malware 78

AOMEI Backupper güncelleme sunucuları ele geçirildi ve malware dağıtıldı: Bilgisayarınızı kontrol edin

Güncellemeler aracılığıyla dağıtılan zararlı yazılım, AOMEI Backupper kullanıcılarının bilgisayarlarına uzaktan erişim sağlayabilecek şekilde tedarik zinciri saldırısı gibi gerçekleştirilmiştir.

19.10.2026 17:21 Malwarebytes Labs US
malware update-hijack remote-access
malware 72

Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site

ShinyHunters fidye grubuna karşı yürütülen soruşturma kapsamında, fidye müzakere firmalarıyla ilişkili yöneticilerin gruba yakınlığı ve birinin baskı sitesi kurmada rol aldığı iddiaları kamuya sızdı.

19.10.2026 16:48 Krebs on Security US
ransomware extortion cybercrime
GhostAction Saldırganları Font Sahteciliğiyle Kimlik Bilgisi Çalan Malware’ı 94 GitHub Deposu İçine Yaydı
malware 72

GhostAction Saldırganları Font Sahteciliğiyle Kimlik Bilgisi Çalan Malware’ı 94 GitHub Deposu İçine Yaydı

GhostAction saldırganları, sahte font dosyalarıyla kimlik bilgilerini çalan bir malware’i, mevcut GitHub Actions tedarik zinciri saldırılarına ek olarak kullanıyor ve açık kaynak geliştiricilerini hedefliyor.

19.10.2026 16:05 The Hacker News US
malware 72

İrlanda polisinin Twitter hesabı kripto dolandırıcılığı için hacklendi

Resmi polis sosyal medya hesapları ele geçirilerek kripto para dolandırıcılığı paylaşımı yapıldı; kullanıcılar zararlı bağlantılar nedeniyle varlıklarını riske attı ve DM üzerinden bilgi sızıntısı ihtimali doğdu.

19.10.2026 05:00 NCSC-FI News FI
cybersecurity social-media-hack cryptocurrency-scam
malware 68

Kuzey Koreli IT Çalışanları Sahte Kimliklerle 3 Milyon Dolar Kazandı

North Korea destekli bir ağ, sahte IT çalışanları üzerinden ABD şirketlerini hedefleyip 3 milyon dolar kazandı. FBI ve DoJ koordine edilen operasyonlarda 40 ev aranırken iki ABD vatandaşı tutuklandı.

17.10.2026 19:29 Security Affairs IT
siber tehdit sahte IT çalışanları dolandırıcılık
malware 72

Siber Saldırı: ConnectWise Tedarik Zinciri üzerinden Microsoft 365 Tenantları Zedlandı

Bir tedarik zinciri saldırısı çerçevesinde ConnectWise Cloud Backup/ SkyKick Cloud Backup servisine yönelik erişim ihlali, Microsoft 365 tenantlarının güvenliğini tehlikeye attı; hizmet geçici olarak kapatıldı ve müşteri etkilenebilirlikleri inceleniyor.

17.10.2026 18:18 BleepingComputer US
cybersecurity malware cloud-security
malware 72

F-Secure, Tüketici Dolandırıcılığı İçin 50'den Fazla Türü Kapsayan Mağdur-Merdüm Enstitüsü Oluşturdu

F-Secure Threat Intelligence ekibi, 50'den fazla dolandırıcılık türünü içeren bir Scam Encyclopedia yayımladı. Rehber, mağdur bakış açısından açıklamalar sunarak okuyucuların dolandırıcılık kalıplarını tanımasını ve kendini korumasını hedefliyor.

17.10.2026 05:00 NCSC-FI News FI
malware fraud threat-intelligence
malware 78

AdFection Açığa Çıktı: Discover-Tech’in Hedefli Reklamları Zero-Click Casus Yazılıma Nasıl Dönüştürdü

Rapor, zero-click mercenary spyware saldırılarını hedeflenen reklamlar üzerinden meşru görünen bir platformla gerçekleştiren AdFection tekniğini ilk kez kamuya açıklıyor ve Candiru’nin spyware’inin bu yöntemle Al Jazeera cihazlarına bulaştığını gösteriyor. Discover-Tech ve Controlium platformu, zararlı yazılımların otomatik enfeksiyonunu ve cihazlar hakkında hedefli izleme verileri toplamayı kolaylaştırıyor.

17.10.2026 05:00 NCSC-FI News FI
malware zero-click spyware
Sahte Etkinlik Davetiyeleriyle Tayvan Araştırma Katılımcılarına Yönelik Google AitM Phishing

Sahte Etkinlik Davetiyeleriyle Tayvan Araştırma Katılımcılarına Yönelik Google AitM Phishing

16.10.2026 19:16 78
FortiOS Açığı ile PEERSTITCH Malware Dağıtımı: Etiketli VPN Oturumlarını Atlatıyor

FortiOS Açığı ile PEERSTITCH Malware Dağıtımı: Etiketli VPN Oturumlarını Atlatıyor

16.10.2026 07:59 78
malware 78

Sahte Takvim Davetleri Microsoft Kimlik Bilgisi İçin Phishing Kampanyasını Hedefliyor

Check Point, sahte toplantı davetiyeleri ile Microsoft hesap kimliklerini çalmaya yönelik büyük ölçekli phishing kampanyalarını bildirdi. ICS ekleri ve zararlı bağlantılar kullanılarak kullanıcı güvenlik bilgileri hedefleniyor; binlerce e-posta ve yüzlerce binlerce hedef kuruluşa yönlendi.

16.10.2026 05:00 NCSC-FI News FI
phishing credential-stuffing email-security
malware 72

Siber Saldırı: D-Link ve Ubiquiti Cihazları Ele Geçirilerek Kredi Dosyası Olmadan Bant Genişliği Yeniden Satılıyor

Proxyjacking kampanyası kapsamında D-Link ve Ubiquiti cihazları hedef alınıp, kullanıcıların internet bağlantıları başkasının yararına kullanılacak şekilde kötüye kullanıldı; etkilenen cihaz sayısı yüzlerce olarak raporlandı.

16.10.2026 05:00 NCSC-FI News FI
malware network_security proxyjacking