malware 85

OkoBot Kötü Amaçlı Yazılım Çerçevesi, Ledger ve Trezor Uygulamalarına Seed Phrase Phishing Enjekte Ediyor

OkoBot, Windows makinelerinde çalışan bir kötü amaçlı yazılım çerçevesidir ve donanım cüzdanı kullanıcılarının kurtarma ifadelerini çalmayı amaçlayan bir modül içermektedir. Kullanıcılar, cüzdanlarının masaüstü yazılımı üzerinden gelen sahte taleplerle karşılaşabilirler.

15.07.2026 18:30 The Hacker News US
malware 85

Windows Bind Link Saldırıları, Kötü Amaçlı Yazılımları EDR Araçlarından Gizleyebilir

Bitdefender araştırmacıları, Windows bind linklerinin dosya sistemi görüşlerini çelişkili hale getirerek kötü amaçlı yazılımları uç nokta güvenlik ürünlerinden gizleyebileceğini gösterdi.

15.07.2026 16:00 SecurityWeek US
malware EDR Windows
malware 85

Saldırgan, Özel PowerShell Keşif Kötü Amaçlı Yazılımı Oluşturmak için AI Kullandı

Huntress, bir saldırganın yapay zeka ile oluşturduğu özel bir PowerShell betiğini keşfetti. Bu betik, bir Windows Sunucusu'nda Active Directory ortamını haritalamak için kullanıldı.

14.07.2026 13:21 Security Affairs IT
siber güvenlik malware yapay zeka
malware 85

Birden Fazla Jscrambler Paketi Tedarik Zinciri Saldırısından Etkilendi

Bir tehdit aktörü, birkaç Jscrambler NPM paket versiyonunu zehirleyerek çoklu platformlarda kimlik bilgilerini çalan bir yazılımın dağıtımını sağladı. Bu durum, tedarik zinciri saldırılarının siber güvenlik üzerindeki etkisini bir kez daha gözler önüne serdi.

14.07.2026 12:04 SecurityWeek US
tedarik zinciri kötü amaçlı yazılım siber güvenlik

148 npm Paketi Öğrenci Proxy'leri Olarak Gizlenerek Tarayıcıları DDoS Botnetine Dönüştürdü

14.07.2026 10:08 85

CrashStealer macOS Kötü Amaçlı Yazılımı, Gatekeeper Kontrollerini Geçmek İçin Notere Onaylı Dropper Kullanıyor

13.07.2026 20:36 85
hacking 85

Saldırgan Şüpheli AI-Üretimli PowerShell Betiği Kullanarak Active Directory'yi Haritalıyor

Bir siber güvenlik araştırmacısı, bilinmeyen bir tehdit aktörünün Active Directory (AD) keşfi için şüpheli bir yapay zeka destekli PowerShell betiği kullandığını bildirdi. Betik, Domain Controller'ı arayarak kullanıcıları, bilgisayarları ve alanları haritaladı.

13.07.2026 14:02 The Hacker News US
siber güvenlik kötü amaçlı yazılım PowerShell
malware 85

Kötü Amaçlı Go Modülü, 222 Depoyu Kapsayan GitHub Kötü Amaçlı Yazılım Ağına Maruz Kalıyor

Socket, 'Muck and Load' operasyonu olarak adlandırılan bir tehdit aktörünün, Windows RAT ve bilgi hırsızlığı yazılımlarını sahnelemek için çeşitli yöntemler kullandığını ortaya koydu.

11.07.2026 05:00 NCSC-FI News FI
malware GitHub siber güvenlik
malware 85

Injective Labs GitHub Kompromosu, Cüzdan Anahtarlarını Çalan npm Paketlerini Yayınladı

Injective Labs'ın GitHub deposu, bilinmeyen tehdit aktörleri tarafından ele geçirildi ve bu durum, kripto para cüzdanlarının özel anahtarlarını çalmaya yönelik kötü amaçlı bir npm paketinin yayımlanmasına neden oldu. Ele geçirilen sürüm, sahte telemetri işlevselliği ile birlikte geldi.

10.07.2026 20:29 The Hacker News US
siber güvenlik kötü amaçlı yazılım kripto para
malware 85

Bu yeni Windows kötü amaçlı yazılımı bilgisayarınızı ele geçirebilir ve temizleyebilir

GigaWiper, uzaktan erişim sağlayan bir Trojan olarak, kurbanların sistemlerini izleyebilir ve üç farklı yöntemle kalıcı olarak silebilir. Bu durum, kullanıcıların verilerini koruma konusunda daha dikkatli olmalarını gerektiriyor.

10.07.2026 16:25 Malwarebytes Labs US
kötü amaçlı yazılım Windows siber güvenlik
malware 85

Yeni MODBEACON RAT, Şifreli C2 Trafiği için gRPC Akışı Kullanıyor

Silver Fox adlı Çin bağlantılı siber suç grubu, MODBEACON adında yeni bir Rust tabanlı uzaktan erişim trojanı geliştirdi. Bu trojan, SEO zehirlenmesi teknikleri kullanarak sahte yükleyiciler aracılığıyla kötü amaçlı yazılım yaymakta.

10.07.2026 16:15 The Hacker News US
siber güvenlik malware uzaktan erişim
hacking 85

Açık Kalan Hacker Sunucusu, Binlerce WordPress Sitesine Yönelik WP-SHELLSTORM Arka Kapısını Ortaya Çıkardı

Açık kalan bir hacker sunucusu, WordPress sitelerine yönelik büyük bir hackleme operasyonunun detaylarını ortaya çıkardı. Sunucuda, saldırı araçları, aktivite günlükleri ve hedef listeleri bulundu.

10.07.2026 14:30 The Hacker News US
siber güvenlik WordPress kötü amaçlı yazılım