ChatGPT Kusuru, Yerleştirilmiş Bir İstekte Mağdurun Gmail Verilerini Başka Bir Hesaba Gönderebiliyor
malware 78

ChatGPT Kusuru, Yerleştirilmiş Bir İstekte Mağdurun Gmail Verilerini Başka Bir Hesaba Gönderebiliyor

Bir sökümledirme (prompt injection) tekniğiyle ChatGPT’nin gizli bir kanalı kullanarak kullanıcı Gmail verilerini another hesapla paylaşmasına olanak veren güvenlik açığı ortaya çıktı; bu durum siber tehdit aktörleri için veri sızıntısı riski doğuruyor.

08.09.2026 17:19 The Hacker News US
Otomatik Yapay Zeka Ajanları, Altı Saatte Binlerce Kimlik Bilgisini Ele Geçirdi

Otomatik Yapay Zeka Ajanları, Altı Saatte Binlerce Kimlik Bilgisini Ele Geçirdi

08.09.2026 16:48 72
malware 78

Siber Saldırganlar Geniş Ölçekli Kimlik Bilgisi Hırsı İçin AI Çerçeveleri İnşa Ediyor

BleepingComputer'daki habere göre saldırganlar, kimlik bilgisi çalımını ölçekli hale getirmek için yapay zeka tabanlı çok ajanlı çerçeveler geliştiriyor ve saldırı süreçlerini otomatikleştiriyorlar.

08.09.2026 15:03 BleepingComputer US
malware credential_theft ai
Uzun vadeli değerli AI verilerine yönelik extortion çabaları Google'dan uyarı

Uzun vadeli değerli AI verilerine yönelik extortion çabaları Google'dan uyarı

08.09.2026 15:00 72
WeChat ZerCrack: Gelen Aramalarla iPhone ve Android Hesaplarını Ele Geçiren Sıfır Tıklama Solucanı
malware 78

WeChat ZerCrack: Gelen Aramalarla iPhone ve Android Hesaplarını Ele Geçiren Sıfır Tıklama Solucanı

Bir güvenlik firması zeriki-klik solucanı keşfetti: Gelen aramalarla WeChat hesaplarını ele geçirebilme ve üç test telefonda yayılım demostrasyonu yapıldı. Apple ve Android üzerinde çalıştığı belirtiliyor; savunma önlemleri Tencent’e bildirildi.

08.09.2026 14:54 The Hacker News US
siber güvenlik malware mobile
malware 78

Mathspace Veri İhlali 1 Milyondan Fazla Kişiyi Etkiledi

Mathspace'teki bir veri ihlali, self-hosted Metabase üzerinden 1 milyondan fazla kişiye ait verinin çalındığını ortaya koydu; sızıntı eğitim sektörü ve veri güvenliği açısından önemli bir risk oluşturuyor.

08.09.2026 13:47 SecurityWeek US
data-breach education privacy
ClearFake WebDAV enfeksiyon zinciri Amatera stealer, ZigCryptoStealer ve NetSupport Manager'ı kullanıyor
malware 72

ClearFake WebDAV enfeksiyon zinciri Amatera stealer, ZigCryptoStealer ve NetSupport Manager'ı kullanıyor

ClearFake WebDAV infekiyon zinciri, Amatera stealer'ı temel yük olarak kullanan ve ZigCryptoStealer ile NetSupport Manager içeren kripto para ve kimlik bilgisi çalma operasyonunun parçalarıdır.

08.09.2026 13:01 Cisco Talos Intelligence Group US
malware stealer webdav
Tarayıcıya Taşınan ClickFix: Google Tarafından Barındırılan C2 ile Kripto Hırsızlığı
malware 78

Tarayıcıya Taşınan ClickFix: Google Tarafından Barındırılan C2 ile Kripto Hırsızlığı

ClickFix adlı tehdit, tarayıcı üzerinden çalışan C2 kullanarak kripto para çalıyor ve Google Sheets/Visualization API üzerinden komutlar alıyor; hızlı tespit ve müdahale gerektiren yeni bir tarayıcı tabanlı tehdit örneği.

08.09.2026 13:00 Cisco Talos Intelligence Group US
malware browser-based cryptocurrency
Adobe Magento Sıfırıncı Gün Güvenlik Açığını Düzeltildi; Rust Backdoor ve PHP Web Shell Dağıtımı Söz Konusu
malware 78

Adobe Magento Sıfırıncı Gün Güvenlik Açığını Düzeltildi; Rust Backdoor ve PHP Web Shell Dağıtımı Söz Konusu

Magento/Open Source için CVE-2026-75650 kapsamında kritik güvenlik açıkları yayımlandı; özellikli kötüye kullanım ile Rust tabanlı backdoor ve PHP web shell’in dağıtımı mümkün hale gelebilir.

08.09.2026 12:13 The Hacker News US
malware web_shell backdoor
malware 78

Kuzey Kore Bağlantılı Hackerlar HAProxy İçinde Backdoor Sakladı

Kuzey Kore bağlantılı aktörler, HAProxy’nin kaynak koduna backdoor sızdırarak yük dengeleyici işlevini bozmayacak şekilde C2 trafiğini gizledi ve verileri çalmayı başardı.

08.09.2026 12:11 Security Affairs IT
malware backdoor network-security
BengalSEO Bing Arama Sonuçlarını Zehirleyerek MayaBot ve Teknik Destek Dolandırıcılıklarını Yaymaya Yöneltti
malware 68

BengalSEO Bing Arama Sonuçlarını Zehirleyerek MayaBot ve Teknik Destek Dolandırıcılıklarını Yaymaya Yöneltti

Siber güvenlik araştırmacıları BengalSEO adlı geniş çaplı SEO zehirlenme kampanyasını duyurdu; bu kampanya zararlı yazılım dağıtımı ve teknik destek dolandırıcılıklarına yol açan arama sonucu manipülasyonları içeriyor.

08.09.2026 11:43 The Hacker News US
malware search-engine-poisoning scams
malware 78

PEEP: Bir Tarayıcı RAT'i Chrome Eklentisi Kılığıyla

PEEP, Chrome/Edge uzantısı olarak görünen bir post-exploitation RAT olup, Secure Preferences değerlerini taklit ederek Web Store kontrollerini atlıyor ve host seviyesinde komut çalıştırma imkanı sağlıyor; 30 saniyede bir komut sunucusuna HTTP üzerinden haberleşiyor ve geniş bir komut seti ile kalıcı bir geri kapı oluşturuyor.

08.09.2026 05:00 NCSC-FI News FI
malware browser-backdoor post-exploitation