malware 85

Sahte Notepad++ Eklentisi, UAC-0099 Saldırılarında MATCHBOIL.V2'yi Dağıtıyor

Ukrayna'nın CERT-UA'sı, sahte Notepad++ eklentisi kullanarak Windows sistemlerini hedef alan MATCHBOIL.V2 kötü amaçlı yazılım kampanyası hakkında uyarıda bulundu. Bu faaliyet, Rusya ile bağlantılı UAC-0099 grubuna atfedilmektedir.

24.07.2026 09:50 The Hacker News US
hacking 85

Avustralya Enerji Devi Origin Hacklendi, Veri İhlali Onaylandı

Origin Energy, bir siber saldırı sonucunda müşteri verilerinin çalındığını doğruladı. Hacker, 2 milyon müşterinin bilgilerini ele geçirdiğini iddia ediyor.

24.07.2026 08:52 SecurityWeek US
siber güvenlik veri ihlali hack
other 75

CCPA Güncellemesi: Siber Güvenlik Gereksinimleri (Bölüm 2)

CCPA'nın kapsamına girdiyseniz, siber güvenlik denetimi gerekliliği devreye giriyor. Bu blog serisinin ikinci bölümünde, gerekliliklerin neler olduğu, aşamalı zaman çizelgesi ve uyumsuzluk için cezalar ele alınıyor.

24.07.2026 07:00 TrustedSec US
CCPA siber güvenlik denetim
malware 85

Saldırganlar AI Araç Zincirinde Yaşamayı Öğreniyor

Saldırganlar, AI araç zincirini kötüye kullanarak, rutin geliştirici davranışlarını taklit ediyor ve bu sayede bazı saldırı teknikleri mevcut tespit araçlarını atlatabiliyor. Sandworm_Mode adlı bir solucan, kötü niyetli npm paketleri aracılığıyla yayılıyor ve CI iş akışlarını ele geçiriyor.

24.07.2026 05:00 NCSC-FI News FI
siber güvenlik malware AI
malware 85

TAG-195 MaaS Ekosistemini Modüler Araçlarla Güncelliyor

Insikt Group, TAG-195 MaaS ekosisteminde dört yeni zararlı yazılım ailesi tanımlamıştır. Bu aileler, siber saldırılarda kullanılan yeni teknikler ve araçlar içermektedir.

24.07.2026 05:00 NCSC-FI News FI
malware MaaS siber güvenlik
vulnerability 75

PowerDNS Güvenlik Danışmanlığı 2026-10: Birden Fazla Sorun

PowerDNS Recursor için yayınlanan güvenlik danışmanlığı, DNSSEC doğrulamasını atlatan ve önbellek zehirlenmesine yol açabilecek birkaç güvenlik açığı içeriyor. Resmi bir düzeltme önerilmektedir.

24.07.2026 05:00 NCSC-FI Vulns FI
DNSSEC güvenlik açığı PowerDNS
malware 85

Büyük Ölçekli GitHub Actions Kötüye Kullanımı, Dağıtılmış cPanel ve WHM İstismar Kampanyasını Güçlendiriyor

Yapılan araştırmalar, bir PHP geliştiricisi ile ilişkilendirilen kötü amaçlı Packagist geliştirme sürümlerinin büyük ölçekli bir GitHub Actions kötüye kullanımı kampanyasını ortaya çıkardığını gösteriyor. Kötü amaçlı işlevsellik, geliştiricinin kaynak depolarına eklenen GitHub Actions iş akışı dosyalarına gömülüydü.

24.07.2026 05:00 NCSC-FI News FI
GitHub kötüye kullanım siber güvenlik
vulnerability 95

Logto Kimlik Platformunda Kimlik Doğrulama ve Yetkilendirme Hataları

Logto platformunda kimlik işleme hattını etkileyen birden fazla güvenlik açığı bulundu. Bu açıklar, kimlik doğrulama ve yetkilendirme kararlarının güvenilirliğini azaltarak saldırganların hesap sahipliği kontrollerini atlamasına olanak tanıyabilir.

24.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı kimlik doğrulama yetkilendirme
apt 85

JadeProx: Bir Çin Bağlantılı Operasyonu OPSEC Hatası ile İzleme

JadeProx, bir Alibaba Cloud sunucusundaki bir güvenlik açığı sayesinde ortaya çıkan Çin merkezli bir siber operasyonu takip ediyor. Operasyon, çeşitli ülkelerdeki hedeflere yönelik siber saldırılar ve kimlik avı kampanyaları içeriyor.

24.07.2026 05:00 NCSC-FI News FI
siber saldırı kimlik avı Çin
malware 85

Chaos fidye yazılımının msaRAT'ı: Gizli bir C2 kanalı oluşturmak için tarayıcıdan yararlanma

Chaos ransomware grubu, msaRAT adını verdikleri yeni bir Rust tabanlı uzaktan erişim aracı (RAT) geliştirdi. Bu araç, siber saldırılarda C2 iletişimi kurmak için kullanılıyor.

24.07.2026 05:00 NCSC-FI News FI
fidye yazılımı RAT siber saldırı
apt 85

Rus Devlet Destekli Siber Aktörler, Zimbra İşbirliği Suite Kullanıcılarını Hedef Alan Kimlik Avı Kampanyası Yürütüyor

Rus devlet destekli siber aktörler, Zimbra Collaboration Suite yazılımını kullanarak çeşitli Batılı hükümet ve ticari kuruluşları hedef alıyor. LAUNDRY BEAR olarak bilinen bu grup, hassas bilgileri toplamak amacıyla e-posta verilerini gizlice edinmeye odaklanıyor.

24.07.2026 05:00 NCSC-FI News FI
siber güvenlik kimlik avı APT
other 75

Yapay zeka koruma önlemleri, saldırgan siber güvenlik araştırmacılarının çalışmalarını nasıl engelliyor?

Siber güvenlik araştırmacıları, OpenAI ve Anthropic'in uyguladığı yapay zeka koruma önlemlerinin, bilinmeyen zafiyetleri bulma ve istismar etme çalışmalarını nasıl engellediğini tartıştı.

24.07.2026 04:00 TechCrunch Security US
siber güvenlik yapay zeka araştırma