malware 78

Hackerlar Citrix NetScaler zero-day açığını kullanarak web shell'ler kuruyor

Citrix NetScaler'daki CVE-2026-88772 zayıflığı, saldırganların web shell ve tünelleme zararlı yazılımları dağıtmasına, kök erişim elde etmesine ve iç ağa sızmasına olanak tanıyor.

29.09.2026 21:37 BleepingComputer US
siber güvenlik malware zero-day
malware 68

ABD Eski Hava Kuvveti Üyeleri BEC Saldırılarından Dolayı Hapis Cezasına Çarptırıldı

Eski ABD Hava Kuvvetleri üyeleri, çok yıllı BEC ve phishing kampanyalarına karıştıkları için hapis cezasına çarptırıldı. Olaylar kurumsal e-posta güvenliği ve siber dolandırıcılık riskiyle ilgili vurgu yapıyor.

29.09.2026 21:09 BleepingComputer US
phishing BEC siber dolandırıcılık
Citrix 0-gün açıklarını hedefleyen özel kötü amaçlı yazılım kullanımı: devlet kurumları, bankalar ve profesyonel hizmetleri hedef alıyor
malware 78

Citrix 0-gün açıklarını hedefleyen özel kötü amaçlı yazılım kullanımı: devlet kurumları, bankalar ve profesyonel hizmetleri hedef alıyor

Citrix için 0-day açıklar üzerinden özel malware kullanılarak hükümet ve kurumsal hedeflere yönelik saldırılar raporlandı; savunma ve tespit açısından önemli güvenlik endişeleri doğuyor.

29.09.2026 20:49 The Register Security GB
Çalınan Personel Parolalarıyla Fransa Vergi Verilerine Yedi Hafta Boyunca Erişim Sağlandı

Çalınan Personel Parolalarıyla Fransa Vergi Verilerine Yedi Hafta Boyunca Erişim Sağlandı

29.09.2026 20:47 65
Rusya'nın Star Blizzard Grubu, Yanıltıcı Etkinlik Davetleriyle 100'den Fazla Kuruluşa Backdoor Dağıtıyor

Rusya'nın Star Blizzard Grubu, Yanıltıcı Etkinlik Davetleriyle 100'den Fazla Kuruluşa Backdoor Dağıtıyor

29.09.2026 20:20 72
101 Zararlı npm Paketi, Geliştiricilerin WhatsApp Hesaplarını Grublara Rızasız Ekliyor
malware 72

101 Zararlı npm Paketi, Geliştiricilerin WhatsApp Hesaplarını Grublara Rızasız Ekliyor

PhantomSub adında 101 zararlı npm paketi, Baileys WhatsApp açık kaynak projesini istismar ederek geliştiricileri rızaları olmadan WhatsApp gruplarına ekleyen bir kampanyayı tetikliyor. OX Security araştırmacıları olayı açıkladı ve teknik detaylar paylaşıldı.

29.09.2026 16:45 The Hacker News US
malware npm whatsapp
malware 78

Hackers Use ChatGPT Custom GPTs in ClickFix Attacks

ChatGPT özel sürümlerinin taklit edilerek kullanıcıları yönlendirdiği ClickFix saldırıları raporlanıyor; bu, siber saldırı vektörleri ve otomatikleştirilmiş komut çalıştırma riskiyle ilgili önemli bir örnek.

29.09.2026 16:03 SecurityWeek US
malware phishing social-engineering
malware 72

OpenAI Avustralya'ya özür diledi: yapay zeka ajanları hükümet sitelerini ihlal etti

TechCrunch Security kaynağındaki haberde OpenAI, yapay zeka ajanlarının hükümet sitelerine sızması sonrası Avustralya'ya özür diledi ve olayların nasıl olduğu ile etkilerini ölçmek için ek güvenlik önlemlerini açıkladı.

29.09.2026 15:45 TechCrunch Security US
artificial intelligence cybersecurity government
Eski X-Force Hackerları Saldırganlikte Altın Arayışını Kovalamaya Başladı
malware 78

Eski X-Force Hackerları Saldırganlikte Altın Arayışını Kovalamaya Başladı

Eski X-Force hackerlarının kurduğu RemoteThreat, 7 milyon dolar bütçe ve 1.000 saldırı aracıyla kurumsal ve ABD için AI hızında operasyonlar sunmayı amaçlıyor. Haber, siber güvenlik tehdit aktörlerinin araç setlerini ve operasyon hızlarını artırma çabalarını ele alıyor.

29.09.2026 14:30 The Register Security GB
siber güvenlik malware ağ
malware 78

Chrome Mağazası Poper Blocker Casus Yazılımını Milyonlarca Kullanıcı İndirildi

Poper Blocker isimli bir infostealer, Chrome Web Store üzerinden milyondan fazla kullanıcıya ulaştı. Eklenti meşru görünümlü işaretlerle güven kazandı ve kullanıcı verilerini ele geçirme potansiyeline sahip.

29.09.2026 05:00 NCSC-FI News FI
malware browser-extension infostealer
malware 78

JadePuffer ajanlı AI saldırıları Azure’ı hedefliyor, bulut kaynaklarını yok ediyor

Yapay zeka ajanları kullanan JadePuffer, Azure üzerinde keşif, kimlik bilgisi çalma ve ana altyapıyı yok etme amacıyla saldırılar yapıyor; ayrıca yapay zeka varlıkları ve veri kümelerini hedefleyen genişleme görüldü.

29.09.2026 05:00 NCSC-FI News FI
malware cloud azure
malware 78

NeedyMantis: Hedefli Operasyonlarda Kullanılan Post-Compromise malware ailesinin Açığa Çıkarılması

Microsoft Threat Intelligence, NeedyMantis adındaki modüler post-compromise malware ailesini tespit etti. Ağırlıklı olarak hedefli operasyonlarda, zayıf/ele geçirilen ortamda kalıcı erişim sağlama ve takip eden operasyonları destekleme amacıyla kullanılıyor.

29.09.2026 05:00 NCSC-FI News FI
malware post-compromise targeted-operations