malware 72

2CLoader: A New Malware Loader Delivering Vidar and Remus

2CLoader adlı yeni bir malware loader, Vidar ve Remus dahil bilgi hırsızları ve XWorm RAT’ın dağıtımında kullanılıyor. Ayrıca indirek sistem çağları, anti-VM/anti-debug ve kullanıcı etkinliği kontrolleri gibi çok sayıda tespit önleyici teknik içeriyor; çoklu yükleyici yapılandırması ve iletişim/çalıştırma seçeneklerini destekliyor.

01.10.2026 05:00 NCSC-FI News FI
malware loader evading_techniques
vulnerability 85

JetBrains TeamCity Güvenlik Açıkları

JetBrains TeamCity'de güvenlik açıkları CVE-2026-100253, CVE-2026-100254 ve CVE-2026-100255 olarak duyuruldu. Zafiyetlar sürüm 2026.2 ve önceki sürümlerde bulunabilir; kritik seviye CVSS 8.8 ve 8.1 ile tanımlanmıştır; sandbox escape, CRLF enjeksiyonu ve yönetici hesabı ele geçirme potansiyelleri içeriyor. Yetkili yamaların uygulanması öneriliyor.

01.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity software-security vulnerability
malware 78

China-nexus UAT-11587 targets government and policy organizations across Asia with Antino backdoor

UAT-11587 adıyla Çin merkezli bir aktörün, Asya bölgelerindeki hükümet ve politika kurumlarını hedeflediği, Antino adlı Rust ile yazılmış Windows backdoor'ını kullandığı ve dağıtımında Cloudflare ile Microsoft 365 tabanlı C2 kanalını tercih ettiği tespit edildi.

01.10.2026 05:00 NCSC-FI News FI
malware backdoor phishing
other 65

Microsoft WSL'ye Linux konteyner desteğini genel kullanıma sunuyor

WSL Containers artık genel kullanıma sunuldu. Windows üzerinde Linux konteyner desteği genişliyor ve geliştirme/dağıtım süreçlerini etkileyebilir.

30.09.2026 03:40 BleepingComputer US
siber güvenlik malware ağ
other 65

Signal, iOS ve masaüstü uygulamalara şifreli yerel yedekleme desteği ekliyor

Signal, iOS ve masaüstü uygulamaları dahil tüm platformlarda şifreli yerel yedekleme desteğini kullanıma sundu. Bu sayede kullanıcı verileri yerel yedeklemelerde de korunuyor ve güvenlik iyileştirmesi sağlandı.

30.09.2026 00:30 BleepingComputer US
siber güvenlik malware network-security
vulnerability 75

TeamViewer security advisory (AV26-977)

TeamViewer istemcilerinde birden çok güvenlik açığı bulunduğuna ilişkin güvenlik bildirimi yayımlandı; güncellemelerin uygulanması tavsiye edilmektedir.

29.09.2026 22:34 Canada Cyber Alerts CA
malware vulnerability cve
vulnerability/apt/hacking/malware/cyberwar/other 65

Windows 11 2026 Güncelleştirmesi Yayınlandı, Bilmeniz Gereken Her Şey

Windows 11 26H2 güncellemesi yayına alındı; kullanıcılar için önemli yeni özellikler sunmasına rağmen kullanıcı deneyiminde büyük değişiklik beklenmiyor. Güncellemenin güvenlik ve uyumluluk boyutları üzerinde duruluyor.

29.09.2026 20:37 BleepingComputer US
windows windows-11 update
Rusya'nın Star Blizzard Grubu, Yanıltıcı Etkinlik Davetleriyle 100'den Fazla Kuruluşa Backdoor Dağıtıyor
malware 72

Rusya'nın Star Blizzard Grubu, Yanıltıcı Etkinlik Davetleriyle 100'den Fazla Kuruluşa Backdoor Dağıtıyor

Star Blizzard grubu, sahte etkinlik davetiyeleriyle kullanıcıları kandırıp Windows üzerinde backdoor kuran bir kampanya yürütüyor; 100+ kuruluşa ulaştı ve çoğunlukla ABD/İngiltere hedef alındı.

29.09.2026 20:20 The Hacker News US
malware 78

New x47.c Windows Botnet Weaponizes xAI Grok, AI API Draining

x47.c adlı Windows botnetinin, xAI Grok ile AI API tüketimini amaçlayan eylemler seçerek kalıcılığını sürdürdüğü ortaya çıktı; tehdit tespiti ve savunma açısından AI tabanlı tehditlerin botnet mimarisine entegrasyonu önemli bir gelişme.

26.09.2026 15:00 SecurityWeek US
siber tehditler botnet malware
malware 68

Sahte doğrulama sayfasını ClickFix tuzağına dönüştüren suçlular

Placeholder domain üzerinden sahte doğrulama sayfası: kullanıcılar PowerShell komutu çalıştırmaya yönlendiriliyor; güvenlik uyarısı niteliğinde bir kötü amaçlı uygulama akışı.

25.09.2026 15:42 Malwarebytes Labs US
malware phishing powershell
other 42

Microsoft, Windows Deployment Services'i kaldırmayı planlıyor

Microsoft, WDS'nin gelecekteki Windows Server sürümlerinde kaldırılacağını duyurdu; altyapı yönetenler geçiş planları yapmalı ve güvenlik/operasyon etkilerini göz önünde bulundurmalı.

25.09.2026 15:40 BleepingComputer US
windows deployment server
vulnerability 72

Dosya Bildirim Sistemleri Kullanıcı Etkinliğini Sızdırabilir

Dosya değişiklik bildirimleri kullanıcı etkinliklerini zamanlama açısından sızdırabilir; Windows, Linux ve Android için güvenlik farkındalığı gerekiyor.

25.09.2026 13:53 SecurityWeek US
malware cybersecurity privacy