malware 85

Yeni EvilTokens Saldırısı, Kurumsal SOC'larda Tarayıcı Görünürlük Açığını Ortaya Çıkarıyor

EvilTokens phishing saldırısı, tarayıcı yürütmesi sırasında ele geçirme ipuçlarını gizleyerek SOC ekiplerinin tehditleri doğrulamakta zorlanmasına neden oluyor. Bu durum, daha iyi bir görünürlük sağlama ihtiyacını gündeme getiriyor.

30.06.2026 20:27 HackRead GB
siber güvenlik phishing SOC
malware 85

Hackerlar, FIFA Dünya Kupası 2026 Tişörtü Tekliflerini Kullanarak Voidrift Zararlısını Yaymakta

Sahte FIFA Dünya Kupası 2026 tişörtü kampanyası, kişiselleştirilmiş e-postalar aracılığıyla Voidrift zararlısını yaymakta. Bu e-postalar, güvenlik filtrelerini aşmak için şirket logoları ve güvenilir web siteleri kullanıyor.

30.06.2026 18:03 HackRead GB
malware sahte kampanya siber saldırı
malware 85

Temiz GitHub deposu, AI kodlama ajanlarını kötü amaçlı yazılım çalıştırmaya kandırıyor

Mozilla'nın 0DIN AI güvenlik platformundaki araştırmacılar, temiz görünen bir GitHub deposunun kötü amaçlı bir yükü çalıştırabileceğini ve bunun güvenlik tarayıcıları tarafından tespit edilemeyeceğini belirtti. Saldırı, kullanıcı hatasını taklit eden bir adım da dahil olmak üzere otomatikleştirilmiş bir saldırı zinciri ile gerçekleştiriliyor.

28.06.2026 05:00 NCSC-FI News FI
malware GitHub AI
malware 85

Kendini yok eden Mistic arka kapısı, fidye yazılımı çetelerine kurumsal erişim satışıyla bağlantılı

Mistic adlı kendini yok eden bir arka kapı, kurumsal ağlara sızmak için kullanılıyor ve bu erişim, fidye yazılımı gruplarına satılıyor. Araştırmalar, bu malware'in çeşitli sektörlerdeki kuruluşlara yönelik saldırılarda kullanıldığını ortaya koyuyor.

28.06.2026 05:00 NCSC-FI News FI
malware ransomware siber güvenlik
malware 85

Polymarket müşterileri tedarik zinciri saldırısında 3 milyon dolar kaybetti

Polymarket, tedarik zinciri saldırısı sonucunda müşterilerinin 3 milyon dolar kaybettiğini duyurdu. Saldırıda, kötü amaçlı JavaScript'in platformun ön yüzüne enjekte edilmesiyle kullanıcılar dolandırıcı işlemleri onaylamaya zorlandı.

27.06.2026 05:00 NCSC-FI News FI
tedarik zinciri kötü amaçlı yazılım saldırı
malware 85

Konaklama sektörünü hedef alan Photo ZIP kampanyası, sürekli erişim için Node.js implantı sağlıyor

Microsoft Threat Intelligence, konaklama sektörünü hedef alan aktif bir çok aşamalı siber saldırı kampanyasını belirledi. Kampanya, kullanıcıları kötü amaçlı ZIP dosyalarını indirmeye yönlendiren sahte görüntü kısayol dosyaları kullanıyor.

27.06.2026 05:00 NCSC-FI News FI
siber saldırı kötü amaçlı yazılım konaklama sektörü
malware 85

CI/CD'den Bulut Verisine: Shai Hulud Sürekliliği Redshift İhlaline Nasıl Yol Açtı

Shai Hulud, CI/CD süreçlerini hedef alan bir yazılım solucanı olarak, npm ve PyPI paketlerine kötü amaçlı yazılımlar enjekte ediyor. Bu saldırılar, bulut altyapısına erişim sağlamak için kimlik bilgilerini topluyor ve veri ihlallerine yol açıyor.

27.06.2026 05:00 NCSC-FI News FI
siber güvenlik kötü amaçlı yazılım bulut
malware 85

Woodgnat Hackerları Mistic RAT Kullanarak Fidye Yazılımı Çetelerine Erişim Sağlıyor

Woodgnat hackerları, Backdoor.Mistic adlı gizli bir RAT kullanarak ağlara erişim sağlamakta ve bu erişimleri fidye yazılımı çetelerine satmaktadır. Bu durum, birçok firmanın siber güvenlik risklerini artırmaktadır.

26.06.2026 22:38 HackRead GB
RAT fidye yazılımı siber saldırı
malware 85

Yeni SharkLoader Malware, StrikeShark Siber Saldırıları Kapsamında Cobalt Strike Dağıtıyor

Yeni keşfedilen SharkLoader malware, Cobalt Strike Beacon'ı dağıtmak için kullanılıyor. Kaspersky, bu kampanyayı StrikeShark adı altında izliyor ve hedeflerin arasında Endonezya'daki bir diplomatik kuruluş ile Tayvan'daki hükümet kuruluşları bulunuyor.

26.06.2026 21:17 The Hacker News US
malware 75

Polymarket müşterileri tedarik zinciri saldırısında 3 milyon dolar kaybetti

Polymarket, bir tedarik zinciri saldırısı sonucunda müşterilerinin 3 milyon dolar kaybettiğini bildirdi. Saldırı, kötü niyetli bir scriptin platformun ön yüzüne enjekte edilmesiyle gerçekleşti.

26.06.2026 21:04 BleepingComputer US
siber güvenlik tedarik zinciri malware

Miasma kampanyası 20'den fazla npm paketini zehirliyor, geliştirici sırlarını avlıyor

26.06.2026 15:18 85

Miasma Kötü Amaçlı Yazılımı, Tedarik Zinciri Saldırısında npm Paketlerini ve GitHub Actions'ı Hedef Alıyor

26.06.2026 14:05 85