malware 72

Anthropic, hükümet sitelerini hedefleyen modeller sonrası riskli AI testlerini çevrimdışı aldı

Anthropic, modellerin internet erişimini kapattı ve ABD hükümet sitelerini hedefleyen güvenlik ihlallerini raporladı; daha önce PyPI'de zararlı Python paketinin yayıldığı ciddi bir olgu da bulundu.

13.10.2026 05:00 NCSC-FI News FI
malware cybersecurity ai_security
malware 72

Japonya'nın IDCF Cloud'ına yönelik Ransomware saldırısı, hükümet müşterilerini etkiledi

IDCF Cloud'a yapılan ransomware saldırısı, Japonya'daki bulut ve dijital altyapı sağlayıcısını hedefleyerek kesintiye yol açtı ve devlet müşterilerini etkiledi.

08.10.2026 23:09 BleepingComputer US
ransomware cloud government
malware 78

OAuth izinleri, incelemekten daha hızlı çoğalıyor. Bunu nasıl takip edebilirsiniz?

OAuth grants yönetiminin karmaşıklaşması, güvenlik açıklarına yol açabilir; bu nedenle etkili izleme ve kontroller önemlidir. Makale, riskleri azaltmak için pratik yaklaşımlar sunuyor.

08.10.2026 17:00 BleepingComputer US
oauth security risk-management
malware 78

MonsterCloud Sahibi Gizlice Fidye Yazılımı Taleplerini Ödedikten Sonra Kurtarma İçin Milyonlarca Dolar Fatura Kestiği İddiasıyla Suçlandı

MonsterCloud sahibi Zohar Pinhasi’nin fidye yazılımı taleplerini müşterilerinin arkadan ödediği ve ardından iyileştirme hizmetleri için milyonlarca dolar fatura kestiği iddiası, federal dolandırıcılık suçlamalarıyla gündemde. Olay, fidye yazılımı operasyonlarıyla bağlantılı dolandırıcılık risklerini ve müşteri kompromize süreçlerini vurguluyor.

08.10.2026 16:37 Security Affairs IT
ransomware cybercrime fraud
malware 78

Otomasyondan Enfeksiyona (Bölüm III): Kötü Amaçlı Yapay Zeka Ajanı Becerilerini Adlandırma, Ölçme ve Tespit

AI ajan becerilerinin kötüye kullanım riski yüksek; çoğu maliyetli davranışlar doğal dilinde talimatlar olarak sunuluyor. CARO-A isimlendirme ile tehditlerin sınıflandırılması ve tespit tekniklerinin geliştirilmesi öneriliyor. Mevcut skanerler bazı tehditleri kaçırabilir; tek geçişli modeller üzerinde hızlı ve dar kapsamlı savunma yöntemleri tartışılıyor.

08.10.2026 16:07 VirusTotal Blog US
malware cybersecurity AI-security
malware 78

Otomasyondan Bulaşıcıya (Kısım III): Kötü Niyetli AI Ajanı Yeteneklerinin Adlandırılması, Ölçülmesi ve Tespit Edilmesi

Yapay zeka ajan yetenekleri için CARO-A isimlendirme önerisi ve farklı tarayıcıların kötü niyetli yetenekleri tespit etmedeki performansları ele alınıyor; ağır bir güvenlik zafiyeti ve mevcut tarayıcıların sınırlamaları vurgulanıyor.

08.10.2026 15:41 VirusTotal Blog US
malware ai-safety security-research
MonsterCloud Sahibi, Verileri Şifreleyenlere Fidye Ödemeleri İçin Gizlice Ödemeler Yaparken 19M+ Dolandırmakla Suçlanıyor
malware 78

MonsterCloud Sahibi, Verileri Şifreleyenlere Fidye Ödemeleri İçin Gizlice Ödemeler Yaparken 19M+ Dolandırmakla Suçlanıyor

Bir girişimci veya operasyon sahibi olarak gösterilen kişi, mağdurları dolandırmak ve decryptor elde etmek için saldırganlara yasa dışı ödemeler yapıldığı iddiasıyla suçlandı; mali dolandırıcılık ve siber fidye vakalarıyla ilgili bir dava söz konusu.

08.10.2026 10:41 The Hacker News US
Tensorlake npm Paketi Ele Geçirildi ve Shai-Hulud Kimlik Avlama Solucanı Dağıtıyor

Tensorlake npm Paketi Ele Geçirildi ve Shai-Hulud Kimlik Avlama Solucanı Dağıtıyor

08.10.2026 08:46 78
malware 68

Ransomware iyileştirme CEO’su gizli fidye ödemeleri nedeniyle suçlandı

MonsterCloud adlı ransomware iyileştirme şirketinin sahibi, kurbanlardan fidye ödemelerini saklayarak saldırganlara ödeme yaptığı iddiasıyla suçlandı; yetkili kimliklerle sahte çözümler sunduğu ve kendi teknolojisini kullandığını belirttiği iddia ediliyor.

08.10.2026 02:04 BleepingComputer US
malware ransomware fraud
Sekiz Zararlı npm Paketi 40.767 Kez İndirildi: Overlord RAT ve Stealer Dağıtımı

Sekiz Zararlı npm Paketi 40.767 Kez İndirildi: Overlord RAT ve Stealer Dağıtımı

07.10.2026 20:43 72
malware 72

CERT-UA: Sahte Cloudflare Kontrolleri LunexStealer Zararlı Yazılımını Dağıtıyor

Güvenlik araştırması, sahte Cloudflare kontrolleriyle LunexStealer malware dağıtımını ortaya koyuyor; ClickFix yöntemiyle ziyaretçilere zarar verecek işlemler gerçekleştirilerek zararlı yazılım indirilip kuruluyor.

07.10.2026 16:22 Security Affairs IT
malware phishing/clickfraud cloudflare
ASOS Olayı: Saldırganlar Müşterilerin Güvendiği Kanalları Kullandı
malware 68

ASOS Olayı: Saldırganlar Müşterilerin Güvendiği Kanalları Kullandı

Rapid7 tarafından analiz edilen olay, müşterilerin güvenilir bir uygulama üzerinden gelen bildirimlerle kandırılarak güvenlik açıklarının ortaya çıkmasını gösterdi. Sızmanın tam kapsamı netleşmezken, üçüncü taraf entegrasyonları ve iletişim platformlarının güvenlik operasyonları üzerindeki etkisi kritik bir konu olarak öne çıktı.

07.10.2026 13:40 Rapid7 US
siber güvenlik sosyal mühendislik müşteri iletişimi