Bir Flock Kamerasına Hack Girdi. Verileri Sistemin Nasıl Çalıştığını Gösteriyor
malware 72

Bir Flock Kamerasına Hack Girdi. Verileri Sistemin Nasıl Çalıştığını Gösteriyor

Flock güvenlik kamerasının hacklenmesi ve verilerinin sızdırılması, gözetim altyapısının zayıf noktalarını ve potansiyel veri mahremiyeti risklerini ortaya koyuyor. Büyük hacimde görüntü ve log verisinin ele geçirilmesi siber güvenlik endişelerini artırıyor.

16.09.2026 13:30 Wired Security US
NightEagle hedeflerini Rus şirketlerine yöneltiyor

NightEagle hedeflerini Rus şirketlerine yöneltiyor

16.09.2026 13:00 78
Atomic macOS (AMOS) Stealer Activity

Atomic macOS (AMOS) Stealer Activity

16.09.2026 13:00 72
malware 72

AI, Dolandırıcıların İnandırıcı Antivirus Yenileme Sayfaları Oluşturmasına Nasıl Yardımcı Oluyor

AI teknolojisinin dolandırıcılık akışlarında daha inandırıcı antivirüs yenileme sayfaları oluşturmak için nasıl kullanıldığına dair bir analiz. Bu gelişme siber güvenlik savunması için ikna edici kimlik avı risklerini artırıyor.

16.09.2026 11:41 Malwarebytes Labs US
malware phishing ai-enabled-threats
malware 68

CenterPoint Enerji Veri İhlalini Doğruladı: Sızdırılan Kayıt Sayısı 7.49 Milyon

CenterPoint Energy, bir siber olay sonucunda müşterilerine ait kişisel ve fatura bilgilerinin sızdırıldığı iddiasını onayladı; saldırgan 7.49 milyon kayıt iddia ediyor.

16.09.2026 11:19 Security Affairs IT
data breach customer data utility
Satıcı Lead Capture Açığı WooCommerce'de PHP Web Shell’lerini Yüklüyor
malware 78

Satıcı Lead Capture Açığı WooCommerce'de PHP Web Shell’lerini Yüklüyor

WooCommerce Wholesale Lead Capture eklentisindeki açık, kimlik doğrulaması olmadan dosya yüklemeye ve PHP web shell'larına olanak tanıyor; bu durum uzaktan kod yürütmeye yol açabilir.

16.09.2026 08:48 The Hacker News US
malware web-app-security wordpress
malware 78

Mqtt ile Enfeksiyonları Asya genelinde aracılık eden ve yöneten Banana Stand

BambooToken, MQTT üzerinden komut ve kontrol sağlayan ve çoklu platformlarda faaliyet gösteren bir malware ailesidir. İlk bilinen aktiflik 2023'ten beri sürüyor; tehdit aktörü gelişmiş altyapı ve tedarik zinciri görünürlüğü ile ağa sızma ve veri toplama yeteneklerini kullanıyor.

16.09.2026 05:00 NCSC-FI News FI
malware iot/mqtt cross-region
malware 82

İranlı casuslar Chosen Brick veri-hırsızlık yazılımı ile Windows makinelerini hedef alıyor

Chosen Brick veri-hırsızlığı yapan bir malware olup Windows sistemlerini hedef alıyor. İran istihbarat hizmetleri bu yazılımı kullanarak kullanıcıları izliyor ve iletişim verilerini topluyor; bu faaliyetler uluslararası uyarılarla kamuoyuna duyuruldu.

16.09.2026 05:00 NCSC-FI News FI
malware data-theft intel-agency
malware 78

VectraRAT: Başından Baştan Yazılan Undocumented Full-Stack MaaS

VectraRAT, tamamen kendi geliştirdiği MaaS olarak tanımlanan bir kötü amaçlı yazılım platformudur ve UAC atlatmasıyla birlikte klavye kaydı ve olay içeriğini kapsayan veri çalma yetenekleri sunar. SOCRadar STRU, açık dizinlerden izlenen altyapı ve çeşitli kampanyalarla operasyonları gün yüzüne çıkarmıştır.

16.09.2026 05:00 NCSC-FI News FI
malware malware-as-a-service credential_theft
malware 68

Tajin Grubu’nun Phishing ve Para Aklama Ağı

Tajin Group, Dabai Guarantee ve Xinbi Guarantee adlı iki Telegram tabanlı garanti pazarında reklamını yapan üçüncü taraf bir tedarikçi olarak phishing ve dolandırıcılık faaliyetlerini yönetiyor; rapor operasyonel zorluklar, tehdit aktörleriyle rekabet ve uyum stratejilerine odaklanıyor.

16.09.2026 05:00 NCSC-FI News FI
cybercrime phishing malware
malware 68

Tietomurto rahaliikkeeseen – osa asiakkaista sai tiedon vasta nyt

Holmasto'da gerçekleştirilen veri ihlali yüzlerce/ binlerce müşterinin kişisel verilerini etkiledi; hepsi için bilgilendirme ve uyarılar iletiyor.

16.09.2026 05:00 NCSC-FI News FI
siber güvenlik bilgi güvenliği veri sızıntısı
malware 68

Revolut, sahte devlet kurumu üzerinden kimlik bilgilerini yanlışlıkla paylaştı

Bir fintech banka müşterilerinin kişisel verileri yanlışlıkla üçüncü tarafa aktarılmış. Saldırgan, geçerli gibi görünen bir devlet kurumu e-posta adresini kullanarak bilgi talep etmiş ve doğrulama aşamasını atlatmış olabilir; banka bazı verileri teslim etmiş, ancak hesaplara doğrudan erişim olmamış.

16.09.2026 05:00 NCSC-FI News FI
phishing data_breach financial_security