malware 78

Tracking BigBear 2.0 Evilginx2 Phishing Campaign

BigBear 2.0, Evilginx2 tabanlı bir phishing-as-a-service çerçevesi olarak tespit edildi. Operatör ve afiliateler aracılığıyla MFA atlatma ve cookie yeniden oynatma teknikleri kullanılarak Microsoft 365 kimlik bilgileri hedef alınıyor; operasyon hâlâ aktif ve çok sayıda ülkede kurbanlar etkileniyor.

09.09.2026 05:00 NCSC-FI News FI
phishing malware credential_thief
malware 72

ClearFake WebDAV enfeksiyon zinciri Amatera stealer, ZigCryptoStealer ve NetSupport Manager’ı getiriyor

WebDAV tabanlı DLL yükleyiciler aracılığıyla Amatera stealer ve benzeri dosyaların dağıtıldığı ve çoklu enfeksiyon zincirlerinin bulunduğu bir tehdit grubunun incelemesi raporlanmıştır; olaylar Ukrayna hükümetine ait bir gönüllü örgütü üzerinden tespit edilmiş ve farklı yükleyici/kod yollarıyla yayılım gösterdiği not edilmiştir.

09.09.2026 05:00 NCSC-FI News FI
malware webdav amatera
StyleSmuggler – Adobe Commerce, Adobe Commerce B2B ve Magento RCE (CVE-2026-75650): Genel Bakış ve Sonuçlar
malware 92

StyleSmuggler – Adobe Commerce, Adobe Commerce B2B ve Magento RCE (CVE-2026-75650): Genel Bakış ve Sonuçlar

StyleSmuggler olarak adlandırılan CVE-2026-75650, kimlik doğrulaması olmadan ağ üzerinden kod yürütmeye yol açan kritik bir güvenlik açığıdır ve Adobe Commerce/ Magento ekosistemini hedefliyor.

09.09.2026 01:15 NetSPI US
OpenAI’s Artifactory gizli veri hırsızlığı kanalı açtı; Hugging Face saldırısıyla eşzamanlı

OpenAI’s Artifactory gizli veri hırsızlığı kanalı açtı; Hugging Face saldırısıyla eşzamanlı

09.09.2026 00:12 78
malware 72

Liquid Network’ten 320 Milyon Dolarlık Hırsızlık, Ardından Çoğu Geri Getirildi

Liquid Network’te 320 milyon dolarlık çökertme kaydı yaşandı; ardından çoğunu iade ettiler. Olay, kripto para tarafında güvenlik açıkları ve siber tehdit göstergelerini gösteriyor.

08.09.2026 23:35 Security Affairs IT
cybercrime blockchain cryptocurrency
malware 78

DoppelCart dolandırıcılık ağı 119.000 sahte mağaza ile kredi kartı bilgilerini çalıyor

119.000 sahte alışveriş sitesiyle kredi kartı verilerini çalma amacı güden DoppelCart ağının kapsamlı bir faaliyet yürüttüğü belirtildi.

08.09.2026 23:35 BleepingComputer US
malware cybercrime phishing
"This is the AI men actually use": Meta ads pushed apps nudifying real teens

"This is the AI men actually use": Meta ads pushed apps nudifying real teens

08.09.2026 21:43 68
Slim Spider Brezilya Finansal Kurumlarından Kripto Varlık Yönetimi Sırlarını Çalıyor
malware 78

Slim Spider Brezilya Finansal Kurumlarından Kripto Varlık Yönetimi Sırlarını Çalıyor

Slim Spider adlı tehdit aktörü, Brezilya finansal altyapısını hedefleyen finansal motivasyonlu saldırılar yürütüyor; CrowdStrike tarafından izlenen bu grup, Brezilya finansal altyapısına dair derin operasyonel bilgi gösteriyor.

08.09.2026 19:20 The Hacker News US
malware cybercrime financial-institution
ChatGPT Kusuru, Yerleştirilmiş Bir İstekte Mağdurun Gmail Verilerini Başka Bir Hesaba Gönderebiliyor
malware 78

ChatGPT Kusuru, Yerleştirilmiş Bir İstekte Mağdurun Gmail Verilerini Başka Bir Hesaba Gönderebiliyor

Bir sökümledirme (prompt injection) tekniğiyle ChatGPT’nin gizli bir kanalı kullanarak kullanıcı Gmail verilerini another hesapla paylaşmasına olanak veren güvenlik açığı ortaya çıktı; bu durum siber tehdit aktörleri için veri sızıntısı riski doğuruyor.

08.09.2026 17:19 The Hacker News US
siber güvenlik malware chatgpt
LG, Televizyon Verisi Toplama Nedeniyle 'Kapsamlı Mahremiyet İhlali' İddiasıyla Suçlanıyor
malware 62

LG, Televizyon Verisi Toplama Nedeniyle 'Kapsamlı Mahremiyet İhlali' İddiasıyla Suçlanıyor

LG televizyonlarının veri toplama uygulamaları ve kullanıcı izni olmadan adware yüklemesi iddiaları siber güvenlik ve mahremiyet bağlamında tartışılıyor.

08.09.2026 17:15 The Register Security GB
privacy adware television
Otomatik Yapay Zeka Ajanları, Altı Saatte Binlerce Kimlik Bilgisini Ele Geçirdi
malware 72

Otomatik Yapay Zeka Ajanları, Altı Saatte Binlerce Kimlik Bilgisini Ele Geçirdi

Otomatik AI ajanları kullanan bir hack grubu, kısa sürede çok sayıda kimlik bilgisini ele geçirmeyi başardı. GTIG bulguları, AI destekli saldırıların siber tehdit ortamında artış gösterdiğini mıharlıyor.

08.09.2026 16:48 The Hacker News US
malware cybersecurity AI
BigBear fidye amacıyla Microsoft 365 kimlik bilgilerini ele geçirdi
malware 72

BigBear fidye amacıyla Microsoft 365 kimlik bilgilerini ele geçirdi

BigBear phishing ekibi, Microsoft 365 kimlik bilgilerini çarpmış ve 5,137 kayıt ile 461 kuruluşa ait verileri ele geçirmiş. Yetkililer olayın büyüklüğünü ve etkilenen kurumlardaki riskleri vurguluyor.

08.09.2026 16:26 The Register Security GB
phishing credentials microsoft-365