malware 85

'Ghostcommit', yapay zeka ajanlarını kandırmak ve sırları çalmak için görüntülerde prompt enjeksiyonunu gizliyor

Araştırmacılar, yapay zeka kod inceleyicilerini kandırarak bir depo içindeki gizli bilgileri çalan 'Ghostcommit' adlı bir teknik geliştirdi. Bu teknik, zararlı talimatları bir PNG dosyası içinde gizleyerek çalışıyor.

12.07.2026 05:00 NCSC-FI News FI
siber güvenlik yapay zeka malware
malware 85

GigaWiper: Birden Fazla Malware'den Oluşan Yıkıcı Bir Arka Kapının Anatomisi

Microsoft Threat Intelligence, GigaWiper adını verdiği yıkıcı bir arka kapıyı tespit etti. Bu araç, disk silme, sahte fidye yazılımı ve sistem düzeyinde sabotaj gibi çeşitli yıkıcı yükler içeren çok yönlü bir implant olarak tanımlanıyor.

12.07.2026 05:00 NCSC-FI News FI
malware siber güvenlik arka kapı
malware 85

Avustralya, savunmasız CMS platformlarını hedef alan küresel kampanya konusunda uyarıyor

Avustralya Siber Güvenlik Merkezi, savunmasız CMS ve eklentilerine yönelik küresel bir saldırı kampanyası hakkında uyarıda bulundu. Bu saldırılar, webshell'lerin kullanılmasıyla işletmelerin sistemlerine kalıcı erişim sağlıyor.

12.07.2026 05:00 NCSC-FI News FI
siber güvenlik CMS webshell
Kompromize Olmuş jscrambler 8.14.0 npm Sürümü, Kurulum Sırasında Rust Infostealer Yüklüyor
malware 85

Kompromize Olmuş jscrambler 8.14.0 npm Sürümü, Kurulum Sırasında Rust Infostealer Yüklüyor

Jscrambler npm paketinin 8.14.0 sürümü, kurulum sırasında bir infostealer yüklemektedir. Bu sürüm, Windows, macOS ve Linux için yerel bir ikili dosya indirip çalıştıran bir preinstall hook içeriyor.

11.07.2026 20:59 The Hacker News US
malware 85

'Ghostcommit', AI ajanlarını kandırmak için görüntülerde prompt injection gizliyor, sırları çalıyor

Ghostcommit, görüntülerde gizli bir prompt injection tekniği kullanarak AI ajanlarını kandırmakta ve gizli bilgileri çalmaktadır. Bu yöntem, AI kod inceleme araçları tarafından tespit edilememektedir.

11.07.2026 12:03 BleepingComputer US
siber güvenlik yapay zeka malware
malware 85

Kötü Amaçlı Go Modülü, 222 Depoyu Kapsayan GitHub Kötü Amaçlı Yazılım Ağına Maruz Kalıyor

Socket, 'Muck and Load' operasyonu olarak adlandırılan bir tehdit aktörünün, Windows RAT ve bilgi hırsızlığı yazılımlarını sahnelemek için çeşitli yöntemler kullandığını ortaya koydu.

11.07.2026 05:00 NCSC-FI News FI
malware GitHub siber güvenlik
Yıkıcı Windows arka kapısı, birden fazla silici ve fidye yazılımı kodunu tek bir pakette topluyor

Yıkıcı Windows arka kapısı, birden fazla silici ve fidye yazılımı kodunu tek bir pakette topluyor

10.07.2026 20:35 85
malware 85

Bu yeni Windows kötü amaçlı yazılımı bilgisayarınızı ele geçirebilir ve temizleyebilir

GigaWiper, uzaktan erişim sağlayan bir Trojan olarak, kurbanların sistemlerini izleyebilir ve üç farklı yöntemle kalıcı olarak silebilir. Bu durum, kullanıcıların verilerini koruma konusunda daha dikkatli olmalarını gerektiriyor.

10.07.2026 16:25 Malwarebytes Labs US
kötü amaçlı yazılım Windows siber güvenlik
Yeni MODBEACON RAT, Şifreli C2 Trafiği için gRPC Akışı Kullanıyor

Yeni MODBEACON RAT, Şifreli C2 Trafiği için gRPC Akışı Kullanıyor

10.07.2026 16:15 85
malware 85

Sahte Go Paketi Malware Operasyonu ile İlişkili 222 GitHub Deposu

222 GitHub deposu, sahte Go paketleri aracılığıyla malware yaymakta. Bu paketler, yükleyiciler, veri hırsızları, RAT'lar ve kripto madencileri içermekte.

10.07.2026 13:22 Security Affairs IT
malware GitHub siber güvenlik
malware 85

GigaWiper, Sistem Düzeyinde Sabotaj için Birden Fazla Kötü Amaçlı Yazılımı Birleştiriyor

GigaWiper, bağımsız bir silici, fidye yazılımı şifrelemesi ve çok aşamalı silme komutları içeren bir arka kapı sunuyor. Bu, sistemlere yönelik ciddi bir tehdit oluşturuyor.

10.07.2026 12:12 SecurityWeek US
malware sabotaj siber güvenlik
malware 85

GigaWiper Üç Zararlı Yazılım Ailesini Birleştirerek Yıkıcı Bir Arka Kapı Oluşturuyor

Microsoft, GigaWiper adını verdiği yeni bir modüler Go arka kapısını ortaya çıkardı. Bu zararlı yazılım, casusluk, uzaktan kontrol ve yıkıcı silme özellikleri taşıyor.

10.07.2026 11:25 Security Affairs IT
malware cybersecurity backdoor