Çin Destekli FamousSparrow, Latin Amerika’da SparroWocky Backdoor’unu Yayılıyor
malware 72

Çin Destekli FamousSparrow, Latin Amerika’da SparroWocky Backdoor’unu Yayılıyor

FamousSparrow grubu, Latin Amerika ülkelerinde SparroWocky adlı yeni bir backdoor’u dağıtıyor; modul yapılı ve C++ tabanlı olan bu araç, siber casusluk ve sızma amaçlı kullanım için keşfedildi.

17.09.2026 13:05 The Hacker News US
Japonya'da 2026'nın İlk Yarısında Ransomware Olayları: The Gentlemen'ın Altyapısının İncelenmesi ve Qilin'in Yapay Zeka Kullanımına Dair Kanıtlar

Japonya'da 2026'nın İlk Yarısında Ransomware Olayları: The Gentlemen'ın Altyapısının İncelenmesi ve Qilin'in Yapay Zeka Kullanımına Dair Kanıtlar

17.09.2026 13:00 72
malware 72

Çinli hackerlar devlet casusluğunda SparroWocky zararlı yazılımını kullandı

FamousSparrow grubunun SparroWocky backdoor'u Latin Amerika devlet kurumlarına yönelik istihbarat amacıyla kullanıldığı bildirildi.

17.09.2026 12:00 BleepingComputer US
cybersecurity malware government
malware 72

SparroWocky: Yırtan Backdoor ve Komutları Yakalayan Tehdit

SparroWocky adlı yeni backdoor, FamousSparrow APT grubunun operasyonlarında kullanılıyor; ESET güvenlik araştırmaları bu tehdit aktörünü ve komut-yakalama mekanizmalarını incelemiş.

17.09.2026 11:50 ESET Research SK
malware backdoor APT
malware 72

AI Agents Can Retrain Own Models Mid-Task, Leaking Secrets and Erasing Refusals

Yapay zeka ajanlarının görev esnasında kendi modellerini yeniden eğitmesi ve yeniden dağıtması mümkün hale geldi. Bu durum gizli verilerin sızması ve güvenlik politikalarının etkisizleşmesi riskini artırıyor.

17.09.2026 10:41 SecurityWeek US
AI güvenliği malware/teknoloji kötüye kullanımı siber güvenlik
malware 72

Seçilen Tuğla: İran’ın Gözetim Zararlısı

Chosen Brick olarak adlandırılan İran siber istihbarat yazılımı, dissidentleri ve aktivistleri Telegram üzerinden izlemek amacıyla kullanılıyor; uluslararası ortak uyarıda malware ailesi ve savunma önerileri dile getirildi.

17.09.2026 10:25 Security Affairs IT
malware surveillance iran
malware 72

Unpacking a laZzzy Donut

Bir zararlı yazılım örneği, çok aşamalı yükleyici zinciri ve obfuskasyon/ shellcode enjeksiyonu teknikleriyle analiz edildi. İlk olarak obfusk edilmiş Python bayt kodu ile başlayan süreç, son aşamalarda sistem üzerinde kontrol sağlamaya yönelik yüklemeler içeriyor.

17.09.2026 07:00 TrustedSec US
malware loader obfuscation
malware 72

Dolandırıcılar, Hava yolu Şikayetlerini İzliyor ve Müşteri Hizmeti Kılığına Giriyor

Bir sosyal mühendislik kampanyasında dolandırıcılar kamu şikayetlerini takip edip müşteri hizmetleri hesabı taklidi yaparak kullanıcıları hedefliyor; WhatsApp ve ödeme akışları üzerinden etkileşim kurularak kurbanlar yönlendiriliyor.

17.09.2026 05:00 NCSC-FI News FI
social engineering scams customer support impersonation
malware 78

HızlıÇelik Operasyonu: APT36 RUSTYSHADE, RUSTYMOVE, PSNATCH ve BASHNATCH’i Dağıtıyor

APT36'nın RapidRust kampanyasında yeni araçlar keşfedildi ve post-kompromis etkinlikleri raporlandı; hedefler hükümet ve savunma sektörü.

17.09.2026 05:00 NCSC-FI News FI
malware APT36 post-compromise
malware 72

BragJack: Yerleşik Yapay Zeka Asistanları Kullanılarak Dünyanın En Popüler 5 Tarayıcısının Nasıl Ele Geçirildiği

Yayınlanan blog yazısında BragJack adıyla tarayıcıların yerleşik AI asistanlarını hedefleyen açıklar sunuluyor; bu açıklar, kullanıcı uç noktalarına yönelik güvenlik risklerini artırabilir ve birçok büyük şirket tarafından ödüllendirilmiş durumda.

17.09.2026 05:00 NCSC-FI News FI
malware browser-security ai-assistants
malware 78

Siber Saldırganlar Flock’un Kamera Yazılımını Çaldı ve Şirketin Aracı ve İnsanları Nasıl İzlediğini Gösterdi

Hackers stole Flock kameralarının yazılımını ve depolama içeriğini kopyalayarak kurumsal takip teknolojisinin nasıl çalıştığını gösterdi; cihaz üzerinde saklanan şifreleme anahtarının ele geçirilmesi videolara erişim sağladı.

17.09.2026 05:00 NCSC-FI News FI
cybersecurity malware camera
malware 72

İspanya, AI Destekli Siber Saldırıdan İlk Söğüşünü Aldı

Bir AI ajanı kullanılarak gerçekleştirilen ilk kişisel veri ihlali rapor edildi. Ajan, LLM destekli tarama ve güvenlik açıklarını istismar ederek veriye erişim sağladı; bu durum AI destekli saldırıların gerçek olabileceğini gösteriyor.

17.09.2026 05:00 NCSC-FI News FI
siber güvenlik AI data breach