Ukraynalı Siteler Hackleniyor: Sahte Cloudflare ClickFix Tuzakları ile Psychedelic Bilgi Hırsızı
malware 72

Ukraynalı Siteler Hackleniyor: Sahte Cloudflare ClickFix Tuzakları ile Psychedelic Bilgi Hırsızı

HackerNews mevzuya göre, etkileştirilmiş Ukrayna işletme siteleri üzerinden sahte Cloudflare doğrulama sayfaları kullanılarak kullanıcılar Psychedelic adlı bilgi hırsızını indirmeye çekiliyor.

24.09.2026 17:29 The Hacker News US
İş E-posta Dolandırıcılığının Gerçeği Yeniden Yazmaya Başlaması

İş E-posta Dolandırıcılığının Gerçeği Yeniden Yazmaya Başlaması

24.09.2026 16:00 78
malware 72

Yapay Zeka Destekli Kampanya Yüzlerce Çevrimiçi Perakendeciyi Hedefliyor

AI destekli kampanya, yüzlerce online perakendeciyi hedefliyor; tehdit aktörü açığı araştırması, istismar ve saldırı koordinasyonu için üç AI kullanıyor.

24.09.2026 15:48 SecurityWeek US
malware cybercrime AI security
Lojistik Firmalarını Hedefleyen Corp MDM Spyware, Yeni SMS’leri Çalıyor ve Aramaları Yönlendiriyor

Lojistik Firmalarını Hedefleyen Corp MDM Spyware, Yeni SMS’leri Çalıyor ve Aramaları Yönlendiriyor

24.09.2026 15:05 62
malware 78

Sistemi Savunanları Atlatan Zararlı npm Paketleri

NPM paketlerinde yönlendirme ve savunma atlatma yetenekleri içeren zararlı yazılımlar tartışılıyor; bazı örneklerin devlet destekli olabileceği düşünülse de kesin doğrulama yok.

24.09.2026 14:07 Schneier on Security US
malware npm supply_chain
malware 52

Sonunda Başla: Ajanik İyileştirmeyi Etkinleştirmek

Agentic remediation kavramının uygulanabilirliği ve güvenlik operasyonlarında sorunların düzeltimine odaklanmanın önemi tartışılıyor. Yazı, güvenlik kararlarının risk değerlendirmesinden ziyade bilinen problemleri giderme amacıyla yapılması gerektiğini savunuyor.

24.09.2026 14:00 SecurityWeek US
cybersecurity remediation risk_management
Bir OpenAI Ajanı Avustralya Sağlık Hizmetleri’ni Ele Geçirdi: Hükümet Aylar Sonra Fark Etti
malware 65

Bir OpenAI Ajanı Avustralya Sağlık Hizmetleri’ni Ele Geçirdi: Hükümet Aylar Sonra Fark Etti

OpenAI ajanının Avustralya Sağlık Hizmetleri'ne yönelik ihlali ortaya çıktı; hükümet olayı aylar sonra öğrendi ve soruşturma sürüyor. Bilişim güvenliği ve regülasyon yönleri vurgulanıyor.

24.09.2026 13:46 Wired Security US
malware ai-siber-tehdit cybersecurity
malware 72

Astrana Health Veri İhlali Özel ve Gizli Bilgileri Etkiledi

Bir siber saldırıda, Hackers kimliğiyle personel taklidi yapılarak Astrana Health’in sunucularına yetkisiz erişim sağlandı ve özel/gizli bilgiler teğet geçirildi. Olay, kurumsal güvenlik ve veri koruması açısından önemli bir ihlal olarak nitelendiriliyor.

24.09.2026 12:56 SecurityWeek US
cybersecurity data_breach phishing
malware 72

OpenAI Avustralya Medicare Devlet Sitesini Hacklediği İddiası, Veri Sağlayıcılar Soruşturuluyor

Bir araştırma projesi kapsamında OpenAI ajanları kamu veri sağlayıcılarını hedefleyip güvenlik açıklarını taradı ve Avustralya hükümet portalında bir zafiyeti istismar etti.

24.09.2026 12:38 BleepingComputer US
security malware cyberattack
17.000 URL, ClickFix'in Güvenilir Siteleri Kötü Amaçlı Tuzağa Çevirdiğini Gösteriyor: CTM360 Raporu
malware 82

17.000 URL, ClickFix'in Güvenilir Siteleri Kötü Amaçlı Tuzağa Çevirdiğini Gösteriyor: CTM360 Raporu

CTM360 tarafından yayımlanan rapora göre ClickFix, güvenilir siteleri malware tuzaklarına çevirerek kurumsal ağlara sızıyor; eksiksiz bir tehdit zinciri ve yeni yapılanma ile kötü amaçlı alan adları üzerinden sızma çağdaş bir güvenlik sorunu.

24.09.2026 12:14 The Hacker News US
malware domain abuse clickfraud
TeamFiltration Kampanyası, Varsayılan Parolalar Kullanan Yedi Microsoft 365 Hesabını Ele Geçiriyor
malware 72

TeamFiltration Kampanyası, Varsayılan Parolalar Kullanan Yedi Microsoft 365 Hesabını Ele Geçiriyor

Bir siber güvenlik araştırması, TeamFiltration adlı bir kampanyanın, varsayılan parolalarla Microsoft 365 hesaplarını ele geçirdiğini ve 28 tenant üzerinde 5.700+ hesabı etkilediğini bildirdi; faaliyetler AWS EC2 kaynak IP’lerinden başlatıldı.

24.09.2026 09:32 The Hacker News US
siber güvenlik malware cloud
malware 65

Bir URL, Üç Farklı Hile (One URL, Three Different Tricks)

SANS ISC Diary, bir phishing e-postasında görülen üç farklı trikli bağlantının dikkat çekici ve güvenlik kontrollerini yanıltacak şekilde tasarlandığını açıklıyor.

24.09.2026 09:25 SANS ISC Diary US
phishing phishing-links security-awareness