malware 78

Yapay Zeka Destekli CARBONATO Botneti Kayıt Anahtarlarını Çalıp Kendi LLM Geçidini Finanse Ediyor

CARBONATO, Docker tabanlı bir botnet olup API anahtarlarını çalarak kendi LLM geçidini finanse etmek için kullanıyor; açık registry ve ağ içi yayıılım ile otonom komutlar çalıştırabiliyor.

25.09.2026 12:55 Security Affairs IT
malware containerization botnet
malware 48

Bu kargo iadesi teklifi, aylık ücretle gelebilir

Kullanıcılar kargo iadeleri için kayıt olurken beklenmeyen aylık ücretlerle karşılaşabilir; bu, kimlik avı ve abonelik dolandırıcılığıyla ilişkili bir siber güvenlik tehditi olarak değerlendirilebilir.

25.09.2026 12:51 Malwarebytes Labs US
phishing fraud consumer_security
malware 78

SalesBleed Salesforce Agentforce Güvenlik Açıkları Sıfır-Tıklama Veri Sızıntısına İzin Verebiliyor

SalesBleed olarak adlandırılan zayıflıklar, Agentforce üzerinde sıfır tıklama ile veri sızıntısına yol açabilen kritik güvenlik açıklarıdır ve kötü niyetli aktörlerin güvenli ajanları ele geçirme kapasitesine işaret ediyor.

25.09.2026 12:27 SecurityWeek US
malware phishing data_exfiltration
malware 72

Is that vibe coded app safe? 5 checks before you download

Yapay zeka ile hızlı uygulama geliştirme yaygınlaştıkça, kullanıcı verilerini korumak için indirmeden önce 5 kritik güvenlik sorusunun sorulması gerektiği belirtiliyor; bu rehber, zararlı veya güvenli olmayan uygulamalardan kaçınmaya yardımcı olur.

25.09.2026 12:00 ESET Research SK
mobile-security malware application-security
malware 78

Bitget borsasında hackerlar 351.6 milyon dolar çaldı

Bitget kripto borsasında meydana gelen büyük çaplı hırsızlık olayında, muhtemelen Kuzey Kore bağlantılı saldırganlar yaklaşık 351.6 milyon dolar değerinde kripto para çaldı; olay akışına dair güvenlik incelemeleri sürüyor.

25.09.2026 11:33 BleepingComputer US
siber güvenlik malware cryptocurrency
malware 65

Tampere Üniversitesi'de ağır güvenlik ihlali şüphelisi araştırmacı işten çıkarıldı

Üniversite, ağır bilgisayar güvenliği ihlali iddiasıyla aranan bir araştırmacıyı işten çıkardı; savcılık tarafından yasa dışı veri erişimi nedeniyle tutuklama talebiyle gözaltına alındı. Olay, üniversite iç IT güvenlik politikalarını ihlal eden bir eylemi içeriyor.

25.09.2026 05:00 NCSC-FI News FI
siber güvenlik bilgi güvenliği iyileştirme
malware 65

Dolandırıcılık Faalleri: Dört Fin Otelinden Müşteri Verileri Çalındı

Dolandırıcılık amacıyla yürütülen kimlik avı saldırısı: WhatsApp mesajı ile rezervasyon bilgileri ele geçiriliyor ve sahte temsilci üzerinden kişisel bilgilerinin doğrulanması isteniyor; 12 saat içinde onay talebi öne sürülüyor.

25.09.2026 05:00 NCSC-FI News FI
phishing data_breach hospitality
malware 72

Ukrainian ransomware developer jailed for nearly 13 years

Zürich mahkemesi, küresel şirketleri hedef alan fidye yazılımları geliştiren Ukraynalı bir sanığı yaklaşık 13 yıl hapis cezasına çarptırdı. LockerGoga, MegaCortex ve Nefilim aileleriyle ilgili faaliyetler, büyük kurumsal zararlar ve verilerin çalınması vakalarını kapsıyor.

25.09.2026 05:00 NCSC-FI News FI
ransomware malware cybercrime
malware 78

Beyond the ransomware: Storm-2570’nin konuşlu ortak ticaret pratiğini çoklu dağıtımlarda izlemek

Storm-2570’nin tutarlı tradecraft’i, farklı ransomware payload’lar (Qilin, DragonForce, Anubis, BERT) kullanılsa bile paylaştığı altyapı ve operasyonel davranışlarını ortaya koyuyor; savunma tarafında saldırı zincirinin tüm aşamalarının incelenmesi gerektiğini vurguluyor.

25.09.2026 05:00 NCSC-FI News FI
ransomware threat-intelligence tactics-techniques-procedures
malware 76

MacSync zararlısı, yeni yükleri dağıtmak için kamu iCloud takvimlerini kullanıyor

MacSync zararlısının yeni varyantı, iCloud takvim olaylarını kullanarak Windows/macOS dışında yeni payload'lar iletimine başlanmış durumda ve macOS hedeflerini kapsıyor.

24.09.2026 23:53 BleepingComputer US
malware macOS cloud abuse
malware 72

Ryuk Üyesi Karen Vardanyan ABD Hapishanesine İki Yıl Hapis Cezasıyla Mahkûm Oldu

Ryuk üyesi Karen Vardanyan'a iki yıl hapis ve 1.2 milyon dolar tazminat cezası verildi; iadesiyle başlayan süreçte yargılamalar ve fidye yazılımı faaliyetleriyle ilgili adli gelişmeler vurgulanıyor.

24.09.2026 23:50 Security Affairs IT
malware cybercrime fidaye yazılımı
malware 72

New Carbonato malware uses AI agents to hijack exposed Docker hosts

Carbonato adlı zararlı yazılım, güvenli olmayan Docker hostlarını hedefleyip Hermes Agent AI çerçevesini kurarak kontrolleri ele geçiriyor; bu, konteyner tabanlı altyapılarda AI entegrasyonuyla yeni bir tehdide işaret ediyor.

24.09.2026 23:10 BleepingComputer US
malware docker ai