Spark RAT, Kamboçya'yı Hedef Alıyor ve Güvenlik Araçlarını Devre Dışı Bırakmak İçin OPSWAT Sürücüsünü Kullanıyor
malware 72

Spark RAT, Kamboçya'yı Hedef Alıyor ve Güvenlik Araçlarını Devre Dışı Bırakmak İçin OPSWAT Sürücüsünü Kullanıyor

Spark RAT adlı açık kaynaklı uzaktan erişim trojanı, OPSWAT sürücüsünden faydalanarak güvenlik araçlarını atlatıyor ve Kamboçya’daki kamu/özel sektör hedeflerini hedefleyen çok yönlü oltalama içerikleri kullanıyor.

27.08.2026 14:00 The Hacker News US
JavaScript Obfuscation: From party trick to phishing kit

JavaScript Obfuscation: From party trick to phishing kit

27.08.2026 13:00 62
malware 65

A polymorphic phishing page (that occasionally breaks itself), (Thu, Aug 27th)

Polimorfik phishing sayfaları üzerinde incelemeler yapan bir kaynaktan bahsediliyor; bu tür tehditler dinamik olarak davranış değiştirebiliyor ve güvenlik topluluğunun takibini gerektiriyor.

27.08.2026 12:57 SANS ISC Diary US
phishing malware phishing pages
malware 72

NovaCookies Kimlik Avı Hizmeti Microsoft 365 Oturumlarını Ağırlıklı Olarak Satın Alma ve Anında Çalma

NovaCookies, kurbanların Microsoft 365 oturumlarını çalmak için gerçek zamanlı oturum paylaşımını sağlayan bir Kit/Satış Öncesi AitM phishing hizmetidir. Phishing akışları e-posta üzerinden sahte belgeler ve yönlendirme uç noktaları ile yürütülüyor; güvenlik önlemleri olarak FIDO tabanlı çok faktörlü kimlik doğrulama ve cihaz güvenine dayalı denetimler öneriliyor.

27.08.2026 05:00 NCSC-FI News FI
phishing credential_theft mitm
malware 68

Korsanlar NPM aynalarıyla kimlik avı yönlendirme sayfalarını barındırıyor

NPM ve aynalama platformları üzerinden kötü amaçlı HTML sayfaları barındırılarak ziyaretçiler sahte Cloudflare CAPTCHA sayfalarına yönlendiriliyor; yönlendirme URL’leri uzaktan değiştirilip kötü niyetli hedeflere yönlendiriyor.

27.08.2026 05:00 NCSC-FI News FI
malware phishing supply-chain
NovaCookies Kampanyaları Gerçek Docusign Bildirimlerini Kullanarak Microsoft 365 Oturumlarını Çalıyor

NovaCookies Kampanyaları Gerçek Docusign Bildirimlerini Kullanarak Microsoft 365 Oturumlarını Çalıyor

26.08.2026 16:44 78
malware 72

Indeed iletisiyle Taklit Görüşme Uygulamaları Kullanılarak Casus Yazılım Dağıtımı

Siber güvenlik uyarısında, Indeed sahte iş görüşmesi uygulamalarıyla zararlı yazılım dağıtıldığı bildiriliyor; kullanıcılar dikkatli olmalı ve yalnızca güvenilir kaynaklardan uygulama indirmeli.

26.08.2026 11:00 Malwarebytes Labs US
malware social-engineering android
malware 80

AnonyMousKIT PhaaS platformu iPhone şifrelerini çalmak için voice AI agentleri kullanıyor

AnonyMousKIT, çalınan Apple cihazlarını satan ve Apple ID'lerini toplayan bir PhaaS platformudur.

26.08.2026 05:00 NCSC-FI News FI
Phishing-as-a-Service voice AI agentleri iPhone şifreleri çalınması
malware 80

Hackçiler npm aynalarını kötü amaçlı HTML sayfaları için kullanıyor

Threat actors, npm ve aynaları aracılığıyla saldırıya uğratılan sitelere yönlendirmek için Cloudflare CAPTCHAs'ı taklit eden kötü amaçlı HTML sayfaları barındırıyor.

26.08.2026 00:39 BleepingComputer US
phishing npm Cloudflare CAPTCHA
malware 80

AnonyMousKIT PhaaS iPhone Passcode Phishingi Kullanıyor

AnonyMousKIT, iPhone passcode phishingi için voice AI agentleri kullanan yeni bir phishing-as-a-service (PhaaS) platformudur.

25.08.2026 23:25 BleepingComputer US
Phishing PhaaS iPhone
WhatsApp Phishing Karşıtı Güvenlik Özellikleri
malware 80

WhatsApp Phishing Karşıtı Güvenlik Özellikleri

WhatsApp, iOS ve Android cihazlarda phishing karşıtı imzalama için birden fazla parolayı desteklemeye başladı. Bu özellik, daha güvenli bir imzalama deneyimi sunmayı amaçlıyor.

25.08.2026 16:19 The Hacker News US
WhatsApp güvenlik phishing
Mirage2FA Saldırıları
malware 80

Mirage2FA Saldırıları

Mirage2FA, Microsoft 365 hesaplarına yönelik saldırıya neden olan bir phishing-as-a-service araçtır. Araç, meşru giriş akışlarını kötüye kullanarak iki faktörlü kimlik doğrulamasını atlatır.

25.08.2026 14:56 The Hacker News US
phishing Microsoft 365 saldırı