Satıcı Lead Capture Açığı WooCommerce'de PHP Web Shell’lerini Yüklüyor
malware 78

Satıcı Lead Capture Açığı WooCommerce'de PHP Web Shell’lerini Yüklüyor

WooCommerce Wholesale Lead Capture eklentisindeki açık, kimlik doğrulaması olmadan dosya yüklemeye ve PHP web shell'larına olanak tanıyor; bu durum uzaktan kod yürütmeye yol açabilir.

16.09.2026 08:48 The Hacker News US
malware 78

Mqtt ile Enfeksiyonları Asya genelinde aracılık eden ve yöneten Banana Stand

BambooToken, MQTT üzerinden komut ve kontrol sağlayan ve çoklu platformlarda faaliyet gösteren bir malware ailesidir. İlk bilinen aktiflik 2023'ten beri sürüyor; tehdit aktörü gelişmiş altyapı ve tedarik zinciri görünürlüğü ile ağa sızma ve veri toplama yeteneklerini kullanıyor.

16.09.2026 05:00 NCSC-FI News FI
malware iot/mqtt cross-region
malware 82

İranlı casuslar Chosen Brick veri-hırsızlık yazılımı ile Windows makinelerini hedef alıyor

Chosen Brick veri-hırsızlığı yapan bir malware olup Windows sistemlerini hedef alıyor. İran istihbarat hizmetleri bu yazılımı kullanarak kullanıcıları izliyor ve iletişim verilerini topluyor; bu faaliyetler uluslararası uyarılarla kamuoyuna duyuruldu.

16.09.2026 05:00 NCSC-FI News FI
malware data-theft intel-agency
malware 78

VectraRAT: Başından Baştan Yazılan Undocumented Full-Stack MaaS

VectraRAT, tamamen kendi geliştirdiği MaaS olarak tanımlanan bir kötü amaçlı yazılım platformudur ve UAC atlatmasıyla birlikte klavye kaydı ve olay içeriğini kapsayan veri çalma yetenekleri sunar. SOCRadar STRU, açık dizinlerden izlenen altyapı ve çeşitli kampanyalarla operasyonları gün yüzüne çıkarmıştır.

16.09.2026 05:00 NCSC-FI News FI
malware malware-as-a-service credential_theft
malware 68

Tajin Grubu’nun Phishing ve Para Aklama Ağı

Tajin Group, Dabai Guarantee ve Xinbi Guarantee adlı iki Telegram tabanlı garanti pazarında reklamını yapan üçüncü taraf bir tedarikçi olarak phishing ve dolandırıcılık faaliyetlerini yönetiyor; rapor operasyonel zorluklar, tehdit aktörleriyle rekabet ve uyum stratejilerine odaklanıyor.

16.09.2026 05:00 NCSC-FI News FI
cybercrime phishing malware
malware 78

Admin Menu Editor Pro Eklentisi Backdoor’lar: 1.500 WordPress Sitesi Etkilendi

WordPress eklentisi Admin Menu Editor Pro, bakımcı sitesi hack'lendi ve dağıtılan zararlı güncellemelerle 200'den fazla kullanıcı etkiledi; güncellemeler arka planda gizli kullanıcı hesabı açan backdoor içeriyordu.

15.09.2026 23:34 BleepingComputer US
malware wordpress backdoor
Düşük Kaliteli Casino Siteleri Son Derece Tehlikeli Tehdit Aktörlerini Saklıyor

Düşük Kaliteli Casino Siteleri Son Derece Tehlikeli Tehdit Aktörlerini Saklıyor

15.09.2026 22:38 72
KREMLIN Bankacılık Kötü Amaçlı Yazılımı Chrome ve Edge’i Ele Geçirerek Kimlik Bilgilerini ve Oturum Belirteçlerini Çalıyor

KREMLIN Bankacılık Kötü Amaçlı Yazılımı Chrome ve Edge’i Ele Geçirerek Kimlik Bilgilerini ve Oturum Belirteçlerini Çalıyor

15.09.2026 21:54 78
İranlı casuslar Chosen Brick veri-hırsızlığı malware'ı ile Windows makinelerini vurdu
malware 72

İranlı casuslar Chosen Brick veri-hırsızlığı malware'ı ile Windows makinelerini vurdu

Çalışılan hedefler Windows tabanlı sistemleri içerirken, Chosen Brick adında veri hırsızlığı yapan zararlı bir yazılım kullanıldığı bildiriliyor. Haber, istihbarat amaçlı siber saldırı kalıplarını ve malware türevlerini işliyor.

15.09.2026 21:01 The Register Security GB
malware cyberespionage windows
İranlı Hackerlar Telegram Kontrollü Zararlı Yazılımı ile Muhalifleri ve Gazetecileri Spy Ediyor
malware 78

İranlı Hackerlar Telegram Kontrollü Zararlı Yazılımı ile Muhalifleri ve Gazetecileri Spy Ediyor

İran istihbaratına bağlı olduğu iddia edilen bir Windows zararlı yazılımı Telegram üzerinden kontrol ediliyor; hedefler arasında dissidentler ve gazeteciler bulunuyor ve yazılım e-posta/mesaj kopyalama, ekran kaydı ve mikrofon kullanımı gibi yeteneklere sahip.

15.09.2026 19:29 The Hacker News US
malware telegrams-industry surveillance
BambooToken Zararlısı MQTT ile Windows ve Linux Sistemlerini Kontrol Ediyor
malware 72

BambooToken Zararlısı MQTT ile Windows ve Linux Sistemlerini Kontrol Ediyor

BambooToken, MQTT ile C2 iletişimi kuran çok platformlu bir malware olarak tespit edildi. 2023'ten beri aktif ve farklı bölgelerdeki hedeflere yönelik saldırılar gerçekleştiriyor.

15.09.2026 18:23 The Hacker News US
malware network-protocols c2-communication
malware 78

BambooToken zararlı yazılımı Windows ve Linux sistemlerini MQTT ile kontrol ediyor

BambooToken adlı bilinmeyen bir malware çerçevesi, MQTT üzerinden Windows ve Linux sistemleriyle iletişim kuruyor; zararlı komutlar yürütme ve uzaktan kontrol potansiyeli mevcut.

15.09.2026 18:00 BleepingComputer US
malware iot mqtt