malware 62

Bir Microsoft ekibi daha AI ile üretilen koda yetişemediğini itiraf ediyor

Yapay zeka destekli kod üretiminin artması, Microsoft ekiplerinin güvenlik güncellemelerini ve incelemelerini zorlaştırıyor; hızlı ve yoğun uzantı çıkarımı süreçleri güvenlik ve stabilite riskleri doğuruyor.

10.09.2026 05:00 NCSC-FI News FI
malware software-security ai
malware 74

Passkey temalı sosyal mühendislik, hesap ve bulut ihlaliyle sonuçlandı

Girişimler, kimlik avı odaklı sosyal mühendislikle başlayıp bulut içindeki hesapları ele geçirerek kimlik doğrulama kalıcılığı, keşif ve veri toplama aşamalarını takiben potansiyel dışa aktarım ile sonuçlanan bir dizi içermektedir. Savunuculara, kimlik, Microsoft Graph, SharePoint/OneDrive ve Exchange sinyallerini taramaları, oturumları iptal etmeleri ve yetkisiz kimlik doğrulama yöntemlerini kaldırmaları öneriliyor.

10.09.2026 05:00 NCSC-FI News FI
malware cloud-security phishing
malware 78

Tracking BigBear 2.0 Evilginx2 Phishing Campaign

BigBear 2.0, Evilginx2 tabanlı bir phishing-as-a-service çerçevesi olarak tespit edildi. Operatör ve afiliateler aracılığıyla MFA atlatma ve cookie yeniden oynatma teknikleri kullanılarak Microsoft 365 kimlik bilgileri hedef alınıyor; operasyon hâlâ aktif ve çok sayıda ülkede kurbanlar etkileniyor.

09.09.2026 05:00 NCSC-FI News FI
phishing malware credential_thief
malware 78

BüyükKurt (BigBear) Microsoft 365 phishing hizmeti MFA'yı 258 kuruluştan atlatmayı başardı

BigBear 2.0 ile MFA atlatılarak 258 kuruluşun Microsoft 365 hesapları hedef alındı ve 5.000'den fazla kimlik bilgisi çalındı.

07.09.2026 18:39 BleepingComputer US
phishing mfa-bypass cloud-security
malware 68

Claude, Codex ve Hermes, sahip olunmayan kodu kurulu kurulu olmayan ağlar içinde yükledi

İçerikler llms.txt ve llms-full.txt adlı dosyalarda, sitelerin yüksek düzey yapısını makine tarafından okunabilir özetlerle sağlayan bir anlayış kullanılıyor; yanlış yapılandırma ve otomatik yükleme sonucunda AI ajanları ve insan kullanıcılar kötü niyetli yazılımlara maruz kalabilir.

06.09.2026 05:00 NCSC-FI News FI
malware web_security AIOps
KP APT’leri: Ted backdoor ve curlRAT Güney Kore medya ve otomotiv sektörlerini hedef alıyor
malware 78

KP APT’leri: Ted backdoor ve curlRAT Güney Kore medya ve otomotiv sektörlerini hedef alıyor

Rapid7, DPRK APT'lerinin Linux tabanlı bir toolkit olan Ted backdoor ve CurlRAT ile Güney Kore’nin medya ve otomotiv sektörlerini hedeflediğini açıkladı. Ted backdoor, HAProxy ile entegre çalışıp komuta-çıktı, oturum bilgisi toplama ve script enjeksiyonu gibi fonksiyonlar sunuyor; stager, crond, agetty, atd ve polkitd ikili dosyalarını trojanize ederek yayılmayı sağlıyor.

04.09.2026 15:00 Rapid7 US
malware 78

Coder's registry infrastructure compromised to push malicious modules

Kötü niyetli aktörler Coder's registry altyapısını ele geçirip yetkisiz registry sunucuları ekleyerek credential-stealing kodu içeren Terraform modülleri dağıttı; olay Cloudflare altyapısını hedef almış olabilir ve tedarik zinciri güvenliğini zayıflatıyor.

03.09.2026 23:04 BleepingComputer US
malware cloudflare terraform
Shai-Hulud’un Erişimi 469 Kimlik Bilgisi Konumuna Ulaştı: Bu Ne Anlama Geliyor

Shai-Hulud’un Erişimi 469 Kimlik Bilgisi Konumuna Ulaştı: Bu Ne Anlama Geliyor

03.09.2026 13:36 78
malware 72

Faronics Deploy yönetim aracını kullanan hackerlar ScreenConnect’i kurmak için kötüye kullanıyor

Siber saldırganlar Faronics Deploy endpoint-management aracını hedef alarak ScreenConnect kurulumunu Remote Support olarak yüklemek için phishing kullanıyor; çok sayıda kurban uçağa ulaşılmış durumda.

03.09.2026 05:00 NCSC-FI News FI
malware phishing remote-access
malware 72

Aesto Health veri ihlali 9.5 milyondan fazla kişiyi etkiledi

Aesto Health, yaklaşık 9.5 milyon kişinin verilerinin ihlal edildiğini açıkladı. Saldırı, AWS altyapısında sınırlı bir kesimin ele geçirildiğini gösteriyor ve sağlık sektörü yazılım çözümlerini etkiliyor.

03.09.2026 05:00 NCSC-FI News FI
data_breach healthcare cloud_security
Legacy Lenovo login opens 5,000 Dropbox accounts to attackers

Legacy Lenovo login opens 5,000 Dropbox accounts to attackers

02.09.2026 17:25 62
malware 72

Microsoft TerminaFix saldırılarıyla ters tüneller kurmayı hedefleyen yeni bir ClickFix varyantı hakkında uyarıda bulundu

TerminalFix adlı zararlı yazılım, sahte CAPTCHA vizyonuyla kullanıcılardan PowerShell/Windows Terminal’da malware çalıştırdırıp iç ağa reverse tunnel kurabilen çok aşamalı bir saldırı zinciri kullanıyor. Ağa yayılım ve veri hırsı gibi tehditler potansiyel olarak mevcut.

02.09.2026 05:00 NCSC-FI News FI
malware cybersecurity windows-terminal