malware 78

ShinyHunters uses WAF bypass trick in Oracle PeopleSoft attacks

ShinyHunters, URL-encoding ile WAF bypass yaparak Oracle PeopleSoft CVE-2026-35273 zafiyetini istismar ediyor; bu, savunmasız sunuculara yönelik geniş çaplı saldırıların yeniden başlamasına işaret ediyor.

26.09.2026 22:03 BleepingComputer US
malware web application firewall vulnerability
Lunex Stealer AMD Sürücüsünü Kötüye Kullanarak Güvenlik İzlemeyi Devre Dışı Bırakıyor ve Tarayıcı Kimlik Bilgilerini Çalıyor
malware 72

Lunex Stealer AMD Sürücüsünü Kötüye Kullanarak Güvenlik İzlemeyi Devre Dışı Bırakıyor ve Tarayıcı Kimlik Bilgilerini Çalıyor

Lunex Stealer, AMD sürücüsünü istismar eden ve güvenlik izleme araçlarını devre dışı bırakarak tarayıcı kimlik bilgilerini çalan bir kötü amaçlı yazılım olarak tanımlanıyor; Ukrayna odaklı üç-dört aşamalı bir saldırı zinciriyle dağıtılıyor ve MaaS platformu olarak kullanılıyor.

26.09.2026 21:22 The Hacker News US
malware 78

Mini Shai-Hulud içeren GitHub Actions yeniden etkinleştirildi ve zararlı yük hâlâ aktif

İki üçüncü taraf GitHub Actions, Mini Shai-Hulud kampanyası nedeniyle ele geçirildikten sonra yeniden etkinleştirildi ve zararlı koda işaret eden yönlendirme devam ederken erişilebilirliğini sürdürdü. Olay, CI/CD süreçlerinin güvenliğinin kritik bir zayıflığını gösteriyor.

26.09.2026 17:19 BleepingComputer US
siber güvenlik malware github
malware 78

New x47.c Windows Botnet Weaponizes xAI Grok, AI API Draining

x47.c adlı Windows botnetinin, xAI Grok ile AI API tüketimini amaçlayan eylemler seçerek kalıcılığını sürdürdüğü ortaya çıktı; tehdit tespiti ve savunma açısından AI tabanlı tehditlerin botnet mimarisine entegrasyonu önemli bir gelişme.

26.09.2026 15:00 SecurityWeek US
siber tehditler botnet malware
Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells

Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells

26.09.2026 14:46 88
malware 78

Storm-3168: Hizmet Prensipleriyle Ele Geçirilen Azure Saldırıları

JADEPUFFER tehdidi Storm-3168 olarak adlandırılıyor; hizmet prensiplerinin ele geçirilmesiyle Azure altyapısında geniş çaplı yıkıcı operasyonlar ve bulut kredential toplama faaliyetleri tespit edildi.

26.09.2026 05:00 NCSC-FI News FI
cloud-security malware ransomware
malware 72

Salesbleed Salesforce Ajanlarını Slack Phishing İçin Kullanıyor

Salesbleed zafiyetleri Agentforce üzerinden iç veri sızdırabilir ve Slack kanalları üzerinden phishing yapılmasına olanak tanır; bu, BT güvenliği ve tehdit istihbaratı açısından endişe verici bir siber güvenlik sorununu işaret eder.

26.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware phishing
malware 78

RemControl Android Bankacılık Kredi Bilgisi Çalan Fidye Yönelimli Malware Avrupa ve Kanada’da Hedef Alıyor

RemControl, Android için bir MaaS olarak çalışan bankacılık bilgi hırsızlığına odaklanan malware; malvertising üzerinden yayılarak phishing overlaylar ile bankacılık kimlik bilgilerini çalmayı amaçlıyor ve Avrupa, Kanada ile Orta Doğu ülkelerini hedefliyor.

26.09.2026 05:00 NCSC-FI News FI
malware banking phishing
malware 72

U.S. Soldier Gets 70 Months in Prison for AT&T, Verizon Extortions

Bir U.S. Army mensubu, birden çok telekomünikasyon şirketine yönelik siber saldırılarda telefon görüşmesi ve mesaj meta verilerini çalmakla suçlandı ve 70 ay hapis cezası aldı; mağdurlara yaklaşık 300,000$ tazminat ödemesi gerekiyor.

26.09.2026 00:44 Krebs on Security US
cybercrime telecommunications data_theft
malware 72

Kiteworks, potansiyel sıfır gün saldırıları nedeniyle 6 saatlik sunucu kapatma çağrısı yapıyor

Kiteworks, potansiyel sıfır gün saldırısı tehdidi nedeniyle müşterilerini 6 saatlik bir süreyle sunucularını kapatmaya çağırdı; bu, güvenlik ihtiyatı olarak yayılan bir operasyonel adım olarak kayda geçiyor.

26.09.2026 00:41 BleepingComputer US
malware cybersecurity network
malware 78

ShinyHunters Grav CMS path traversal hatasını kullanarak Clop veri sızıntı sitesini ele geçirdi

Clop fidye yazılımı grubu, Grav CMS'deki kimliksiz path traversal hatasını kullanarak veri sızıntı sitesini ele geçirdi ve Tor adresine taşıdı; önceki sunucu çökmüş/bozulmuş durumda.

25.09.2026 23:57 BleepingComputer US
malware ransomware data-leak
malware 78

Kuzey Kore Bağlantılı Saldırganlar Bitget'ten 351.6 Milyon Dolarlık Çalıntı İşlemi İddiası

Kuzey Kore bağlantılı hacker gruplarının Bitget üzerinden yaklaşık 351.6 milyon dolar çaldığı ve inceleme devam ettiği bildirildi. Para çekme işlemleri askıya alındı.

25.09.2026 21:02 Security Affairs IT
cryptocurrency malware cybercrime