malware 78

AI Ajan Zincirleri Zammad Sıfır Günleriyle DIVD Sistemlerini Saniyelerde Ele Geçiriyor

AI ajanının Zammad zero-days ile DIVD sistemlerini saniyeler içinde ele geçirmesi ve veri çalmasıyla ilgili bir güvenlik ihlali raporudur; olay, siber güvenlik ve sızıntı tehlikelerine vurgu yapıyor.

01.10.2026 11:04 Security Affairs IT
malware zero-day hacking
malware 65

ScreenConnect İstemcisi Saldırganlar Tarafından Kullanılıyor

ScreenConnect Client'in saldırganlar tarafından kötüye kullanıldığına dair rapor, basit araçların da güvenlik açıklarına yol açabileceğini gösteriyor. Erişim elde etmek için gelişmiş malware yerine mevcut yazılımların istismarı öne çıkıyor.

01.10.2026 08:32 SANS ISC Diary US
siber güvenlik malware network
Citrix NetScaler Ön-Kimlik DoğrulamaSız Komut Enjeksiyonu Sonrası Yüklenen Web Shell'lerle Süper Kullanıcı Oluşturma ve CSSBenzeri URL'lere Haritalama
malware 72

Citrix NetScaler Ön-Kimlik DoğrulamaSız Komut Enjeksiyonu Sonrası Yüklenen Web Shell'lerle Süper Kullanıcı Oluşturma ve CSSBenzeri URL'lere Haritalama

Bir güvenlik haberinde, kötü niyetli aktörlerin Citrix NetScaler ADC ve NetScaler Gateway üzerinde pre-authentication komut enjeksiyonu kullanarak web shell kurduğu ve konfigürasyon verilerini çalmayı hedeflediği belirtiliyor; olaylar birçok müşteri ortamında gözlemlendi.

01.10.2026 07:35 The Hacker News US
malware 78

Terabyte ile Artan Ransomware Baskını: ThreatLabz 2026 Ransomware Raporu'ndan Çıkarımlar

Zscaler ThreatLabz 2026 Ransomware Raporu, ransomware operasyonlarının hacmi artarken ilk erişim ve veri hırsı dinamiklerinde kayda değer değişiklikler olduğunu gösteriyor; ödemelerde ortalama miktar yükselirken toplam ödemeler düşüyor ve savunma için saldırı yaşam döngüsünün her aşamasına müdahale gerekliliği vurgulanıyor.

01.10.2026 05:00 NCSC-FI News FI
ransomware malware ThreatLabz
malware 72

Phishing MSR360 ile Kalıcı Erişim İçin RMM Araçlarının Suistimali

RMM araçlarının kötüye kullanılmasıyla kalıcı erişim amaçlanan phishing kampanyaları; sahte MSP360 kurulumu ve güvenilir yönetim yazılımlarının ihlal amacıyla kullanılması.

01.10.2026 05:00 NCSC-FI News FI
phishing remote-access rmm
malware 78

China-nexus UAT-11587 targets government and policy organizations across Asia with Antino backdoor

UAT-11587 adıyla Çin merkezli bir aktörün, Asya bölgelerindeki hükümet ve politika kurumlarını hedeflediği, Antino adlı Rust ile yazılmış Windows backdoor'ını kullandığı ve dağıtımında Cloudflare ile Microsoft 365 tabanlı C2 kanalını tercih ettiği tespit edildi.

01.10.2026 05:00 NCSC-FI News FI
malware backdoor phishing
Saldırganlar MSP360 Yetkili Yönetim Yazılımını Dual-RMM Phishing Saldırılarıyla Yaygınlaştırıyor

Saldırganlar MSP360 Yetkili Yönetim Yazılımını Dual-RMM Phishing Saldırılarıyla Yaygınlaştırıyor

30.09.2026 19:32 78
Google, Yapay Zeka ile Tasarlanan Proteinleri Filigranlamayı Nasıl Yaptığını Açıkladı

Google, Yapay Zeka ile Tasarlanan Proteinleri Filigranlamayı Nasıl Yaptığını Açıkladı

30.09.2026 18:54 72
Saldırganlar ChatGPT Özel GPT’lerini ClickFix Tuzaklarıyla RAT Dağıtımı İçin Kullanıyor
malware 68

Saldırganlar ChatGPT Özel GPT’lerini ClickFix Tuzaklarıyla RAT Dağıtımı İçin Kullanıyor

ChatGPT özel GPT’lerinin sahte ürün olarak takdim edilmesiyle ClickFix tuzaklarına yönlendirme yapılarak RAT (Remote Access Trojan) dağıtımı gerçekleştiriliyor. The Hacker News kaynağına göre bu, güvenilir AI platformlarının kötüye kullanımı riskiyle ilişkilendiriliyor.

30.09.2026 18:00 The Hacker News US
malware ai-abuse phishing
malware 65

Microsoft Entra ID Script Injection Attacks'i Ekim'den İtibaren Engelleyecek

Microsoft Entra ID'nin script injection saldırılarına karşı korumasını Ekim ayında güçlendirecek. Güvenlik iyileştirmelerinin ilerleyen günlerde saldırı yüzeyini azaltması bekleniyor.

30.09.2026 16:37 BleepingComputer US
siber güvenlik malware ağ
Düşmanınızı Tanıyın: 2026'da Tarayıcı Tabanlı Saldırı Teknikleri
malware 78

Düşmanınızı Tanıyın: 2026'da Tarayıcı Tabanlı Saldırı Teknikleri

2026 için tarayıcı tabanlı saldırı tekniklerini özetleyen haber, çoğu ihlalin tarayıcı oturumu içinde başladığını ve saldırı zincirinin tarayıcı üzerinde gerçekleştiğini ifade ediyor.

30.09.2026 14:58 The Hacker News US
siber güvenlik malware network
malware 78

Bitget, üçüncü taraf güvenlik ürünlerindeki zero-day nedeniyle hacked

Bitget, üçüncü parti güvenlik ürünlerindeki zero-day açığı kullanılarak saldırıya uğradı ve önceki hafta 387.5 milyon dolar çalındı. Olay güvenlik tedarik zinciri ve siber güvenlik önlemlerinin önemini ortaya koyuyor.

30.09.2026 14:11 BleepingComputer US
malware cybersecurity cryptocurrency