malware 68

LLM Tabanlı Sosyal Menkuliyet Dolandırıcılıkları

ChatGPT tabanlı sosyal mühendislik saldırılarına karşı OpenAI operasyonu; grup çoklu dolandırıcılık türlerini bir arada kullanıyordu ve kurbanlarla uzun süreli etkileşimler kurarak güven inşa etmeyi hedefliyordu.

27.08.2026 12:56 Schneier on Security US
social-engineering malware cybercrime
malware 78

ATF, son Qilin ihlal iddiaları sonrası “büyük olay” onayladı

ATF, Qilin fidye yazılımı grubunun iddia ettiği büyük bir olay sonrası bir sisteminin ihlal edildiğini doğruladı; olay siber güvenlik ve kamu güvenliği açısından kayda değer bir gelişme.

27.08.2026 11:13 BleepingComputer US
siber güvenlik malware government
GPUThor Rowhammer ECC’yi Aşarak NVIDIA RTX A6000 ile Erişim Yetkilerini Yükseltiyor; HostRoot Erişimi Sağlıyor
malware 78

GPUThor Rowhammer ECC’yi Aşarak NVIDIA RTX A6000 ile Erişim Yetkilerini Yükseltiyor; HostRoot Erişimi Sağlıyor

GPUThor Rowhammer saldırısı, ECC korumasını atlatıp NVIDIA GPU üzerinde root erişimi elde etmeyi hedefleyen bir güvenlik açığı olarak rapor edildi. Araştırmacılar DoS ve ayrıcalık yükseltme ile sistem kontrolünü ele geçirebileceğini gösterdi.

27.08.2026 11:13 The Hacker News US
malware 68

Akıllı Gözlükler Şirket Casusluğu ve Saldırıların Hazırlanması konusunda Yeni Tehditler

Akıllı gözlükler, yazılı ve görsel verileri toplayarak güvenlik ve mahremiyet riskleri doğurabilir; yanlış ellere geçme potansiyeli nedeniyle işyerlerinde yeni güvenlik riskleri gündeme geliyor.

27.08.2026 05:00 NCSC-FI News FI
kamu-siber-güvenlik bilgi-guvenligi hardware-security
malware 62

Alibaba'nın AliExpress'i Cihazları Parmak İzlemek için Gizli Sese Dayandırıyor

AliExpress'in güvenlik araçları, cihaz bilgilerini parmak izi amacıyla sessizce toplamak için ses kullanımı hatasıyla saptandı. Olay, görünmezlik kurallarını ihlal eden bir örnek olarak belirtildi.

27.08.2026 05:00 NCSC-FI News FI
siber güvenlik fingerprinting tarayıcı güvenliği
malware 72

NovaCookies Kimlik Avı Hizmeti Microsoft 365 Oturumlarını Ağırlıklı Olarak Satın Alma ve Anında Çalma

NovaCookies, kurbanların Microsoft 365 oturumlarını çalmak için gerçek zamanlı oturum paylaşımını sağlayan bir Kit/Satış Öncesi AitM phishing hizmetidir. Phishing akışları e-posta üzerinden sahte belgeler ve yönlendirme uç noktaları ile yürütülüyor; güvenlik önlemleri olarak FIDO tabanlı çok faktörlü kimlik doğrulama ve cihaz güvenine dayalı denetimler öneriliyor.

27.08.2026 05:00 NCSC-FI News FI
phishing credential_theft mitm
malware 78

GPUThor Saldırısı NVIDIA ECC Korumasını Aşarak Kök Erişimine Yol Açıyor

GPUThor, ECC korumasını aşan bir Rowhammer saldırısıdır; kök erişim ve DoS için potansiyel vahşi kullanım imkanı vardır. NVIDIA’nun savunma önerileri ve gelecekteki donanım iyileştirmeleri vurgulanmıştır.

27.08.2026 05:00 NCSC-FI News FI
malware hardware-security gpu
malware 68

Korsanlar NPM aynalarıyla kimlik avı yönlendirme sayfalarını barındırıyor

NPM ve aynalama platformları üzerinden kötü amaçlı HTML sayfaları barındırılarak ziyaretçiler sahte Cloudflare CAPTCHA sayfalarına yönlendiriliyor; yönlendirme URL’leri uzaktan değiştirilip kötü niyetli hedeflere yönlendiriyor.

27.08.2026 05:00 NCSC-FI News FI
malware phishing supply-chain
OpenAI’nin Hugging Face Hack Değerlendirmesi Daha Fazla Soru Ortaya Atıyor

OpenAI’nin Hugging Face Hack Değerlendirmesi Daha Fazla Soru Ortaya Atıyor

26.08.2026 22:16 63
FBI, ABD Ajansları ve Altyapısında Kitle Hacking İçin Kullanılan Çin Proxy Araçlarını Bozdu

FBI, ABD Ajansları ve Altyapısında Kitle Hacking İçin Kullanılan Çin Proxy Araçlarını Bozdu

26.08.2026 20:57 78
malware 42

2026’da Telefona Android Uygulamalarını Sideload Etme ve Değişikliklerin Arkasında Yatan Nedenler

Android uygulamalarını sideload etmek isteyen kullanıcılar için 2026'da bekleme süreci getirildi. Bu değişiklik, güvenlik ve dağıtım akışını etkileyebilir.

26.08.2026 20:34 ZDNet Security US
malware android mobile-security
malware 72

ABD, NASA, Adalet Bakanlığı ve Senato’yu hedefleyen Çin botnetinin alan adlarını ele geçirdi

Çin kökenli bir botnetin alan adları ABD tarafından ele geçirildi; domanlar botnetin iletişim ve operasyonları için kritik olduğundan etkisiz hale getirildi.

26.08.2026 20:01 TechCrunch Security US
malware command-and-control botnet