malware 78

Gyazo Veri İhlalinde 23 Milyon Kullanıcı Kaydı Çalındı

Gyazo veri ihlali: Görüntü yükleme sunucusundaki bir güvenlik açığı kullanıcı kayıtlarının çalınmasına yol açtı; toplamda 23 milyon kayıt etkilendi.

18.09.2026 14:38 SecurityWeek US
data breach siber güvenlik malware
WeaselBiscuit Stealer, Chrome Uzantı Depolamasını Tehdit Ederken 13 npm Paketiyle Yayılıyor
malware 72

WeaselBiscuit Stealer, Chrome Uzantı Depolamasını Tehdit Ederken 13 npm Paketiyle Yayılıyor

WeaselBiscuit adında yeni bir JavaScript stealer, 13 npm paketi aracılığıyla dağıtılıyor ve Chrome uzantısı depolama alanını hedefleyerek veri çalmayı amaçlıyor. Malware ailesi, DPRK bağlantılı iki eski kampanya ile benzerlikler gösteriyor.

18.09.2026 13:40 The Hacker News US
malware 72

RatHat, Android Erişilebilirlik Özelliğini Saldırı Aracına Dönüştürüyor

RatHat, Android üzerinde AI destekli ekran kontrolü ve gelişmiş kimlik bilgisi hırsı ile operasyonel kontrol sağlayan yeni bir Android trojanı olarak öne çıkıyor; Zimperium analizleri Çin bağlantılarını işaret ediyor.

18.09.2026 13:04 Security Affairs IT
malware android trojan
malware 78

Brevo Tedarik Zinciri Saldırısı 100.000 Web Sitesine Kötü Amaçlı Yazılım Enjekte Etti

Brevo’nun tedarik zinciri saldırısı sonucu ele geçirilen API anahtarıyla Cloudflare worker üzerinden 100.000 websitesine zararlı betikler yüklediği tespit edildi; bu, tedarik zinciri ve web güvenliği açısından önemli bir tehdit.

18.09.2026 12:46 SecurityWeek US
supply chain attack malware web security
İddialı Hata Ödülü Avcısı Muhtemelen PhantomRaven npm Stealer’ı Oluşturmak İçin LLM Kullandı

İddialı Hata Ödülü Avcısı Muhtemelen PhantomRaven npm Stealer’ı Oluşturmak İçin LLM Kullandı

18.09.2026 12:18 65
malware 72

Sahte Kargo Bildirimleri Kredi Kartı ve Bankacılık Bilgilerini Çalıyor

Paket teslimatı adına sahte mesajlar, kullanıcıları dolandırarak kredi kartı ve banka bilgilerini toplamaya çalışıyor; sahte makbuzlar ve iade vaatleriyle güvenlik açıklarından faydalanıyor.

18.09.2026 10:44 Malwarebytes Labs US
phishing finansal dolandırıcılık kimlik avı
RatHat Android Zararlı Yazılımı ADB’yi Kullanarak Kaldırıldıktan Sonra Kabuk Erişimini Sürdürmeye Yöneliyor

RatHat Android Zararlı Yazılımı ADB’yi Kullanarak Kaldırıldıktan Sonra Kabuk Erişimini Sürdürmeye Yöneliyor

18.09.2026 09:17 78
malware 60

Vihaan tätä kehitystä, sanoo Mikko Hyppönen – Saku Tuominen varoittaa kolmen tähden ihmisyydestä

Anthropic'ten Jacob Coxon'ın uyarıları ve iki Türk düşünürün görüşleriyle yapay zekanın tehlikeleri ve insanlık üzerindeki etkileri ele alınıyor; güvenlik ve etik kaygılar vurgulanıyor.

18.09.2026 05:00 NCSC-FI News FI
siber güvenlik teknoloji yapay zeka
malware 68

SilkParasite Infrastructure: SpiceRAT Servers Tied to Energy and Government Targets Across Central Asia

SpiceRAT tabanlı C2 altyapısının Avrupa hosting sağlayıcılarında aktif olduğu, devlet dairelerini taklit eden sertifikalarla ilişkilendirildiği ve potansiyel hedefler arasında enerji ve hükümet ağına odaklı bir tehdit olarak değerlendirildiği belirtiliyor.

18.09.2026 05:00 NCSC-FI News FI
malware cyberespionage C2
malware 72

LausivLoader analizi veya kötü amaçlı yazılım aşamaları arasında veri aktarımı

Bir malspam mesajı üzerinden yayılan zararlı bir e-posta eki incelendi; SPF ve DMARC kırılması riskiyle beraber ekin çok aşamalı kötü amaçlı yazılım içeriği tespit edildi.

18.09.2026 05:00 NCSC-FI News FI
malspam malware phishing
malware 78

SparroWocky Backdoor: Komutlar Yakalanıyor

Güvenlik araştırmacıları, FamousSparrow APT grubunun SparrowDoor’dan yeni backdoor SparroWocky’ye geçtiğini ve Latin Amerika’da konuşlandıgını keşfettiler.

18.09.2026 05:00 NCSC-FI News FI
malware backdoor APT
malware 72

2026'nın İlk Yarımında Japonya'daki Fidye Yazılımları Olayları: The Gentlemen’in Altyapısının İncelenmesi ve Qilin'in AI Kullanımına Dair Kanıtlar

2026'nın ilk yarısında Japonya'da ransomware vakalarında artış gözlendi. The Gentlemen baskın grup olarak öne çıktı ve KOBİ odaklı hedefler ağırlık kazandı; Qilin ise yapay zeka kullanımıyla operasyonlarını geliştirdi.

18.09.2026 05:00 NCSC-FI News FI
ransomware malware threat-intelligence