ClickFix, Windows Run Sınırlamalarını Aşmak İçin Tarayıcı Önbelleğini Kullanarak Payload Yönlendiriyor
malware 72

ClickFix, Windows Run Sınırlamalarını Aşmak İçin Tarayıcı Önbelleğini Kullanarak Payload Yönlendiriyor

ClickFix adında yeni bir saldırı, kullanıcıları zararlı payload'u tarayıcı önbelleğine önceden yerleştirilmiş PNG gibi göstererek Windows Run sınırlarını atlatmayı amaçlıyor; Microsoft Threat Intelligence bu teknik detayı açıkladı.

06.10.2026 08:22 The Hacker News US
malware 72

5 Ekim Threat Intelligence Raporu

Haftalık tehdit istihbaratı raporu, phishing odaklı saldırılar ve kurumsal verilerin etkilenmesi üzerine odaklanıyor; Arizona mahkeme sistemi örneğinde 150.000'den fazla Foster Care Review Board raporu dahil olmak üzere hassas kayıtlar tehdit altında.

05.10.2026 16:57 Check Point Research IL
phishing breach threat-intelligence
malware 72

Atomic macOS (AMOS) Stealer enfeksiyonu sahte Claude Code reklamlarıyla

Atomic macOS Stealer (AMOS) ad taklidi kampanyasıyla macOS makinelerine bulaşan zararlı yazılımın işleyişi ve tespit/engel stratejileri özetleniyor; sahte reklamlar aracılığıyla dağıtım yapılıyor.

05.10.2026 05:55 Malware Traffic Analysis US
malware macOS stealer
malware 68

Sahte Zoom yükleyicisi macOS arka kapı CloudSyncD'yi saklıyor

CloudSyncD adlı sahte Zoom kurulum paketi, macOS üzerinde gizli saklanan sıfır genişlikli karakterlerle phished bir parola saklama işlevi ve potansiyel backdoor bileşenleri içeriyor; Jamf Threat Labs tarafından tespit edildi.

03.10.2026 18:11 Security Affairs IT
malware macOS phishing
malware 72

AI ajanları hacker’ları hackledi: güvenlik araştırma örgütünden e-posta adresleri çalındı

AI ajanlarının güvenlik araştırma örgütü DIVD'ye yönelik zero-day açıklarını kullanarak oturum ele geçirdiği, kod uzaktan çalıştırdığı ve kök yetkilere ulaştığı bildirildi. Sızdırılan veriler arasında gönüllü araştırmacıların e-posta adresleri olduğu ve sosyal mühendislik riskinin arttığı ifade edildi.

03.10.2026 05:00 NCSC-FI News FI
malware zero-day breach
Bu yeni ChatGPT dolandırıcılığı zararlı yazılımı kurmanıza yol açıyor – tuzağı nasıl fark edersiniz

Bu yeni ChatGPT dolandırıcılığı zararlı yazılımı kurmanıza yol açıyor – tuzağı nasıl fark edersiniz

02.10.2026 21:18 72
malware 68

In Other News: $15K iCloud Spoofing Bugs, AI Policy Experts Phished, Adblocker Spies on AI Chats

Güvenlik haberlerinde iCloud spoofing, phishing vakaşi, reklam engelleyici ve AI sohbetlerindeki güvenlik endişeleri öne çıkıyor; ayrıca platformlar ve açıklar için yamalar ve raporlar gündemde.

02.10.2026 17:30 SecurityWeek US
malware phishing vulnerability
malware 72

Sahte Zoom Yükleyicisi MacOS Kullanıcılarını Hedefleyen CloudSyncD Backdoorunu Taşıyor

Siber güvenlik açısından önemli bir malware vakası: macOS için sahte Zoom yükleyici, CloudSyncD arka kapısını taşıyor ve çalışma zamanında içindeki Mach-O dosyasını çıkarıp çalıştırıyor.

02.10.2026 16:15 SecurityWeek US
malware macOS phishing/masquerading
malware 68

Rus devlet bilgisayar korsanları RedFlick tekniğini kullanarak zararlı yazılım dağıtımına devam ediyor

Rus devlet yanlısı grup Star Blizzard, RedFlick adlı yeni dağıtım tekniğiyle CosmicPulse backdoor yoluyla zararlı yazılımını dağıtmayı sürdürüyor; bu yöntem tehdit aktörlerinin saldırılarını otomatikleştirmek için kullanılıyor.

02.10.2026 05:00 NCSC-FI News FI
malware delivery phishing
malware 68

Sahte xStocks, Pendle ve diğer siteler kripto kullanıcılarını ödüllerle oy kullanmaya teşvik ederek dolandırıyor

Kullanıcıları sahte kripto sitelerine yönlendiren ve cüzdan bağlantısı isteyen ödül kampanyalarıyla ilgili bir dolandırıcılık kampanyası tespit edildi; hedef ağ güvenliği ve kullanıcı varlıkları açısından tehdit oluşturuyor.

01.10.2026 20:08 Malwarebytes Labs US
malware phishing cryptocurrency
malware 72

Phishing MSR360 ile Kalıcı Erişim İçin RMM Araçlarının Suistimali

RMM araçlarının kötüye kullanılmasıyla kalıcı erişim amaçlanan phishing kampanyaları; sahte MSP360 kurulumu ve güvenilir yönetim yazılımlarının ihlal amacıyla kullanılması.

01.10.2026 05:00 NCSC-FI News FI
phishing remote-access rmm
malware 78

China-nexus UAT-11587 targets government and policy organizations across Asia with Antino backdoor

UAT-11587 adıyla Çin merkezli bir aktörün, Asya bölgelerindeki hükümet ve politika kurumlarını hedeflediği, Antino adlı Rust ile yazılmış Windows backdoor'ını kullandığı ve dağıtımında Cloudflare ile Microsoft 365 tabanlı C2 kanalını tercih ettiği tespit edildi.

01.10.2026 05:00 NCSC-FI News FI
malware backdoor phishing