apt 85

CORDIAL SPIDER ve SNARKY SPIDER'a Karşı Falcon Shield ile Savunma

CrowdStrike, CORDIAL SPIDER ve SNARKY SPIDER adlı siber tehditlere karşı Falcon Shield ile nasıl savunma yapılabileceğini açıklıyor. Bu tehditler, siber saldırılarda kullanılan yeni yöntemlerdir.

30.04.2026 08:00 CrowdStrike US
siber güvenlik malware savunma
Çinli Silk Typhoon Hacker, COVID Araştırma Siber Saldırıları Nedeniyle ABD'ye İade Edildi
apt 85

Çinli Silk Typhoon Hacker, COVID Araştırma Siber Saldırıları Nedeniyle ABD'ye İade Edildi

Çinli Xu Zewei, Silk Typhoon hacking grubunun bir üyesi olarak ABD'ye iade edildi. 2020-2021 yılları arasında Amerikan kuruluşlarına yönelik siber saldırılar düzenlemekle suçlanıyor.

28.04.2026 10:57 The Hacker News US
apt 85

TeamPCP Tedarik Zinciri Kampanyası: Güncelleme 008 - 26 Günlük Duraklama Üç Paralel İhlal ile Sona Erdi

TeamPCP tedarik zinciri kampanyası, 26 günlük bir duraklamanın ardından üç yeni güvenlik ihlali ile karşı karşıya kaldı. Ayrıca, CanisterSprawl npm solucanı tespit edildi.

27.04.2026 17:01 SANS ISC Diary US
siber güvenlik tedarik zinciri güvenlik açığı
apt 85

Çin Bağlantılı APT GopherWhisper, Hükümet Saldırılarında Meşru Hizmetleri Kötüye Kullanıyor

GopherWhisper, hükümet hedeflerine yönelik saldırılarında birden fazla Go tabanlı arka kapı ve özel yükleyiciler kullanıyor. Bu durum, siber güvenlik alanında dikkat çekici bir gelişme.

25.04.2026 13:50 SecurityWeek US
APT siber saldırı GopherWhisper
apt 85

Yeni GopherWhisper APT grubu Outlook, Slack, Discord'u iletişim için kötüye kullanıyor

GopherWhisper, daha önce belgelenmemiş bir devlet destekli tehdit aktörü olarak, Microsoft 365 Outlook, Slack ve Discord gibi platformları kullanarak hükümet varlıklarına saldırılar düzenlemektedir. Bu grup, Go tabanlı özel bir araç seti kullanmaktadır.

23.04.2026 15:06 BleepingComputer US
APT siber saldırı Outlook
Çin Bağlantılı GopherWhisper, 12 Moğol Hükümet Sistemini Go Arka Kapıları ile Enfekte Etti

Çin Bağlantılı GopherWhisper, 12 Moğol Hükümet Sistemini Go Arka Kapıları ile Enfekte Etti

23.04.2026 12:04 85
apt 85

APT37'nin Ön Yargı Temelli Hedefli İstihbarat: Facebook Keşif ve Yazılım Manipülasyonu Saldırıları Analizi

APT37, Facebook üzerinden sosyal mühendislik kullanarak hedefli bir saldırı gerçekleştirdi. Saldırganlar, kurbanları ikna etmek için sahte senaryolar oluşturdu ve onları zararlı yazılımlar yüklemeye yönlendirdi.

14.04.2026 05:00 NCSC-FI News FI
APT37 sosyal mühendislik hedefli saldırı
apt 85

TeamPCP Tedarik Zinciri Kampanyası: Güncelleme 007 - Cisco Kaynak Kodu Trivy Bağlantılı İhlal ile Çalındı

TeamPCP tedarik zinciri kampanyası ile ilgili yedinci güncelleme, Cisco kaynak kodunun Trivy ile bağlantılı bir ihlal yoluyla çalındığını ve CISA'nın KEV son tarihinin geldiğini bildiriyor. Ayrıca, bu güncelleme, 3-8 Nisan 2026 tarihleri arasındaki istihbaratları bir araya getiriyor.

08.04.2026 20:15 SANS ISC Diary US
siber güvenlik tedarik zinciri Cisco
apt 85

ABD, Hacklenmiş Yönlendiriciler ve DNS Kaçırma İçeren Rus Casusluk Operasyonunu Bozdu

APT28 tehdit grubu, TP-Link ve MikroTik yönlendiricilerindeki zafiyetleri kullanarak adversary-in-the-middle (AitM) saldırıları gerçekleştirdi. ABD, bu operasyonu bozdu.

08.04.2026 13:54 SecurityWeek US
siber güvenlik casusluk ağ güvenliği
apt 85

ABD ajansları uyarıyor: İran bağlantılı aktörler kritik altyapı PLC'lerini hedef alıyor

ABD ajansları, İran bağlantılı siber tehdit aktörlerinin kritik altyapı ağlarında kullanılan internet erişimli PLC'leri hedef aldığını bildirdi. FBI ve CISA'nın da dahil olduğu ajanslar, bu tür saldırılara karşı uyarıda bulundu.

08.04.2026 10:46 Security Affairs IT
siber güvenlik kritik altyapı APT
apt 85

Rusya'nın Fancy Bear'ı hala yönlendiricilere saldırıyor ve sahte siteleri artırıyor, NCSC uyarıyor

Rusya'nın Fancy Bear grubu, yönlendiricilere yönelik saldırılarına devam ediyor. NCSC, bu saldırıların 200'den fazla kuruluşu ve 5,000 cihazı etkilediğini belirtiyor.

07.04.2026 20:02 The Register Security GB
siber güvenlik Rusya Fancy Bear
apt 85

Rus hükümeti hackerları, şifreleri çalmak için binlerce ev yönlendiricisine sızdı

Fancy Bear (APT28), binlerce ev yönlendiricisini ele geçirerek şifreler ve kimlik doğrulama token'ları çalmıştır. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

07.04.2026 20:01 TechCrunch Security US
siber güvenlik APT28 casusluk