malware 78

New x47.c Windows Botnet Weaponizes xAI Grok, AI API Draining

x47.c adlı Windows botnetinin, xAI Grok ile AI API tüketimini amaçlayan eylemler seçerek kalıcılığını sürdürdüğü ortaya çıktı; tehdit tespiti ve savunma açısından AI tabanlı tehditlerin botnet mimarisine entegrasyonu önemli bir gelişme.

26.09.2026 15:00 SecurityWeek US
siber tehditler botnet malware
Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells
malware 88

Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells

Güncel güvenlik aracı uyarısı, CVE-2026-35273 zafiyeti ile PeopleSoft üzerinde WAF atlatılarak uzaktan kod yürütme mümkünlüğünü ve web shell dağıtımını vurguluyor; küresel çapta çok sektör hedefli saldırılar bildiriliyor.

26.09.2026 14:46 The Hacker News US
malware 78

Storm-3168: Hizmet Prensipleriyle Ele Geçirilen Azure Saldırıları

JADEPUFFER tehdidi Storm-3168 olarak adlandırılıyor; hizmet prensiplerinin ele geçirilmesiyle Azure altyapısında geniş çaplı yıkıcı operasyonlar ve bulut kredential toplama faaliyetleri tespit edildi.

26.09.2026 05:00 NCSC-FI News FI
cloud-security malware ransomware
malware 72

Salesbleed Salesforce Ajanlarını Slack Phishing İçin Kullanıyor

Salesbleed zafiyetleri Agentforce üzerinden iç veri sızdırabilir ve Slack kanalları üzerinden phishing yapılmasına olanak tanır; bu, BT güvenliği ve tehdit istihbaratı açısından endişe verici bir siber güvenlik sorununu işaret eder.

26.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware phishing
malware 78

RemControl Android Bankacılık Kredi Bilgisi Çalan Fidye Yönelimli Malware Avrupa ve Kanada’da Hedef Alıyor

RemControl, Android için bir MaaS olarak çalışan bankacılık bilgi hırsızlığına odaklanan malware; malvertising üzerinden yayılarak phishing overlaylar ile bankacılık kimlik bilgilerini çalmayı amaçlıyor ve Avrupa, Kanada ile Orta Doğu ülkelerini hedefliyor.

26.09.2026 05:00 NCSC-FI News FI
malware banking phishing
malware 78

Kuzey Kore Bağlantılı Saldırganlar Bitget'ten 351.6 Milyon Dolarlık Çalıntı İşlemi İddiası

Kuzey Kore bağlantılı hacker gruplarının Bitget üzerinden yaklaşık 351.6 milyon dolar çaldığı ve inceleme devam ettiği bildirildi. Para çekme işlemleri askıya alındı.

25.09.2026 21:02 Security Affairs IT
cryptocurrency malware cybercrime
İstihbarat Birimleri, HR personelini kandırarak uzaktan erişim elde etmek için sahte masaüstü uygulamaları kullanıyor

İstihbarat Birimleri, HR personelini kandırarak uzaktan erişim elde etmek için sahte masaüstü uygulamaları kullanıyor

25.09.2026 20:29 62
malware 72

Bazı Supabase Müşterileri Kullanıcı Verilerini Web’e Açık Hale Getiriyor

Supabase müşterilerinin, yapılandırma ve güvenlik eksiklikleri nedeniyle kullanıcı verilerini internet üzerinden açıkça yayımladığı belirtiliyor; bu durum, verilerin yanlış erişimlere açık olmasına ilişkin uyarıları güçlendiriyor.

25.09.2026 20:29 TechCrunch Security US
data-leak misconfiguration web-security
malware 62

In Other News: Clop Leak Site Takeover, Docker Botnet Hunts AI Keys, Water Utility Exposure

Clop sızıntı sitesiyle ilgili devralınma haberi, Docker botnetinin yapısı ve AI anahtarlarını hedeflemesi, su altyapısı güvenliğiyle ilgili yayılan bulgular ve ilgili diğer güvenlik konuları özet olarak öne çıkıyor.

25.09.2026 18:07 SecurityWeek US
malware docker botnet
Yapay Zeka Destekli Siber Saldırılar: Saldırgan Aynı Zamanda Bir Dil Modeli Nasıl Çalıştırıyor?

Yapay Zeka Destekli Siber Saldırılar: Saldırgan Aynı Zamanda Bir Dil Modeli Nasıl Çalıştırıyor?

25.09.2026 17:57 72
malware 78

Kothamine zararlısı, Tailscale’in tailcat’ini ağ tespitiından kaçınmak için kullanıyor

Kothamine malware, Tailscale aracını kullanarak doğrudan güvenlik kontrollerini atlatmaya çalışıyor ve bu sayede kötü amaçlı faaliyetlerini saklamayı hedefliyor. Yetkili güvenlik ekipleri için ağ içi güvenlik politikalarını ve zararlı yazılım tespit mekanizmalarını güçlendirmek kritik.

25.09.2026 17:57 Malwarebytes Labs US
malware network-detection-evasion tailscale
Sızdırılan GitHub Actions Geri Döndü ve Mini Shai-Hulud Kötü Amaçlı Yazılımını Yürütmeye Devam Etti
malware 72

Sızdırılan GitHub Actions Geri Döndü ve Mini Shai-Hulud Kötü Amaçlı Yazılımını Yürütmeye Devam Etti

GitHub Actions hesapları yeniden erişime açıldıktan sonra Mini Shai-Hulud bağlantılı kötü niyetli aktivitelerin etkileri sürüyor ve ilgili Actions kısıtlandı. Olay, otomasyon iş akışlarının güvenliğinin ön planda olması gerektiğini gösteriyor.

25.09.2026 17:44 The Hacker News US
siber güvenlik malware github