malware 68

Hunt.io BraZetsu Erişim Sağlayıcı Ağına Yeni Altyapı Tespit Etti ve Açıklamadan Aylar Önce

Hunt.io, BraZetsu’nun yeni altyapısını keşfetti; yayınlanan IOCs güncellense bile altyapı izleri ve sertifika verileri hala anlamlı. BraZetsu’nun Python tabanlı çatı yapısı ve Exilware ile bağlantısı vurgulanıyor.

08.10.2026 20:47 Security Affairs IT
malware infrastructure threat-actor
malware 72

FakeGit kötü amaçlı yazılım kampanyası 17.610 sahte GitHub reposu ile geri döndü

GitHub üzerinde sahte 17k+ depoyla SmartLoader malware dağıtımı yeniden başlatıldı; FakeGit kampanyası StealC infostealer’ı tetikliyor.

08.10.2026 20:10 BleepingComputer US
malware github infostealer
Shai-Hulud solucanı, Tensorlake ile kompromize AI altyapısına sıçındı
malware 72

Shai-Hulud solucanı, Tensorlake ile kompromize AI altyapısına sıçındı

Shai-Hulud kötü amaçlı yazılımı, Tensorlake altyapısına geçiş yaparak AI altyapısını etkileyebilir; npm sürümüyle kimlik bilgisi çalındı. Etki belirsiz.

08.10.2026 19:54 The Register Security GB
cyberwar/other 65

Yapay Zeka Ajanı Aktivitelerini Yeniden İncelemek İçin İki Yeni Script: Adli İnceleme İçin FOR577 Güncellemesi

SANS ISC Diary, incident response'ta yapay zeka destekli kodlama asistanlarının rolünü inceleyen iki yeni script ve FOR577 güncellemesini paylaşmış; bazı araçların sohbet geçmişi ve adli izlerinin nasıl bulunabileceği tartışılmış.

08.10.2026 19:52 SANS ISC Diary US
siber güvenlik malware ai
malware 72

Saldırganlar ülke kodu alan adlarını ele geçirerek Google ve diğer hizmetleri taklit etmek için sertifikalar elde etti

Üç ülke kodu namespace'inin ele geçirilmesiyle kötü niyetli aktörler güvenilir siteleri taklit etmek için sertifikalar elde etti. Bu saldırı siber güvenlik ve kimlik sahteciliği açısından önemli bir tehdit.

08.10.2026 18:53 Malwarebytes Labs US
malware phishing certificates
Japonya’da Mobil API Kötüye Kullanımı ve Metabase Saldırılarıyla Web Veri Sızıntılarında Keskin Artış

Japonya’da Mobil API Kötüye Kullanımı ve Metabase Saldırılarıyla Web Veri Sızıntılarında Keskin Artış

08.10.2026 18:45 72
vulnerability 78

Cisco Bir Dizi Kritik Zafiyeti Yama

Cisco'nun bir dizi kritik güvenlik açığını yamaladığı bildirildi; bu açıklar uzaktan kod yürütme, yetkisiz erişim ve bilgi sızıntısı riskleri doğurabilir.

08.10.2026 18:28 SecurityWeek US
malware network-security vulnerability
UAC-0099, HTML'de Komut Saklayan ASHVEIN RAT ile Ukrayna Hükümeti Çalışanlarını Hedefliyor

UAC-0099, HTML'de Komut Saklayan ASHVEIN RAT ile Ukrayna Hükümeti Çalışanlarını Hedefliyor

08.10.2026 18:26 78
vulnerability 85

Cisco NX-OS kritik açıklar Nexus anahtarlarının ele geçirilmesine yol açabilir

Cisco NX-OS için beş kritik güvenlik açığı duyuruldu. Bu açıklar uzaktan kod yürütülmesine ve kök ayrıcalıklarının ele geçirilmesine olanak tanıyabilir; Nexus anahtarlarının güvenliği tehdit altında.

08.10.2026 18:26 BleepingComputer US
siber güvenlik network malware
vulnerability 72

Elastic güvenlik bildirimi (AV26-1021)

Elastic Elasticsearch ve Kibana için güvenlik güncellemeleri yayınlandı ve artık etkilenmiş sürümler için ESA güvenlik bildirimleri mevcut. Kullanıcıların ilgili sürümleri güncellemesi öneriliyor.

08.10.2026 18:21 Canada Cyber Alerts CA
siber güvenlik malware/patch elastic
cybersecurity 68

ASOS, hackerların rogu uygulama bildirimi göndermesinin ardından müşteri verilerinin ihlal edildiğini doğruluyor

ASOS, müşterilerine yönelik bir veri ihlali bildirdi; hackerlar rogu app bildirisinde bulut depolamanın tamamen ele geçirildiğini öne sürdü. Olay, bulut güvenliği ve kullanıcı verileri açısından önemli bir güvenlik ihlali olarak değerlendiriliyor.

08.10.2026 18:01 TechCrunch Security US
data-breach cloud-security data-protection
Fighting GenAI with GenAI: The New Email Security Landscape
malware 65

Fighting GenAI with GenAI: The New Email Security Landscape

Güncel email güvenlik manzarasında GenAI’nin kullanılmasıyla mevcut saldırılara karşı yeni koruma mekanizmaları değerlendiriliyor; yapay zekanın güvenlikteki uygulanabilirliği ve zorlukları ele alınıyor.

08.10.2026 18:00 The Register Security GB
cybersecurity malware email-security