Birçok Depoda Yerleştirilen Credential-Stealing GitHub Actions İş Akışları
malware 72

Birçok Depoda Yerleştirilen Credential-Stealing GitHub Actions İş Akışları

Kamuya açıklanan bir siber güvenlik olayı, açık kaynak GitHub depolarında çalışan iş akışlarının kötü niyetli şekilde değiştirilerek kimlik bilgisi hırsızlığına yol açmasıdır. Saldırı, hesap ele geçirilmesiyle çok sayıda depoya zararlı iş akışı enjekte edilmesini içerir.

09.10.2026 22:14 The Hacker News US
P7 DarkSword iOS Exploit Kit Crypto Wallet Data Theft ve Uzaktan Komutlar Ekledi

P7 DarkSword iOS Exploit Kit Crypto Wallet Data Theft ve Uzaktan Komutlar Ekledi

09.10.2026 19:29 78
UAC-0099, HTML'de Komut Saklayan ASHVEIN RAT ile Ukrayna Hükümeti Çalışanlarını Hedefliyor

UAC-0099, HTML'de Komut Saklayan ASHVEIN RAT ile Ukrayna Hükümeti Çalışanlarını Hedefliyor

08.10.2026 18:26 78
Fighting GenAI with GenAI: The New Email Security Landscape
malware 65

Fighting GenAI with GenAI: The New Email Security Landscape

Güncel email güvenlik manzarasında GenAI’nin kullanılmasıyla mevcut saldırılara karşı yeni koruma mekanizmaları değerlendiriliyor; yapay zekanın güvenlikteki uygulanabilirliği ve zorlukları ele alınıyor.

08.10.2026 18:00 The Register Security GB
cybersecurity malware email-security
ARTEX AI Pentesting Aracı, Güney Kore Finansal Şirketlere Yönelik Veri Hırsızlığı Saldırılarında Kullanıldı
malware 72

ARTEX AI Pentesting Aracı, Güney Kore Finansal Şirketlere Yönelik Veri Hırsızlığı Saldırılarında Kullanıldı

ARTEX adlı AI tabanlı pentest aracı, Güney Kore finansal kurumlarına yönelik hedefli bir siber saldırıda kullanıldı ve veri sızıntısı ile sonuçlandı. CrowdStrike Intelligence bu faaliyeti tespit etti ve eylül sonu-ekim başı döneminde etkin olduğunu belirtti.

08.10.2026 17:12 The Hacker News US
malware data_exfiltration financial_sector
malware 78

Otomasyondan Enfeksiyona (Bölüm III): Kötü Amaçlı Yapay Zeka Ajanı Becerilerini Adlandırma, Ölçme ve Tespit

AI ajan becerilerinin kötüye kullanım riski yüksek; çoğu maliyetli davranışlar doğal dilinde talimatlar olarak sunuluyor. CARO-A isimlendirme ile tehditlerin sınıflandırılması ve tespit tekniklerinin geliştirilmesi öneriliyor. Mevcut skanerler bazı tehditleri kaçırabilir; tek geçişli modeller üzerinde hızlı ve dar kapsamlı savunma yöntemleri tartışılıyor.

08.10.2026 16:07 VirusTotal Blog US
malware cybersecurity AI-security
malware 68

Microsoft Teams, üçüncü taraf derin sahte tespit araçlarına destek verecek

Microsoft Teams, üçüncü taraf derin sahte tespit çözümleri ile impersonation korumasını yakın gelecekte destekleyecek. Bu adım, toplantı güvenliğini güçlendirme amacı taşımaktadır.

08.10.2026 15:08 BleepingComputer US
malware deepfake cybersecurity
16 Malicious Firefox Extensions Pose as Rabby and OKX Wallets to Steal Recovery Phrases
malware 78

16 Malicious Firefox Extensions Pose as Rabby and OKX Wallets to Steal Recovery Phrases

Güvenlik araştırmacıları, kripto cüzdan kurtarma sözlerini ve özel anahtarları çalabilen 16 zararlı Mozilla Firefox uzantısı tespit etti. Uzantılar, cüzdan portalı ve tarayıcı araçları olarak kendini gösteriyor ve içlerine malware gömülü olarak kurtarma bilgilerini ele geçirmeye çalışıyor.

08.10.2026 12:46 The Hacker News US
malware browser-extension cryptocurrency
Güvenlik Yardımı İçin Ödememekten Dolayı Ransomware'a Yakalandı ve Birkaç Ay İçinde İşini Kaybetti
malware 72

Güvenlik Yardımı İçin Ödememekten Dolayı Ransomware'a Yakalandı ve Birkaç Ay İçinde İşini Kaybetti

Güvenlik hizmetlerini ücretlendirmeyen bir işletme ransomware saldırısına maruz kaldı ve aylar içinde iflas etti; olay, uygun güvenlik önlemleri ve profesyonel danışmanlık ihtiyacını ortaya koyuyor.

08.10.2026 11:15 The Register Security GB
ransomware cybersecurity malware
malware 78

FBI: FortiBleed saldırıları devam ediyor; FortiGate VPN yöneticileri kilitleniyor

FortiBleed olayları hâlihazırda devam ediyor; Fortinet cihazlarına yönelik açıklar, yöneticilerin oturumlarının kilitlenmesiyle sonuçlanabiliyor ve savunma önlemleri gerektiğini gösteriyor.

08.10.2026 00:28 BleepingComputer US
cybersecurity malware firewall
Saldırganlar üst düzey alan adlarını ele geçirdi, Google ve diğer kuruluşlar için sahte güvenlik sertifikaları türetti
malware 78

Saldırganlar üst düzey alan adlarını ele geçirdi, Google ve diğer kuruluşlar için sahte güvenlik sertifikaları türetti

Güvenlik markalarını taklit eden saldırılar, tarayıcı sertifika uyarılarını atlatmak için sahte sertifikalar üretmeyi içeriyor; bu durum kullanıcılarını kandırıp güvenli bağlantıları tehlikeye atabilir.

07.10.2026 22:38 The Register Security GB
cybersecurity malware phishing
Sekiz Zararlı npm Paketi 40.767 Kez İndirildi: Overlord RAT ve Stealer Dağıtımı
malware 72

Sekiz Zararlı npm Paketi 40.767 Kez İndirildi: Overlord RAT ve Stealer Dağıtımı

Birleşik araçlar kullanılarak bilgi hırsızlığı ve uzaktan erişim sağlayan kötü niyetli npm paketleri tespit edildi; MALFEX kod adıyla CloudSEK ve Checkmarx tarafından raporlanıyor.

07.10.2026 20:43 The Hacker News US
malware npm supply_chain