FortiOS Açığı ile PEERSTITCH Malware Dağıtımı: Etiketli VPN Oturumlarını Atlatıyor
malware 78

FortiOS Açığı ile PEERSTITCH Malware Dağıtımı: Etiketli VPN Oturumlarını Atlatıyor

FortiOS açıklarını kullanan bir tehdit aktörü, PEERSTITCH adlı ARM64 zararlı yazılımını dağıtarak tümleşik VPN oturumlarını hedefleyen bir saldırı gerçekleştirmiştir; zafiyet CVE-2025-61624 üzerinden path traversal ile etki göstermektedir.

16.10.2026 07:59 The Hacker News US
PEERSTITCH: Stealthy FortiGate Implant İncelendi

PEERSTITCH: Stealthy FortiGate Implant İncelendi

15.10.2026 01:00 78
Saldırganlar Collabora CODE Entegrasyonu Üzerinden Nextcloud Sunucularına Web Shell Yerleştiriyor

Saldırganlar Collabora CODE Entegrasyonu Üzerinden Nextcloud Sunucularına Web Shell Yerleştiriyor

14.10.2026 20:38 72
malware 85

Cisco, Sıfır Gün Açığını Kapatıyor: Aktif Olarak Kullanılan SEG Güvenlik Açığı

SEG üzerinde bulunan zero-day açığına yönelik yamayla birlikte uzaktan kök yetkili komut çalıştırmanın önüne geçilmeye çalışılıyor; aktüel tehditler ve güncel istismarlar bağlamında kritik bir zafiyet olarak değerlendiriliyor.

14.10.2026 20:29 BleepingComputer US
malware zero-day cybersecurity
malware 72

Yama Dışı AhsayCBS Açıkları WebShell'lar ve Kripto Madenciliği İçin Kullanılıyor

Kritik ve orta seviye iki güvenlik açığı, yamalanmadığı için kötü niyetli aktörler tarafından webshells kurma ve kripto madenciliği amaçlı istismar ediliyor.

09.10.2026 20:17 BleepingComputer US
malware webshell cryptomining
Saldırganlar AhsayCBS Açıklarını Kullanarak Microsoft Edge Olarak Saklanan XMRig Madencilerini Dağıtıyor
malware 72

Saldırganlar AhsayCBS Açıklarını Kullanarak Microsoft Edge Olarak Saklanan XMRig Madencilerini Dağıtıyor

Güvenlik açığı bulunan AhsayCBS yazılımı üzerinden kimlik doğrulama zafiyetleri istismar edilerek cihazlar ele geçiriliyor ve zararlı modüller (web shell, XMRig madencileri) dağıtılıyor.

09.10.2026 15:47 The Hacker News US
malware cybercrime cryptomining
malware 72

ASOS ihlali güncellemesi: Hackerlar müşteri ayrıntılarını ve alışveriş aramalarını çaldı

ASOS'taki ihlalde müşteri verileri ve alışveriş aramaları ele geçirildi; kullanıcılar sahte e-postalara karşı uyanık olmalı.

09.10.2026 13:56 Malwarebytes Labs US
data_breach phishing ecommerce
malware 68

Hunt.io BraZetsu Erişim Sağlayıcı Ağına Yeni Altyapı Tespit Etti ve Açıklamadan Aylar Önce

Hunt.io, BraZetsu’nun yeni altyapısını keşfetti; yayınlanan IOCs güncellense bile altyapı izleri ve sertifika verileri hala anlamlı. BraZetsu’nun Python tabanlı çatı yapısı ve Exilware ile bağlantısı vurgulanıyor.

08.10.2026 20:47 Security Affairs IT
malware infrastructure threat-actor
Shai-Hulud solucanı, Tensorlake ile kompromize AI altyapısına sıçındı
malware 72

Shai-Hulud solucanı, Tensorlake ile kompromize AI altyapısına sıçındı

Shai-Hulud kötü amaçlı yazılımı, Tensorlake altyapısına geçiş yaparak AI altyapısını etkileyebilir; npm sürümüyle kimlik bilgisi çalındı. Etki belirsiz.

08.10.2026 19:54 The Register Security GB
malware credential-stuffing ai-infrastructure
malware 72

Warlock Ransomware Saldırganları Su Finansmanı ve Telekomünikasyon Operatörlerini Hedef Aldı

Warlock ransomware ekipleri, SharePoint Server CVE'lerle yürütülen zero-day benzeri açıklarıyla kritik altyapı operatörlerine sızıyor; birkaç kuruluşa yönelik saldırılarla güvenlik yazılımlarını atlatıp Warlock'u bulaştırıyor.

03.10.2026 05:00 NCSC-FI News FI
malware ransomware critical_infrastructure
malware 72

AI ajanları hacker’ları hackledi: güvenlik araştırma örgütünden e-posta adresleri çalındı

AI ajanlarının güvenlik araştırma örgütü DIVD'ye yönelik zero-day açıklarını kullanarak oturum ele geçirdiği, kod uzaktan çalıştırdığı ve kök yetkilere ulaştığı bildirildi. Sızdırılan veriler arasında gönüllü araştırmacıların e-posta adresleri olduğu ve sosyal mühendislik riskinin arttığı ifade edildi.

03.10.2026 05:00 NCSC-FI News FI
malware zero-day breach
malware 72

Polis KillSec fidye yazılımı çetesini, 16 yaşında birinin yönettiği iddiasıyla çökerttı

KillSec fidye yazılımı çetesi kapatıldı; 16 yaşında bir yönetici olduğu iddia edilen kişi belirlendi ve veri sızıntı altyapısı ele geçirildi.

01.10.2026 17:25 BleepingComputer US
ransomware law_enforcement cybercrime