malware 85

FortiBleed Kimlik Hırsızlığı INC ve Lynx Fidye Yazılımı ile Bağlantılı

FortiBleed, Fortinet üzerinden gerçekleştirilen kimlik avı kampanyasının INC Ransom ve Lynx fidye yazılımları ile bağlantılı olduğunu ortaya koyuyor. Ayrıca, Nextcloud'daki bir sıfır gün açığı da araştırma konusu.

02.07.2026 19:31 HackRead GB
siber güvenlik fidye yazılımı kimlik hırsızlığı
malware 85

Sahte Google ve Cloudflare doğrulama sayfaları, birden fazla malware ailesini yayıyor

Sahte Google ve Cloudflare sayfaları aracılığıyla gerçekleştirilen ClickFix saldırıları, birçok farklı malware türünü yaymakta. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

02.07.2026 19:05 Malwarebytes Labs US
malware siber güvenlik ClickFix
malware 85

FortiBleed Kampanyası INC ve Lynx Fidye Yazılımı Saldırıları ile İlişkili

Araştırmacılar, yüz binlerce FortiGate güvenlik duvarından elde edilen kimlik bilgilerin, INC ve Lynx fidye yazılımı saldırılarını kolaylaştırmak için kullanıldığını belirtiyor.

02.07.2026 15:34 SecurityWeek US
fidye yazılımı güvenlik açığı FortiGate
Yapay Zeka Ajanı Langflow RCE'yi Kullanarak Veritabanı Fidye Yazılımı Saldırısını Otomatikleştiriyor
malware 85

Yapay Zeka Ajanı Langflow RCE'yi Kullanarak Veritabanı Fidye Yazılımı Saldırısını Otomatikleştiriyor

Sysdig güvenlik firması, bir yapay zeka ajanı tarafından gerçekleştirilen ilk fidye yazılımı saldırısını tespit etti. Saldırgan, ağda derinlemesine ilerleyerek şirketin veritabanını şifreledi ve verileri sildi.

02.07.2026 12:13 The Hacker News US
malware 85

Yeni BioShocking saldırısı, AI tarayıcılarını veri hırsızlığı için manipüle ediyor

Yeni bir 'BioShocking' saldırısı, AI destekli tarayıcıların gerçek dünya risklerini göz ardı etmesine neden olabiliyor. Araştırmacılar, bu saldırının altı popüler tarayıcı üzerinde başarılı bir şekilde test edildiğini bildirdi.

02.07.2026 05:00 NCSC-FI News FI
siber güvenlik AI veri hırsızlığı
malware 75

RustDuck: Hala Küçük Ama Büyümeyi Planlayan Botnet

RustDuck, IoT cihazlarını hedef alan ve DDoS saldırıları gerçekleştiren yeni bir botnet ailesidir. Gelişmiş şifreleme ve analizden kaçınma teknikleri kullanarak, çeşitli cihazları ele geçirip hedeflere saldırılar düzenliyor.

01.07.2026 13:25 Security Affairs IT
botnet DDoS IoT
malware 85

Chrome Web Store'da Sahte Perplexity Uzantısı Aramaları İzliyor

Chrome Web Store'da sahte bir Perplexity uzantısı, kullanıcıların arama trafiğini izleyerek tarayıcı bilgilerini topluyor. Bu uzantı, kullanıcıların gizliliğini tehdit ediyor.

30.06.2026 18:46 BleepingComputer US
kötü amaçlı yazılım Chrome uzantısı gizlilik ihlali
malware 85

Temiz GitHub deposu, AI kodlama ajanlarını kötü amaçlı yazılım çalıştırmaya kandırıyor

Mozilla'nın 0DIN AI güvenlik platformundaki araştırmacılar, temiz görünen bir GitHub deposunun kötü amaçlı bir yükü çalıştırabileceğini ve bunun güvenlik tarayıcıları tarafından tespit edilemeyeceğini belirtti. Saldırı, kullanıcı hatasını taklit eden bir adım da dahil olmak üzere otomatikleştirilmiş bir saldırı zinciri ile gerçekleştiriliyor.

28.06.2026 05:00 NCSC-FI News FI
malware GitHub AI
malware 75

Polymarket müşterileri tedarik zinciri saldırısında 3 milyon dolar kaybetti

Polymarket, bir tedarik zinciri saldırısı sonucunda müşterilerinin 3 milyon dolar kaybettiğini bildirdi. Saldırı, kötü niyetli bir scriptin platformun ön yüzüne enjekte edilmesiyle gerçekleşti.

26.06.2026 21:04 BleepingComputer US
siber güvenlik tedarik zinciri malware
Miasma Kötü Amaçlı Yazılımı, Tedarik Zinciri Saldırısında npm Paketlerini ve GitHub Actions'ı Hedef Alıyor

Miasma Kötü Amaçlı Yazılımı, Tedarik Zinciri Saldırısında npm Paketlerini ve GitHub Actions'ı Hedef Alıyor

26.06.2026 14:05 85
malware 85

StealC ve Amadey: Bilgi hırsızlarını ve bunları dağıtan siber suç hizmetlerini incelemek

StealC ve Amadey, siber suç ekosisteminde önemli tehditler olarak öne çıkıyor. Microsoft'un gerçekleştirdiği operasyon, bu tehditlerin altyapısını etkisiz hale getirmeyi amaçlıyor.

25.06.2026 05:00 NCSC-FI News FI
infostealer malware siber suç
malware 85

Europol, StealC ve Amadey Malware Altyapısını Operasyon Endgame ile Bozdu

Europol, StealC ve Amadey malware hizmetlerini bozarak ransomware, dolandırıcılık ve kritik altyapılara yönelik saldırıları engellemeyi hedefledi. Operasyon, birçok ülke ve özel firmaların katılımıyla gerçekleştirildi.

24.06.2026 21:43 Security Affairs IT
malware Europol siber suç