahte Microsoft Visual Studio Code uzantısını tespit etti. Bu uzantılardan altısı kötü amaçlı olarak doğrulandı ve bilgi çalma amacı güdüyor.

27.04.2026 14:23 The Hacker News US
siber güvenlik kötü amaçlı yazılım VS Code
Araştırmacılar Stuxnet'ten Önceki 'fast16' Malware'i Keşfetti
malware 85

Araştırmacılar Stuxnet'ten Önceki 'fast16' Malware'i Keşfetti

Yeni bir araştırma, Stuxnet'ten önce geliştirilen ve mühendislik yazılımlarını hedef alan 'fast16' adlı bir malware'i ortaya çıkardı. Bu malware, yüksek hassasiyetli hesaplama yazılımlarını manipüle etmek amacıyla tasarlanmış.

25.04.2026 12:26 The Hacker News US
malware siber güvenlik teknoloji
malware 85

Firestarter zararlı yazılımı Cisco güvenlik duvarı güncellemelerini aşmayı başarıyor

Firestarter adlı zararlı yazılım, Cisco Firepower ve Secure Firewall cihazlarında güncellemelerden etkilenmeden kalmaya devam ediyor. Bu durum, siber güvenlik uzmanları tarafından endişe ile karşılanıyor.

24.04.2026 23:34 BleepingComputer US
malware Cisco güvenlik
FIRESTARTER Arka Kapısı Federal Cisco Firepower Cihazını Vurdu, Güvenlik Yamalarına Rağmen Hayatta Kaldı
malware 85

FIRESTARTER Arka Kapısı Federal Cisco Firepower Cihazını Vurdu, Güvenlik Yamalarına Rağmen Hayatta Kaldı

CISA, bir federal ajansın Cisco Firepower cihazının FIRESTARTER adlı malware ile uzaktan erişim sağlamak amacıyla tehlikeye atıldığını duyurdu. Bu malware, güvenlik yamalarına rağmen cihazda kalmayı başardı.

24.04.2026 20:06 The Hacker News US
malware siber güvenlik Cisco
Apple App Store'da Kripto Seed İfadelerini Hedef Alan 26 Sahte Cüzdan Uygulaması Bulundu
malware 85

Apple App Store'da Kripto Seed İfadelerini Hedef Alan 26 Sahte Cüzdan Uygulaması Bulundu

Siber güvenlik araştırmacıları, Apple App Store'da popüler kripto para cüzdanlarını taklit eden kötü amaçlı uygulamalar keşfetti. Bu uygulamalar, kullanıcıları sahte tarayıcı sayfalarına yönlendirerek gerçek cüzdanların trojanize edilmiş versiyonlarını dağıtıyor.

24.04.2026 14:48 The Hacker News US
siber güvenlik kötü amaçlı yazılım kripto para
Kötü Niyetli KICS Docker Görüntüleri ve VS Code Uzantıları Checkmarx Tedarik Zincirini Vurdu
malware 85

Kötü Niyetli KICS Docker Görüntüleri ve VS Code Uzantıları Checkmarx Tedarik Zincirini Vurdu

Siber güvenlik araştırmacıları, Checkmarx'ın resmi Docker Hub deposunda kötü niyetli görüntülerin bulunduğunu uyardı. Bilinmeyen tehdit aktörleri, mevcut etiketleri değiştirdi ve resmi bir sürümle eşleşmeyen yeni bir etiket ekledi.

22.04.2026 20:55 The Hacker News US
Docker siber güvenlik tedarik zinciri
Kendiliğinden Yayılan Tedarik Zinciri Solucanı, Geliştirici Token'larını Çalmak İçin npm Paketlerini Ele Geçiriyor
malware 85

Kendiliğinden Yayılan Tedarik Zinciri Solucanı, Geliştirici Token'larını Çalmak İçin npm Paketlerini Ele Geçiriyor

Yeni bir tedarik zinciri solucanı, geliştirici npm token'larını çalarak yayıldığı tespit edildi. Socket ve StepSecurity, bu aktiviteyi CanisterSprawl adı altında takip ediyor.

22.04.2026 20:33 The Hacker News US
supply_chain malware npm