Hotejka ile bağlantılı Yardımcı TDS, 20.000'den Fazla Cloudflare Pages Alanını Hedefleyen Teknoloji Destek Dolandırıcılıklarını Barındırıyor
malware 68

Hotejka ile bağlantılı Yardımcı TDS, 20.000'den Fazla Cloudflare Pages Alanını Hedefleyen Teknoloji Destek Dolandırıcılıklarını Barındırıyor

Help TDS, Hotejka ile ilişkili olduğu bildirilen bir trafik dağıtım sistemi olarak uzun süredir aktiftir; hedefi ele geçirilmiş websitelerine yönelik yönlendirme ve dolandırıcılık amacıyla PHP şablonları sağlar.

15.10.2026 17:11 The Hacker News US
Satıcı Lead Capture Açığı WooCommerce'de PHP Web Shell’lerini Yüklüyor

Satıcı Lead Capture Açığı WooCommerce'de PHP Web Shell’lerini Yüklüyor

16.09.2026 08:48 78
malware 78

Üçüncü Taraf WooCommerce Eklentisiyle WordPress Sitelerini Hedefleyen Hackerlar PHP Backdoor Yükledi

Kritik bir WooCommerce eklentisi açığı exploit edilerek WordPress sitelerine PHP backdoor yükleniyor; bu durum web uygulama güvenliği ve zararlı yazılım alanlarını etkileyen bir tehdit olarak kayda değer.

15.09.2026 17:45 BleepingComputer US
malware web security wordpress
Metasploit Wrap Up: This One Goes to Sixteen!

Metasploit Wrap Up: This One Goes to Sixteen!

11.09.2026 16:35 78
malware 78

PoisonedRefresh: Dosyasız Linux Rootkit F5 BIG-IP APM Belleğine PHP Web Kabukları Enjekte Ediyor

PoisonedRefresh dosyasız Linux rootkit, F5 BIG-IP APM belleğine PHP web kabukları enjekte ederek disk üzerinde izi azaltıyor; güvenlik üreticileri teknik analiz yayımladı ve istismar edildiği doğrulandı.

09.09.2026 11:50 Security Affairs IT
malware linux rootkit
F5 BIG-IP APM Zararlı Yazılımı Belleğe PHP Web Kabuğu Enjekte Ediyor, Disk Taramalarını Atlıyor
malware 78

F5 BIG-IP APM Zararlı Yazılımı Belleğe PHP Web Kabuğu Enjekte Ediyor, Disk Taramalarını Atlıyor

F5 BIG-IP APM için malware, disk üzerinde iz kalmadan bellek içinde PHP web kabuğu yükleyerek güvenlik taramalarını şaşırtıyor; analiz yayımlandı.

09.09.2026 10:36 The Hacker News US
malware appliance memory-injection
malware 78

F5 BIG-IP APM cihazlarına yönelik Linux rootkit sızıntısı ve bellek içi web kabuğu enjeksiyonu

F5 BIG-IP APM sistemlerinde Linux tabanlı bir rootkit ortaya çıktı; bellek içi web shell enjeksiyonu ve disk yazmadan çalıştırma ile kötü amaçlı davranışlar sergiliyor. CVE-2025-53521 üzerinden istismar edilerek dağıtıldığı düşünülüyor.

09.09.2026 05:00 NCSC-FI News FI
malware rootkit linux
StyleSmuggler – Adobe Commerce, Adobe Commerce B2B ve Magento RCE (CVE-2026-75650): Genel Bakış ve Sonuçlar
malware 92

StyleSmuggler – Adobe Commerce, Adobe Commerce B2B ve Magento RCE (CVE-2026-75650): Genel Bakış ve Sonuçlar

StyleSmuggler olarak adlandırılan CVE-2026-75650, kimlik doğrulaması olmadan ağ üzerinden kod yürütmeye yol açan kritik bir güvenlik açığıdır ve Adobe Commerce/ Magento ekosistemini hedefliyor.

09.09.2026 01:15 NetSPI US
malware network-exploitation rce
malware 78

Hackers breach F5 BIG-IP APM devices to deploy Linux rootkit

Hackerlar, F5 BIG-IP APM cihazlarına sızıp Linux kökiti kullanarak bellek içi web kabuğu enjekte ediyor; PHP dosya yüklemesini yakalayan ve disk yazılımı gerektirmeyen bellek içi saldırı yöntemi keşfedildi.

08.09.2026 23:08 BleepingComputer US
malware web_shell Linux rootkit
Adobe Magento Sıfırıncı Gün Güvenlik Açığını Düzeltildi; Rust Backdoor ve PHP Web Shell Dağıtımı Söz Konusu
malware 78

Adobe Magento Sıfırıncı Gün Güvenlik Açığını Düzeltildi; Rust Backdoor ve PHP Web Shell Dağıtımı Söz Konusu

Magento/Open Source için CVE-2026-75650 kapsamında kritik güvenlik açıkları yayımlandı; özellikli kötüye kullanım ile Rust tabanlı backdoor ve PHP web shell’in dağıtımı mümkün hale gelebilir.

08.09.2026 12:13 The Hacker News US
malware web_shell backdoor
malware 78

StyleSmuggler: Magento ve Adobe Commerce 0-day UCE Salgınında Aktif Saldırı

StyleSmuggler adı verilen Magento/Adobe Commerce zero-day açığı, kimliği doğrulanmamış kullanıcıların uzaktan kod çalıştırmasına izin veriyor ve tüm sürümleri etkiliyor. Saldırılar erken Eylül'de başladı; acil güvenlik önlemleri ve geçici Graphql devre dışı önerileri mevcut. Adobe güvenlik yaması yakında gelebilir.

07.09.2026 05:00 NCSC-FI News FI
malware web_app_security rce
malware 80

Yeni Evooo1Bot Linux Botneti

Evooo1Bot, Mirai tabanlı Linux botnet malware, internet-facing gateway cihazlarını SOCKS5 trafik relay düğümüne dönüştürüyor. Malware, kimlik hırsızlığı, SSH brute-forcing ve dağıtılmış reddedilme saldırıları gibi yeteneklere sahiptir.

16.08.2026 05:00 NCSC-FI News FI
Evooo1Bot Linux botnet malware