Çin Bağlantılı Hackerlar Chrome-Windows Zero-Day Zincirini Kullanarak GRIMWEDGE'i Yaydı
malware 78

Çin Bağlantılı Hackerlar Chrome-Windows Zero-Day Zincirini Kullanarak GRIMWEDGE'i Yaydı

Bir tehdit aktörü, güncel Chrome ve Windows açıklarını kullanarak GRIMWEDGE backdoor'ını dağıttı; NGO hedefleriyle ilişkili spear-phishing kampanyası yürütüldüğü bildirilmiştir.

15.09.2026 08:31 The Hacker News US
malware 72

Fake Voicemail Transcript Emails Target 7,800+ Organizations in Large-Scale Credential Phishing

Check Point araştırması, otomatik voicemail transkriptleri taklidi yapan phishing e-postalarını, SVG ekleriyle kimlik avı sayfalarına yönlendirme amacıyla kullanıldığını raporladı; bu, kurumsal iş akışını hedef alarak hesap ele geçirme yolunu kolaylaştırıyor.

15.09.2026 05:00 NCSC-FI News FI
phishing credential_phishing email_security
malware 72

ClickFix saldırıları Mac ve Windows kullanıcılarını kendilerini hacklemeye ikna ediyor

ClickFix adı verilen tehdit, sahte HBO Max reklamları ile kullanıcıları kendi cihazlarını hacklemeye iten bir güvenlik tehdididir ve Mac ile Windows platformlarını hedeflemektedir.

14.09.2026 21:08 TechCrunch Security US
malware phishing social-engineering
malware 72

Kötü Niyetli OAuth Uygulları Google Workspace İhlallerine Nasıl Yol Açabilir?

Kötü niyetli OAuth uygulamaları ve sosyal mühendislik kombinasyonu yoluyla Google Workspace'a yetkisiz erişim riskleri ele alınıyor; savunma için uygulanabilir kontroller ve önlemler vurgulanıyor.

14.09.2026 15:15 BleepingComputer US
malware cloud-security phishing-social-engineering
cybersecurity 72

Revolut, müşteri kimliklerini ve finansal verileri hükümet imitatorüne verdi

Revolut, hükümet imajı veren bir saldırganın kurduğu iletişimle müşterilerin kimlik ve finansal verilerini ifşa etmeye zorlanmıştır; sosyal mühendislik ve domain spoofing içerikli bir sızdırma olayıdır.

14.09.2026 14:15 Malwarebytes Labs US
malware phishing social-engineering
Birleşik Krallık hükümeti parolaları kaldırmaya başlıyor: 23 milyon kullanıcı için

Birleşik Krallık hükümeti parolaları kaldırmaya başlıyor: 23 milyon kullanıcı için

14.09.2026 12:16 72
cybersecurity/data_breach 72

Revolut veri ihlali açıkladı: finansal bilgiler ve pasaportlar açığa çıktı

Revolut, hükümet ajansını taklit eden bir aktörün paylaştığı müşteri verileri nedeniyle veri ihlali yaşandığını duyurdu; ihlal finansal bilgiler ve pasaport verilerini etkileyebilir.

14.09.2026 11:48 BleepingComputer US
malware data_breach fintech
Saldırganlar Passkey Phishing ile Microsoft Bulut Hesaplarını Ele geçiriyor ve Verileri Dışarı Aktarıyor

Saldırganlar Passkey Phishing ile Microsoft Bulut Hesaplarını Ele geçiriyor ve Verileri Dışarı Aktarıyor

13.09.2026 13:11 72
malware 72

Sahte Hükümet E-postası Sonrası Revolut KYC Verileri Dışarı Taşındı

Sahte bir hükümet e-postasıyla, güvenlik kontrollerinin atlatılması sonucu Revolut müşteri verilerini sızdırdı. Olay, kimlik doğrulama ve veri paylaşımındaki zayıflıkları gündeme getiriyor.

13.09.2026 00:05 Security Affairs IT
malware data_breach kyc
malware/cybercrime/phishing 72

Passkey temalı phishing saldırıları Microsoft 365 veri hırsızlığına yol açtı

Passkey temalı phishing saldırıları ile Microsoft 365 verilerinin çalındığı bildirilmiş; tehdit aktörleri extortion grubuyla ilişkilendiriliyor ve şirket hesapları hedef alınıyor.

11.09.2026 20:26 BleepingComputer US
phishing passkey microsoft 365
malware 78

Phishing Araştırması Geleneksel Güvenlik Farkındalığı Testlerini Zorluyor

Phishing araştırmaları, güvenlik farkındalığı testlerinde tıklama oranlarının ötesinde kimlik bilgilerinin sızıntılarını ve raporlamayı ölçmenin gerekliliğini ortaya koyuyor; geniş çaplı simülasyon analizleriyle güvenlik eğitimlerinin etkileri değerlendiriliyor.

11.09.2026 20:23 SecurityWeek US
phishing security-awareness malware
phishing/malware 72

E-posta Pazarlama Sağlayıcısı İhlali Sonrası Kripto Müşterileri Phishing’e Maruz Kaldı

E-posta pazarlama sağlayıcısı Brevo'daki siber ihlal, kripto cüzdan kullanıcılarını phishing saldırılarına karşı savunmasız bıraktı; diğer kullanıcılar da risk altında olabilir.

11.09.2026 18:01 Malwarebytes Labs US
malware phishing cybercrime