malware 85

DAEMON Tools, tedarik zinciri saldırısında trojanize edildi ve arka kapı yerleştirildi

DAEMON Tools yazılımının kurulum dosyaları, siber saldırganlar tarafından trojanize edilerek binlerce sisteme arka kapı yerleştirildi. Saldırı, resmi web sitesinden yazılımı indiren kullanıcıları hedef aldı.

05.05.2026 22:21 BleepingComputer US
malware supply-chain-attack backdoor
DAEMON Tools Tedarik Zinciri Saldırısı Resmi Yükleyicileri Kötü Amaçlı Yazılımla Tehdit Ediyor
malware 85

DAEMON Tools Tedarik Zinciri Saldırısı Resmi Yükleyicileri Kötü Amaçlı Yazılımla Tehdit Ediyor

Kaspersky'nin bulgularına göre, DAEMON Tools yazılımına yönelik yeni bir tedarik zinciri saldırısı, resmi yükleyicileri kötü amaçlı bir yükle hizmet edecek şekilde tehlikeye attı. Bu yükleyiciler, DAEMON Tools'un meşru web sitesinden dağıtılmakta ve geliştiricilere ait dijital sertifikalarla imzalanmaktadır.

05.05.2026 19:07 The Hacker News US
malware 85

DarkSword Malware

DarkSword, iOS cihazlarını hedef alan ve bir dizi sıfır gün açığını kullanan karmaşık bir malware'dir. Google Threat Intelligence Group, bu malware'in devlet destekli aktörler tarafından kullanıldığını ve çeşitli ülkelerdeki hedeflere yönelik saldırılar düzenlendiğini bildirmiştir.

05.05.2026 13:42 Schneier on Security US
malware iOS siber güvenlik
malware 85

FEMITBOT Ağı, Kripto Dolandırıcılığı ve Android Zararlısı için Telegram Mini Uygulamalarını Kötüye Kullanıyor

FEMITBOT, Telegram Mini Apps aracılığıyla kripto dolandırıcılığı yaparken, sahte markalar kullanarak kullanıcıları hedef alıyor. Bu dolandırıcılık ağı, Android zararlıları ile kullanıcıların cihazlarına zarar vermektedir.

05.05.2026 13:34 HackRead GB
siber güvenlik dolandırıcılık Android
malware 85

CloudZ kötü amaçlı yazılımı, SMS ve OTP'leri çalmak için Microsoft Phone Link'i istismar ediyor

CloudZ uzaktan erişim aracı, Microsoft Phone Link bağlantısını istismar eden yeni bir kötü amaçlı eklenti olan Pheno'yu kullanarak mobil cihazlardan hassas kodları çalmaktadır.

05.05.2026 13:03 BleepingComputer US
kötü amaçlı yazılım mobil güvenlik Microsoft
ScarCruft, BirdCall Kötü Amaçlı Yazılımını Android ve Windows'a Dağıtmak İçin Oyun Platformunu Hackledi

ScarCruft, BirdCall Kötü Amaçlı Yazılımını Android ve Windows'a Dağıtmak İçin Oyun Platformunu Hackledi

05.05.2026 12:07 85
malware 85

ScarCruft hackerları BirdCall Android malware'ini oyun platformu aracılığıyla yayıyor

APT37 hacker grubu, BirdCall adlı Android malware'i bir video oyun platformu üzerinden dağıtarak siber güvenlik tehditlerini artırıyor. Bu tür tedarik zinciri saldırıları, kullanıcıların güvenliğini tehlikeye atıyor.

05.05.2026 12:04 BleepingComputer US
malware APT37 Android
malware 85

Arka kapılı PyTorch Lightning paketi kimlik bilgisi çalan yazılım bırakıyor

Kötü niyetli bir PyTorch Lightning paketi, kullanıcıların tarayıcılarından, ortam dosyalarından ve bulut hizmetlerinden kimlik bilgilerini çalan bir yük bırakıyor. Bu paket, Python Paket İndeksi'nde (PyPI) yayımlandı.

04.05.2026 20:15 BleepingComputer US
malware siber güvenlik PyTorch
Silver Fox, Hindistan ve Rusya'da Vergi Temalı Phishing ile ABCDoor Malware Dağıtıyor

Silver Fox, Hindistan ve Rusya'da Vergi Temalı Phishing ile ABCDoor Malware Dağıtıyor

04.05.2026 14:57 85
malware 85

Telegram Mini Uygulamaları Kripto Dolandırıcılığı ve Android Zararlı Yazılım Dağıtımı İçin Kullanıldı

Siber güvenlik araştırmacıları, Telegram'ın Mini Uygulama özelliğini kullanarak kripto dolandırıcılığı yapan ve Android zararlı yazılım dağıtan büyük ölçekli bir dolandırıcılık operasyonunu ortaya çıkardı.

03.05.2026 17:11 BleepingComputer US
siber güvenlik dolandırıcılık Android
npm Tehdit Manzarası: Saldırı Yüzeyi ve Önlemler (Güncellenmiş 1 Mayıs)
malware 85

npm Tehdit Manzarası: Saldırı Yüzeyi ve Önlemler (Güncellenmiş 1 Mayıs)

Unit 42, npm tedarik zinciri saldırılarının evrimini ve bu bağlamda ortaya çıkan tehditleri analiz etti. Wormable malware ve CI/CD sürekliliği gibi konulara dikkat çekildi.

02.05.2026 03:10 Unit 42 US
npm tedarik zinciri malware
malware 85

Hugging Face, ClawHub Kötü Amaçlı Yazılım Dağıtımı İçin Kötüye Kullanıldı

Hugging Face, ClawHub'un kötü amaçlı yazılım dağıtımı için kötüye kullanıldığını bildirdi. Tehdit aktörleri, kullanıcıları zararlı dosyaları indirmeye yönlendirmek için sosyal mühendislik yöntemleri kullanıyor.

01.05.2026 11:41 SecurityWeek US
malware sosyal mühendislik Hugging Face