Katmanlı savunma stratejisi ile prompt injection saldırılarını azaltmak
other 85

Katmanlı savunma stratejisi ile prompt injection saldırılarını azaltmak

Google, yapay zeka sistemlerine yönelik dolaylı prompt injection saldırılarına karşı çok katmanlı bir savunma stratejisi uygulamaktadır. Bu strateji, kullanıcı verilerini korumak için çeşitli güvenlik önlemleri içermektedir.

02.04.2026 22:45 Google Security Blog US
CERT-UA Taklit Kampanyası, AGEWHEEZE Malware'ini 1 Milyon E-postaya Yaydı

CERT-UA Taklit Kampanyası, AGEWHEEZE Malware'ini 1 Milyon E-postaya Yaydı

01.04.2026 19:10 85
Casbaneiro Phishing, Latin Amerika ve Avrupa'yı Dinamik PDF Tuzakları ile Hedef Alıyor

Casbaneiro Phishing, Latin Amerika ve Avrupa'yı Dinamik PDF Tuzakları ile Hedef Alıyor

01.04.2026 15:36 85
malware 85

Pro-Rus hackerlar, hükümeti ve işletmeleri hedef almak için Ukrayna'nın siber ajansı gibi davranıyor

UAC-0255 olarak izlenen pro-Rus hacker grubu, Ukrayna'nın siber müdahale ekibini taklit ederek bir phishing kampanyası gerçekleştirdi. Saldırganlar, kurbanları bir dosya paylaşım hizmetinden şifreli bir arşiv indirmeye ve sahte güvenlik yazılımı yüklemeye zorladı.

01.04.2026 05:00 NCSC-FI News FI
siber güvenlik phishing malware
malware 85

CTRL Altında: Daha Önce Belgelendirilmemiş Bir Rus .Net Erişim Çerçevesinin Analizi

Censys ARC, 'CTRL' adı verilen ve kimlik avı, tuş kaydı, RDP kaçırma ve ters tünelleme gibi işlevleri birleştiren yeni bir uzaktan erişim aracını keşfetti. Araç, kötü niyetli bir LNK dosyası aracılığıyla dağıtılıyor ve mevcut altyapısı güncel SSH zafiyetlerine karşı korunmasız.

31.03.2026 05:00 NCSC-FI News FI
siber güvenlik uzaktan erişim malware
Rus CTRL Araç Seti Kötü Amaçlı LNK Dosyalarıyla Dağıtılıyor ve RDP'yi FRP Tünelleri Üzerinden Ele Geçiriyor
malware 85

Rus CTRL Araç Seti Kötü Amaçlı LNK Dosyalarıyla Dağıtılıyor ve RDP'yi FRP Tünelleri Üzerinden Ele Geçiriyor

Siber güvenlik araştırmacıları, kötü amaçlı Windows kısayol dosyaları aracılığıyla dağıtılan Rus kökenli bir uzaktan erişim aracını keşfetti. CTRL aracı, kimlik bilgisi avı, tuş kaydı ve RDP ele geçirme gibi çeşitli işlevler sunuyor.

30.03.2026 12:58 The Hacker News US
siber güvenlik kötü amaçlı yazılım uzaktan erişim
TA446, Hedefli Spear-Phishing Kampanyasında Sızdırılan DarkSword iOS Exploit Kitini Kullanıyor
malware 85

TA446, Hedefli Spear-Phishing Kampanyasında Sızdırılan DarkSword iOS Exploit Kitini Kullanıyor

Proofpoint, Rusya ile bağlantılı tehdit aktörlerinin DarkSword exploit kitini kullanarak iOS cihazlarını hedef alan bir e-posta kampanyası yürüttüğünü açıkladı. Bu faaliyet, TA446 grubuna atfediliyor.

28.03.2026 10:07 The Hacker News US
siber güvenlik kötü amaçlı yazılım iOS
malware 85

Geniş Kapsamlı GitHub Kampanyası, Kötü Amaçlı Yazılım Dağıtmak İçin Sahte VS Code Güvenlik Uyarıları Kullanıyor

GitHub üzerinde geliştiricileri hedef alan geniş çaplı bir phishing kampanyası, sahte Visual Studio Code güvenlik uyarıları ile kötü amaçlı yazılım dağıtıyor. Bu kampanya, GitHub Discussions aracılığıyla gerçekleştiriliyor ve geliştiricilerin e-posta kutularına doğrudan ulaşıyor.

28.03.2026 06:00 NCSC-FI News FI
phishing malware GitHub
malware 85

BianLian Fidye Yazılımı, Yeni Saldırılarda Sahte Fatura SVG Görüntüleri ile Yayılıyor

WatchGuard araştırmacıları, BianLian ransomware'ının sahte fatura SVG görüntü dosyaları kullanarak yayıldığını belirtti. Bu yeni phishing kampanyası, özellikle Venezuela'daki şirketleri hedef alıyor.

27.03.2026 18:43 HackRead GB
fidye yazılımı phishing SVG
AitM Phishing, TikTok İş Hesaplarını Cloudflare Turnstile Kaçırma ile Hedef Alıyor
hacking 85

AitM Phishing, TikTok İş Hesaplarını Cloudflare Turnstile Kaçırma ile Hedef Alıyor

AitM phishing saldırıları, TikTok iş hesaplarını hedef alarak kötü niyetli aktörlerin bu hesapları ele geçirmesine olanak tanıyor. Bu durum, sosyal medya platformlarının iş hesaplarının kötüye kullanılma riskini artırıyor.

27.03.2026 15:03 The Hacker News US
phishing TikTok malware
malware 85

Sahte Avast web sitesi virüs taraması yapıyor, bunun yerine Venom Stealer yüklüyor

Sahte bir Avast taraması, kullanıcıların bilgisayarlarının enfekte olduğunu bildiriyor ve ardından şifreler, oturum verileri ve kripto cüzdanları çalan Venom Stealer adlı kötü amaçlı yazılımı yüklüyor.

27.03.2026 13:49 Malwarebytes Labs US
malware phishing cybersecurity
other 75

Hollanda Polisi, phishing saldırısı sonrası güvenlik ihlalini açıkladı

Hollanda Polisi, bir phishing saldırısı sonucu meydana gelen güvenlik ihlalini açıkladı. İhlalin sınırlı bir etkisi olduğu ve vatandaşların verilerinin etkilenmediği bildirildi.

27.03.2026 11:20 BleepingComputer US
phishing güvenlik ihlali Hollanda