Saldırganlar AhsayCBS Açıklarını Kullanarak Microsoft Edge Olarak Saklanan XMRig Madencilerini Dağıtıyor
malware 72

Saldırganlar AhsayCBS Açıklarını Kullanarak Microsoft Edge Olarak Saklanan XMRig Madencilerini Dağıtıyor

Güvenlik açığı bulunan AhsayCBS yazılımı üzerinden kimlik doğrulama zafiyetleri istismar edilerek cihazlar ele geçiriliyor ve zararlı modüller (web shell, XMRig madencileri) dağıtılıyor.

09.10.2026 15:47 The Hacker News US
malware 65

In Other News: AI Used in Korean Bank Breaches, Poem-Guided Botnet, Empire Admin Gets 40 Years

AI destekli Kore banka ihlalleri, şiir-temelli botnet ve Empire Admin'in 40 yıl hapis cezası haberinin özetinde, güvenlik olayları ve siber suçlar ana akımda takip ediliyor. Ayrıca yazılım bağımlılıkları ve donanım izleme verilerinin sızması gibi konular da tartışılıyor.

09.10.2026 15:03 SecurityWeek US
malware ai security botnet
Metasploit Özeti: Sadece Eklektik Modüllerden Oluşan Bir Koleksiyon

Metasploit Özeti: Sadece Eklektik Modüllerden Oluşan Bir Koleksiyon

09.10.2026 14:00 65
malware 72

ASOS ihlali güncellemesi: Hackerlar müşteri ayrıntılarını ve alışveriş aramalarını çaldı

ASOS'taki ihlalde müşteri verileri ve alışveriş aramaları ele geçirildi; kullanıcılar sahte e-postalara karşı uyanık olmalı.

09.10.2026 13:56 Malwarebytes Labs US
data_breach phishing ecommerce
malware 72

Önceden Yüklü Firmware Zararlı Yazılımı, 150+ Ülkede Bütçe Android Aygıtlarını Vuruyor

Pre-Baked Firmware Malware Hits Budget Android Devices in 150+ Countries raporu, önceden yüklenmiş firmware ile yayılan malware'ın geniş coğrafyada etkili olduğuna işaret ediyor.

09.10.2026 12:55 SecurityWeek US
malware android firmware
malware 78

ABD, Çin Devlet Destekli Hack Araçlarını Bozdu

ABD, Çin devlet destekli hacking araçlarını hedef alarak kritik altyapılara yönelik tarama ve sızma faaliyetlerini durdurduğunu duyurdu; bu, devlet sponsorlu APT’lerin siber tehdit ortamını güçlendirdiğini gösteriyor.

09.10.2026 11:36 SecurityWeek US
malware APT cyber-espionage
malware 72

AI Tabanlı ARTEX Aracı Güney Kore Bankalarına Yönelik Saldırılarda Kullanıldı

AI tabanlı ARTEX aracı kullanılarak Güney Kore'deki bankacılık finansal firmalarına yönelik bir saldırı kampanyası tespit edildi. Sızma süreci, açık dizinleri hedefleyip çalışma notlarının bırakılmasıyla ilerledi ve sonrasında veri çalındı.

09.10.2026 10:53 Security Affairs IT
malware cybercrime AI-powered
FBI 7 Alan Adını Ele Geçirerek Flax Typhoon Araçlarını Ağıtladı ve Kritik Altyapı İstismarlarını Kesintiye Uğrattı

FBI 7 Alan Adını Ele Geçirerek Flax Typhoon Araçlarını Ağıtladı ve Kritik Altyapı İstismarlarını Kesintiye Uğrattı

09.10.2026 09:39 78
malware 72

AI Analiz Kaçınması ile Malware Durumu

AI analiz kaçınması konusunda kötü amaçlı yazılımların dil tabanlı yönergeler kullanması ve bu tekniklerin evrimi 18 aylık izleme ile raporlanıyor; dört ana malware ailesi örneklerinde bu eğilim somutlaşmış durumda.

09.10.2026 05:00 NCSC-FI News FI
malware ai analysis-evasion
malware 78

MATCHBOIL: New tricks, same old evil intentions

MATCHBOIL, Russia‑aligned UAC-0099 APT grubunun özel bir C# downloader'ı olup C&C sunucusundan yükleri indirip kalıcılık sağlıyor. İlk belgeler 2024’e kadar uzanıyor ve 2025-2026 döneminde çeşitli sürümler tespit edilmiştir; her sürüm öncekininden daha gelişmiş olarak ortaya çıkmıştır.

09.10.2026 05:00 NCSC-FI News FI
malware apt downloader
malware 78

Hiç Silinmedi, Sadece Yeniden Noktalandı: 17.600-Repo Sahte GitFleet'in Gecenin Yüzünde Yeniden Silahlanması

Birden çok GitHub deposunun README dosyaları üzerinden download bağlantıları yeniden yönlendirilerek SmartLoader kötü amaçlı yükleyicinin dağıtılması için geniş ölçekli bir operasyon uygulanıyor; yeni depo oluşturmadan mevcut ağ üzerinde yönlendirme değiştirilerek yayılım sağlanıyor.

09.10.2026 05:00 NCSC-FI News FI
malware network_hunting github
malware 55

WhatsApp Dolandırıcılığı Gönderildiği Tespit Edildi - Peurungan Hotel Yetkilileri Olası Genişliği Sordu

WhatsApp üzerinden gönderilen dolandırıcılık mesajları, otel rezervasyon bilgilerini hedef alıyor ve müşteri iletişim bilgileri tehlikeye atıyor. Yetkililer ve hizmet sağlayıcılar müşterileri uyarıyor ve güvenlik ihlali endişelerini paylaşıyor.

09.10.2026 05:00 NCSC-FI News FI
phishing malware cybercrime