hacking 85

Axios npm hack, sahte Teams hata düzeltmesi kullanarak geliştirici hesabını ele geçirdi

Axios HTTP istemcisinin bir geliştiricisi, Kuzey Koreli tehdit aktörleri tarafından gerçekleştirilen bir sosyal mühendislik saldırısına maruz kaldı. Bu saldırı, sahte bir Teams hata düzeltmesi kullanılarak geliştirici hesabının ele geçirilmesiyle sonuçlandı.

04.04.2026 23:30 BleepingComputer US
sosyal mühendislik hesap ele geçirme Kuzey Kore
hacking 85

Cihaz kodu phishing saldırıları %37 artış gösterdi

Cihaz kodu phishing saldırıları, OAuth 2.0 cihaz yetkilendirme akışını kötüye kullanarak bu yıl %3700 oranında artış gösterdi. Yeni kitlerin çevrimiçi olarak yayılması, bu tür saldırıların artışını tetikliyor.

04.04.2026 17:17 BleepingComputer US
phishing OAuth siber güvenlik
hacking 85

Avrupa Komisyonu ihlali 30 AB kuruluşunun verilerini ifşa etti, diyor CERT-EU

CERT-EU, Avrupa Komisyonu'na yönelik bir bulut hack'inin 30 AB kuruluşuna ait verileri ifşa ettiğini açıkladı. Olay, 27 Mart'ta kamuoyuna duyuruldu.

04.04.2026 11:45 Security Affairs IT
siber saldırı veri ihlali CERT-EU
hacking 85

Avrupa'nın siber ajansı, büyük veri ihlali ve sızıntısından hacking çetelerini sorumlu tutuyor

CERT-EU, Avrupa Komisyonu'na yapılan siber saldırının TeamPCP grubuna ait olduğunu açıkladı. Çalınan verilerin sızdırılmasında ise ShinyHunters çetesinin rolü olduğu belirtildi.

03.04.2026 18:50 TechCrunch Security US
siber güvenlik veri ihlali hacking
hacking 85

AI Firması Mercor, Hackerların 4TB Çaldığını İddia Etmesi Üzerine İhlali Doğruladı

Mercor, LiteLLM tedarik zinciri saldırısı sonucunda bir veri ihlali yaşadığını açıkladı. Hackerlar, 4TB'lık hassas veriyi çaldıklarını iddia ediyor.

03.04.2026 18:21 HackRead GB
siber güvenlik veri ihlali LiteLLM
hacking 85

Kuzey Kore bağlantılı hackerlar, Drift'ten 285 milyon dolar çaldı

Drift, Kuzey Kore ile bağlantılı olduğu düşünülen bir siber saldırı sonucunda 285 milyon dolar kaybetti. Saldırganlar, nonce tabanlı yöntemler kullanarak kontrol sağladı ve fonları hızla boşalttı.

03.04.2026 16:57 Security Affairs IT
siber saldırı kripto para Kuzey Kore
UNC1069 Axios Bakımcısının Sosyal Mühendisliği npm Tedarik Zinciri Saldırısına Yol Açtı
hacking 85

UNC1069 Axios Bakımcısının Sosyal Mühendisliği npm Tedarik Zinciri Saldırısına Yol Açtı

Axios npm paketinin bakımcısı, Kuzey Koreli UNC1069 grubunun sosyal mühendislik saldırısı sonucu tedarik zincirinin ihlal edildiğini açıkladı. Saldırganlar, bakımcıyı hedef alarak özel bir yaklaşım benimsediler.

03.04.2026 14:04 The Hacker News US
hacking 90

Kuzey Koreli Hackerlar Drift'ten 10 Saniyede 285 Milyon Dolar Çaldı

Kuzey Koreli hackerlar, Drift platformundaki beş kasadan 285 milyon doları sadece 10 saniyede çaldı. Saldırı, nonce tabanlı işlemlerle ve yönetici anahtarının ele geçirilmesiyle yapıldı.

03.04.2026 12:46 SecurityWeek US
siber saldırı Kuzey Kore hackerlar
hacking 85

Bir Adam, Şantaj Planında Binlerce Windows Cihazını Kilitlediğini Kabul Etti

Eski bir altyapı mühendisi, işvereni olan sanayi şirketinin Windows sunucularını kilitleyerek şantaj yapma girişiminde bulunduğunu kabul etti. Olay, siber güvenlik alanında önemli bir iç tehdit örneği olarak değerlendiriliyor.

03.04.2026 12:04 BleepingComputer US
siber güvenlik şantaj Windows
Drift, DPRK ile İlişkili Dayanıklı Nonce Sosyal Mühendislik Saldırısında 285 Milyon Dolar Kaybetti

Drift, DPRK ile İlişkili Dayanıklı Nonce Sosyal Mühendislik Saldırısında 285 Milyon Dolar Kaybetti

03.04.2026 11:35 85
hacking 85

Pro-İran Handala grubu, İsrail savunma müteahhidi PSK Wind Technologies'i ihlal etti

Pro-Iran Handala grubu, PSK Wind Technologies adlı İsrail savunma müteahhitini ihlal ettiğini açıkladı. Şirket, komuta ve kontrol sistemleri geliştiren bir mühendislik ve BT firmasıdır.

03.04.2026 10:52 Security Affairs IT
siber saldırı savunma sanayi İsrail
hacking 85

CERT-EU: Avrupa Komisyonu hack'i 30 AB kuruluşunun verilerini ifşa etti

CERT-EU, Avrupa Komisyonu'na yönelik bir siber saldırının 30'dan fazla AB kuruluşunun verilerini tehlikeye attığını bildirdi. Saldırının arkasında TeamPCP tehdit grubunun olduğu belirtiliyor.

03.04.2026 09:33 BleepingComputer US
siber güvenlik veri ihlali saldırı