malware 72

CERT-UA: Sahte Cloudflare Kontrolleri LunexStealer Zararlı Yazılımını Dağıtıyor

Güvenlik araştırması, sahte Cloudflare kontrolleriyle LunexStealer malware dağıtımını ortaya koyuyor; ClickFix yöntemiyle ziyaretçilere zarar verecek işlemler gerçekleştirilerek zararlı yazılım indirilip kuruluyor.

07.10.2026 16:22 Security Affairs IT
malware phishing/clickfraud cloudflare
malware 72

AI destekli phishkit, hesap ele geçirme araçlarını 10 dakika içinde suçlulara sunuyor

BlueKit adlı AI destekli phishkit, daha fazla suçlunun hesap ele geçirme araçlarına erişmesini sağlıyor; kurbanların sahte giriş sayfalarıyla kandırılması ve hesap ele geçirilmesi riski artıyor.

07.10.2026 13:54 Malwarebytes Labs US
phishing malware account_hijacking
ASOS Olayı: Saldırganlar Müşterilerin Güvendiği Kanalları Kullandı
malware 68

ASOS Olayı: Saldırganlar Müşterilerin Güvendiği Kanalları Kullandı

Rapid7 tarafından analiz edilen olay, müşterilerin güvenilir bir uygulama üzerinden gelen bildirimlerle kandırılarak güvenlik açıklarının ortaya çıkmasını gösterdi. Sızmanın tam kapsamı netleşmezken, üçüncü taraf entegrasyonları ve iletişim platformlarının güvenlik operasyonları üzerindeki etkisi kritik bir konu olarak öne çıktı.

07.10.2026 13:40 Rapid7 US
malware 72

ASOS Siber Saldırıyı ve Veri İhlalini Doğruladı

ASOS, üçüncü taraf bir iletişim platformunun ele geçirilmesiyle siber saldırı ve veri ihlali yaşamıştır; olayla ilgili soruşturma devam ediyor.

07.10.2026 12:46 SecurityWeek US
siber güvenlik malware veri ihlali
Sahte ChatGPT, Gemini ve Claude Ad Portalleri, Yetkili Bilgileri ve MFA Kodlarını Ele Geçiriyor

Sahte ChatGPT, Gemini ve Claude Ad Portalleri, Yetkili Bilgileri ve MFA Kodlarını Ele Geçiriyor

06.10.2026 21:38 72
GTA 6 before release: fake leaks, “early access”, and other scams | Kaspersky official blog

GTA 6 before release: fake leaks, “early access”, and other scams | Kaspersky official blog

06.10.2026 18:21 68
malware 72

Sahte ChatGPT ve Gemini Siteleri Reklam Hesapları ile MFA Kodlarını Çalıyor

Siber güvenlik açısından dikkat çekici bir phishing/kimlik avı kampanyası, reklam hesapları için sahte platformlar üzerinden giriş bilgileri ve MFA kodlarını çalmayı hedeflemekte; tarayıcı içinde tarama teknikleri kullanılmaktadır.

06.10.2026 18:16 BleepingComputer US
malware phishing credentials-stealing
Asos müşterilerine ‘hack’ bildiriminde bulundu; veri sızdırıldığı yönünde tehdit
malware 65

Asos müşterilerine ‘hack’ bildiriminde bulundu; veri sızdırıldığı yönünde tehdit

Asos, kullanıcılarına hack iddiasını içeren push bildirimleri aldı ve Telegram’a yönlendiren linkler paylaşıldı. Şirket olayları incelemekte ve güvenlik ihlali olasılığı üzerinde duruyor.

06.10.2026 15:26 Guardian (Data & Computer Security) GB
malware phishing data-breach
malware 65

Facebook Marketplace dolandırıcılığı, adınızı ve numaranızı kullanıyor

Kullanıcının adıyla sahte Facebook Marketplace ilanı içeren mesajlar yayılıyor; hedef kullanıcı bilgilerinin toplanması veya dolandırıcılık amaçlı yönlendirme ihtimali mevcut.

06.10.2026 15:11 Malwarebytes Labs US
phishing social-engineering malware
Asos müşterileri ‘hack’ bildirimi alıyor ve veri sızıntısı tehdidi
malware 62

Asos müşterileri ‘hack’ bildirimi alıyor ve veri sızıntısı tehdidi

Asos, mobil uygulama kullanıcılarına 'hack' bildirimleri gönderen bir olayla karşı karşıya kaldı. Bildirimin içeriği verilerin tamamen ele geçirildiğini iddia ediyor; pratikte site ve uygulama çevrimiçi kalmaya devam ediyor. Soruşturma sürüyor.

06.10.2026 13:24 Guardian (Data & Computer Security) GB
data-breach malware phishing
Blinder Tunnel Kampanyası Irak Altyapısını Hedefliyor
malware 78

Blinder Tunnel Kampanyası Irak Altyapısını Hedefliyor

Blinder Tunnel, İran bağlantılı bir tehdit aktörü tarafından kullanılan bir kampanya olup, sahte iş ilanları ve GitHub tabanlı C2 ile Irak’taki kritik altyapıyı hedefliyor. Tehdit aktörünün altyapı hedeflemesi ve malware ile kontrol/komuta yapısı ön planda.

06.10.2026 13:00 Unit 42 US
malware C2 phishing
malware 72

Nikkei discloses breaches of employees’ Microsoft, Google email accounts

Nikkei, çalışanlarının e-posta hesaplarının ele geçirildiğini ve zarar verme amacıyla phishing e-postaları gönderildiğini açıkladı; olayın kim tarafından gerçekleştirildiği belli değil.

06.10.2026 12:25 BleepingComputer US
phishing email compromise incident response