npm Tehdit Manzarası: Saldırı Yüzeyi ve Önlemler (Güncellenmiş 20 Mayıs)
malware 85

npm Tehdit Manzarası: Saldırı Yüzeyi ve Önlemler (Güncellenmiş 20 Mayıs)

Unit 42, npm tedarik zinciri saldırılarının evrimini inceleyerek, wormable kötü amaçlı yazılımlar ve CI/CD sürekliliği gibi konuları ele alıyor. Analiz, çok aşamalı saldırılar ve bunlara karşı alınabilecek önlemler hakkında bilgi veriyor.

20.05.2026 22:30 Unit 42 US
vulnerability 85

Microsoft güvenlik tavsiyesi (AV26-489)

Microsoft, 18 ve 19 Mayıs 2026 tarihlerinde bazı ürünlerinde kritik güvenlik açıkları için güvenlik tavsiyeleri yayınladı. CISA, bu açıkları KEV veritabanına ekledi ve kullanıcıların güncellemeleri uygulamalarını önerdi.

20.05.2026 20:16 Canada Cyber Alerts CA
Microsoft güvenlik açığı CISA
Kötü Amaçlı TV Kutuları: Ucuz 'SuperBox' Nasıl Evinizi Siber Suçlular İçin Bir Proxy Düğümü Haline Getiriyor?

Kötü Amaçlı TV Kutuları: Ucuz 'SuperBox' Nasıl Evinizi Siber Suçlular İçin Bir Proxy Düğümü Haline Getiriyor?

20.05.2026 18:35 85
malware 85

Microsoft, Fox Tempest adlı sahte kötü amaçlı yazılım imzalama hizmetini kapattı

Microsoft, kötü amaçlı yazılım yazarlarının sahte Microsoft sertifikaları ile dosyalarını imzalamasına olanak tanıyan Fox Tempest adlı hizmeti kapattı. Bu durum, güvenlik kontrollerini aşmak için kullanılan bir yöntemin sona ermesi anlamına geliyor.

20.05.2026 18:33 Malwarebytes Labs US
kötü amaçlı yazılım siber güvenlik Microsoft
Microsoft, Fidye Yazılımı Saldırılarına Neden Olan Kötü Amaçlı Yazılım İmzalama Hizmetini Durdurdu

Microsoft, Fidye Yazılımı Saldırılarına Neden Olan Kötü Amaçlı Yazılım İmzalama Hizmetini Durdurdu

20.05.2026 17:36 85
malware 85

320'den Fazla NPM Paketi Yeni Mini Shai-Hulud Tedarik Zinciri Saldırısına Uğradı

320'den fazla NPM paketi, Mini Shai-Hulud adlı yeni bir tedarik zinciri saldırısından etkilendi. Saldırı, bir bakım hesabının ele geçirilmesiyle kötü amaçlı paketlerin yayımlanmasıyla gerçekleştirildi.

20.05.2026 14:06 SecurityWeek US
siber güvenlik tedarik zinciri saldırısı NPM
Sertifika ve Kod Yeniden Kullanımı ile TamperedChef Kümelerinin Takibi
malware 85

Sertifika ve Kod Yeniden Kullanımı ile TamperedChef Kümelerinin Takibi

Unit 42, TamperedChef kötü amaçlı yazılım kümelerini analiz ederek, bu yazılımların nasıl çalıştığını ve hedeflere nasıl ulaştığını detaylandırdı. Trojanize edilmiş uygulamalar ve malvertising kullanımı, siber tehditlerin karmaşıklığını artırıyor.

20.05.2026 13:00 Unit 42 US
kötü amaçlı yazılım siber güvenlik analiz
malware 85

Sahte Faturalarda Banana RAT Malware, 16 Brezilya Bankasının Müşterilerini Hedef Alıyor

Banana RAT malware, sahte faturalar ve güvenlik güncelleme ekranları aracılığıyla 16 Brezilya bankasının müşterilerini hedef alarak veri çalıyor. QR dolandırıcılığı ile gerçekleştirilen bu saldırı, siber güvenlik endişelerini artırıyor.

20.05.2026 12:14 HackRead GB
malware siber saldırı Brezilya
apt 85

Webworm: Yeni Kazma Teknikleri

ESET araştırmacıları, Webworm APT grubunun son zamanlarda arsenaline eklediği yeni araçlar ve teknikler hakkında bilgi veriyor. Bu yeni kazma teknikleri, siber saldırıların etkisini artırabilir.

20.05.2026 11:40 ESET Research SK
APT siber güvenlik malware
vulnerability 85

GitHub, kötü niyetli VSCode uzantısı aracılığıyla 3,800 reposunun ihlalini doğruladı

GitHub, bir çalışanının kötü amaçlı bir VS Code uzantısı yüklemesi nedeniyle 3,800 iç reposunun ihlal edildiğini açıkladı. Bu olay, yazılım geliştirme ortamlarında güvenlik önlemlerinin artırılması gerektiğini gösteriyor.

20.05.2026 11:14 BleepingComputer US
siber güvenlik malware GitHub
Microsoft, fidye yazılımı suçlularının kötü amaçlı yazılımlarını gizlemek için kullandığı yasa dışı kod imzalama operasyonunu kapattı
malware 85

Microsoft, fidye yazılımı suçlularının kötü amaçlı yazılımlarını gizlemek için kullandığı yasa dışı kod imzalama operasyonunu kapattı

Microsoft, fidye yazılımı çeteleri tarafından kötü amaçlı yazılımları maskelemek için kullanılan yasa dışı bir kod imzalama operasyonunu durdurdu. Bu operasyon, ABD'deki birçok kurbanı etkiledi.

20.05.2026 00:56 The Register Security GB
fidye yazılımı kötü amaçlı yazılım Microsoft
malware 85

Microsoft platformunu kötüye kullanarak kötü amaçlı yazılım imzalayan siber suç hizmeti durduruldu

Microsoft, Artifact Signing hizmetini kötüye kullanarak sahte kod imzalama sertifikaları üreten bir kötü amaçlı yazılım imzalama hizmetini durdurdu. Bu durum, siber suçluların fidye yazılımları için kullandığı bir yöntemdi.

20.05.2026 00:47 BleepingComputer US
siber güvenlik kötü amaçlı yazılım Microsoft