malware 68

Apple'ın Otomatik Yeniden Başlatma Özelliğinde Olası Güvenlik Açığı

iOS'un 72 saatlik kullanılmama sonrası güvenlik durumuna giren otomatik yeniden başlatma özelliğinin kötüye kullanılabileceğine ilişkin bir güvenlik açığı/iddiaya değiniliyor; GrayKey ailesi ve Magnet Forensics'in yeni çözümleriyle ilgili ileri düzey tehdit senaryoları mevcut.

06.10.2026 14:06 Schneier on Security US
malware mobile-security forensics
malware 72

Uzun Süreli NPM Zararlı Yazılım Kampanyası 40.000 İndirme Topladı

Uzun süreli MALFEX NPM malware kampanyası, 2023 Ağustos’tan beri sekiz zararlı paket yayılarak 40.000 indirme oluşturdu. Saldırganlar tedarik zinciri yoluyla yazılım ekosistemini hedefliyor ve kurumsal güvenlik için endişe yaratıyor.

06.10.2026 13:34 SecurityWeek US
malware npm supply_chain
Asos müşterileri ‘hack’ bildirimi alıyor ve veri sızıntısı tehdidi
malware 62

Asos müşterileri ‘hack’ bildirimi alıyor ve veri sızıntısı tehdidi

Asos, mobil uygulama kullanıcılarına 'hack' bildirimleri gönderen bir olayla karşı karşıya kaldı. Bildirimin içeriği verilerin tamamen ele geçirildiğini iddia ediyor; pratikte site ve uygulama çevrimiçi kalmaya devam ediyor. Soruşturma sürüyor.

06.10.2026 13:24 Guardian (Data & Computer Security) GB
Blinder Tunnel Kampanyası Irak Altyapısını Hedefliyor

Blinder Tunnel Kampanyası Irak Altyapısını Hedefliyor

06.10.2026 13:00 78
malware 72

Nikkei discloses breaches of employees’ Microsoft, Google email accounts

Nikkei, çalışanlarının e-posta hesaplarının ele geçirildiğini ve zarar verme amacıyla phishing e-postaları gönderildiğini açıkladı; olayın kim tarafından gerçekleştirildiği belli değil.

06.10.2026 12:25 BleepingComputer US
phishing email compromise incident response
Google OSS Ürün Hata Ödülü Ödüllerini Otomatik Bildirimlerdeki Artış Sonrası Durduruyor

Google OSS Ürün Hata Ödülü Ödüllerini Otomatik Bildirimlerdeki Artış Sonrası Durduruyor

06.10.2026 12:21 65
malware 62

Canlı Konuşmada Sosyal Mühendislik Tespitine Yönelik Yaklaşımlar

Sosyal mühendislik tehdidine karşı canlı iletişimde tespit çalışmalarına odaklanan bir haber; eğitim yatırımlarının etkisi belirsiz görünüyor.

06.10.2026 11:38 SecurityWeek US
social-engineering awareness-training threat-detection
malware 72

ClingSTUN Linux Backdoor, Kamu STUN Altyapısını Suistimal Ediyor

ClingSTUN, açıkları bulunan IoT cihazlarını hedefleyen Linux tabanlı bir backdoor'dur ve NAT traversal için kamu STUN altyapısını kullanarak zarar vermeyi amaçlar. Bu sularda STUN tabanlı yönlendirme, ağ güvenliği ve IoT güvenliği açısından önemli bir tehdit oluşturur.

06.10.2026 09:31 Security Affairs IT
malware iot network-security
ClickFix, Windows Run Sınırlamalarını Aşmak İçin Tarayıcı Önbelleğini Kullanarak Payload Yönlendiriyor
malware 72

ClickFix, Windows Run Sınırlamalarını Aşmak İçin Tarayıcı Önbelleğini Kullanarak Payload Yönlendiriyor

ClickFix adında yeni bir saldırı, kullanıcıları zararlı payload'u tarayıcı önbelleğine önceden yerleştirilmiş PNG gibi göstererek Windows Run sınırlarını atlatmayı amaçlıyor; Microsoft Threat Intelligence bu teknik detayı açıkladı.

06.10.2026 08:22 The Hacker News US
malware web-cache phishing-like
malware 78

ClingSTUN Linux Backdoor Kamu STUN Altyapısını Suistimal Ediyor

ClingSTUN, zayıf yamalanmış cihazlar üzerinden kalıcı backdoor kuran Linux malware'ı olarak STUN altyapısını kullanarak dışa açık IP/port keşfi ve NAT traversal yapıyor; rapor, olayın teknik yönlerini ve güvenlik zayıflıklarını ele alıyor.

06.10.2026 05:00 NCSC-FI News FI
malware linux backdoor
Bahrain'de F1... Malezya'da: Yarış Başlamak İçin Yazılım Güncellemesi Gerekirdi
malware 58

Bahrain'de F1... Malezya'da: Yarış Başlamak İçin Yazılım Güncellemesi Gerekirdi

Bir yazılım hatası nedeniyle F1 yarışları başlatılamadı ve yarış yeniden başlatma için yazılım güncellemesi yapıldı. Durum, yazılım güvenliği ve güvenilirliğiyle ilgili önemli bir operasyonel sorun olarak kayda geçti.

05.10.2026 19:09 Ars Technica US
software motorsport crash
malware 63

Google pauses open source bug bounty program after rise in AI submissions

Google, yapay zeka ile üretilen başvuruların artması nedeniyle açık kaynak hata avı programını geçici olarak durdurdu; güvenlik raporlarının akışını ve süreçleri etkileyebilir.

05.10.2026 18:00 Malwarebytes Labs US
cybersecurity malware network