Dört Casus Grup, Aynı Chrome ve Windows Exploit Kitini Bir Hafta İçinde Kullandı
malware 78

Dört Casus Grup, Aynı Chrome ve Windows Exploit Kitini Bir Hafta İçinde Kullandı

BlueMoon exploit kitinin, Windows ve Chrome'daki birden çok zaafı istismar ettiği ve bu kitin dört ayrı casus grup tarafından kısa sürede kullanıldığı bildirildi. APT31 dahil bazı devlet destekli aktörler hedefleniyor.

09.09.2026 19:34 The Hacker News US
malware 76

Sürücü Belgesi Verileri Satışta

Karanlık ağda 153 milyon sürücü belgesi veritabanı satışta; kimlik doğrulama ve kişisel veri güvenliği açısından önemli bir tehdit.

09.09.2026 19:05 Schneier on Security US
cybersecurity privacy data-breach
malware 72

Veradigm warns of patient data breach after ransomware gang claims attack

Bir sağlık teknolojisi şirketi Veradigm, üçüncü taraf üzerinden gelen güvenlik olayında hasta verilerinin sızdığını duyurdu. Olayın fidye yazılımı grubu tarafından gerçekleştirildiği iddia ediliyor.

09.09.2026 18:31 BleepingComputer US
ransomware data-breach healthcare
malware 78

100.000'den fazla sahte mağaza kart bilgilerini çalmaya çalışıyor

Sahte mağazalar üzerinden kart bilgileri ve tek kullanımlık doğrulama kodlarını çalmaya odaklanan DoppelCart dolandırıcılığı yayıldı; Malwarebytes tarafından raporlandı.

09.09.2026 18:02 Malwarebytes Labs US
malware fraud credential-theft
İnfostealer Günlükleri Tekrar Oynatılabilir AI Tokenlerini Ortaya Çıkarıyor ve MFA'yı Aşabilir

İnfostealer Günlükleri Tekrar Oynatılabilir AI Tokenlerini Ortaya Çıkarıyor ve MFA'yı Aşabilir

09.09.2026 17:23 72
WeChat solucusu bir arkadaş aramadan önce ele geçirebilecek RCE elde edebilir

WeChat solucusu bir arkadaş aramadan önce ele geçirebilecek RCE elde edebilir

09.09.2026 15:45 72
malware 78

PoisonedRefresh: Dosyasız Linux Rootkit F5 BIG-IP APM Belleğine PHP Web Kabukları Enjekte Ediyor

PoisonedRefresh dosyasız Linux rootkit, F5 BIG-IP APM belleğine PHP web kabukları enjekte ederek disk üzerinde izi azaltıyor; güvenlik üreticileri teknik analiz yayımladı ve istismar edildiği doğrulandı.

09.09.2026 11:50 Security Affairs IT
malware linux rootkit
malware 72

Chaotic Eclipse Yayınladı ShieldCrash: Microsoft Defender İçin Zero-Day PoC

Chaotic Eclipse tarafından: ShieldCrash adlı PoC, Microsoft Defender için zero-day açığı kullanan bir exploit olarak tanımlanıyor; arka planda SYSTEM yetkileriyle dosya okuma mümkün olabilir.

09.09.2026 10:53 Security Affairs IT
malware zero-day defender
F5 BIG-IP APM Zararlı Yazılımı Belleğe PHP Web Kabuğu Enjekte Ediyor, Disk Taramalarını Atlıyor
malware 78

F5 BIG-IP APM Zararlı Yazılımı Belleğe PHP Web Kabuğu Enjekte Ediyor, Disk Taramalarını Atlıyor

F5 BIG-IP APM için malware, disk üzerinde iz kalmadan bellek içinde PHP web kabuğu yükleyerek güvenlik taramalarını şaşırtıyor; analiz yayımlandı.

09.09.2026 10:36 The Hacker News US
malware appliance memory-injection
malware 78

Tracking BigBear 2.0 Evilginx2 Phishing Campaign

BigBear 2.0, Evilginx2 tabanlı bir phishing-as-a-service çerçevesi olarak tespit edildi. Operatör ve afiliateler aracılığıyla MFA atlatma ve cookie yeniden oynatma teknikleri kullanılarak Microsoft 365 kimlik bilgileri hedef alınıyor; operasyon hâlâ aktif ve çok sayıda ülkede kurbanlar etkileniyor.

09.09.2026 05:00 NCSC-FI News FI
phishing malware credential_thief
malware 72

ClearFake WebDAV enfeksiyon zinciri Amatera stealer, ZigCryptoStealer ve NetSupport Manager’ı getiriyor

WebDAV tabanlı DLL yükleyiciler aracılığıyla Amatera stealer ve benzeri dosyaların dağıtıldığı ve çoklu enfeksiyon zincirlerinin bulunduğu bir tehdit grubunun incelemesi raporlanmıştır; olaylar Ukrayna hükümetine ait bir gönüllü örgütü üzerinden tespit edilmiş ve farklı yükleyici/kod yollarıyla yayılım gösterdiği not edilmiştir.

09.09.2026 05:00 NCSC-FI News FI
malware webdav amatera
StyleSmuggler – Adobe Commerce, Adobe Commerce B2B ve Magento RCE (CVE-2026-75650): Genel Bakış ve Sonuçlar
malware 92

StyleSmuggler – Adobe Commerce, Adobe Commerce B2B ve Magento RCE (CVE-2026-75650): Genel Bakış ve Sonuçlar

StyleSmuggler olarak adlandırılan CVE-2026-75650, kimlik doğrulaması olmadan ağ üzerinden kod yürütmeye yol açan kritik bir güvenlik açığıdır ve Adobe Commerce/ Magento ekosistemini hedefliyor.

09.09.2026 01:15 NetSPI US
malware network-exploitation rce