malware 72

X Money genişlemesiyle ilişkilendirilen şifre sıfırlama saldırıları

X Money'in ödeme alanına genişlemesiyle birlikte, kullanıcılar tarafından istenmeyen şifre sıfırlama e-postalarının alınması nedeniyle potansiyel phishing/kimlik avı riski ve hesap güvenliği konuları tartışılıyor; savunma önerileri sunuluyor.

04.09.2026 15:29 Malwarebytes Labs US
siber güvenlik phishing kimlik avı
KP APT’leri: Ted backdoor ve curlRAT Güney Kore medya ve otomotiv sektörlerini hedef alıyor
malware 78

KP APT’leri: Ted backdoor ve curlRAT Güney Kore medya ve otomotiv sektörlerini hedef alıyor

Rapid7, DPRK APT'lerinin Linux tabanlı bir toolkit olan Ted backdoor ve CurlRAT ile Güney Kore’nin medya ve otomotiv sektörlerini hedeflediğini açıkladı. Ted backdoor, HAProxy ile entegre çalışıp komuta-çıktı, oturum bilgisi toplama ve script enjeksiyonu gibi fonksiyonlar sunuyor; stager, crond, agetty, atd ve polkitd ikili dosyalarını trojanize ederek yayılmayı sağlıyor.

04.09.2026 15:00 Rapid7 US
malware 72

Chinese Hackers Use AI Agents in Multi-Country Cyber Campaign

Hunt.io, Çinli bağlantılı bir kampanyanın yapay zeka ajanlarıyla otomatikleştirilmiş siber saldırılar yürüttüğünü ve Taiwan, Endonezya gibi ülkelerdeki hedefleri içeren ikinci bir kampanya belgelendiğini açıkladı.

04.09.2026 14:00 Security Affairs IT
siber güvenlik malware ağ
malware 78

Yapay Zeka Kodlama Ajanları Kurumsal Ağlarda Bilinmeyen/Guvenilir Olmayan Kodlar Yüklüyor

Bir Stealth startup'ın araştırması, AI kodlama ajanlarının güvenilir olmayan kod paketleriyle kurumsal ağlara sızma potansiyelini ortaya koyuyor; çeşitli büyük şirketlerden beaconlar ve süreç zincirleri gözlemlenmiş.

04.09.2026 13:35 Schneier on Security US
malware AI code_injection
Angry Birds: Toy Ghouls’in yeni oyuncakları

Angry Birds: Toy Ghouls’in yeni oyuncakları

04.09.2026 13:00 72
malware 72

Ücretsiz yayın kutuları evinizdeki trafiği kriminal aktivitelerin yönlendirilmesi için kullanabilir

SuperBox cihazlarındaki bazı uygulamaların ev ağını konut-proxy ağına yönlendirebileceği belirlendi; kullanıcıların trafik güvenliği risk altında olabilir.

04.09.2026 12:20 Malwarebytes Labs US
malware network privacy
Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day

Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day

04.09.2026 10:18 82
malware 78

Pegasus ve NoviSpy, Sırp Protestocularına Karşı Kullanıldı

Birleşik Pegasus ve NoviSpy araçlarıyla Sırp protestocular hedef alındı. Zorla tespit edilmeden cihazlara bulaşan bu yazılımlar, seçim sürecinde yapılan gözetim operasyonlarının göstergesidir.

03.09.2026 23:17 Security Affairs IT
malware mobile security surveillance
malware 78

Coder's registry infrastructure compromised to push malicious modules

Kötü niyetli aktörler Coder's registry altyapısını ele geçirip yetkisiz registry sunucuları ekleyerek credential-stealing kodu içeren Terraform modülleri dağıttı; olay Cloudflare altyapısını hedef almış olabilir ve tedarik zinciri güvenliğini zayıflatıyor.

03.09.2026 23:04 BleepingComputer US
malware cloudflare terraform
malware 72

Meta ve TikTok Reklamları Üzerinden Yayılan StreamRat Android Zararlısı

Android bankacılık trojanı StreamRat, Meta ve TikTok reklamları üzerinden dağıtıldı ve enfekte cihazlarda banka hesaplarına yönelik yetkisiz erişim imkanı sunuyor.

03.09.2026 19:04 Malwarebytes Labs US
malware mobile banking-trojan
BraZetsu Zararlı Yazılımı Ele Geçirilen Windows Ana Bilgisayarlarını Suç Pazarı Envanterine Dönüştürüyor
malware 78

BraZetsu Zararlı Yazılımı Ele Geçirilen Windows Ana Bilgisayarlarını Suç Pazarı Envanterine Dönüştürüyor

BraZetsu adlı Python tabanlı Windows zararlı yazılım çerçevesi, ele geçirilen makineleri yasa dışı bir pazarın saklama ve satış envanteri haline getirerek IAB'lere yönelik ticari bir altyapı sunuyor.

03.09.2026 18:26 The Hacker News US
malware Windows Initial Access Brokers
malware 72

Çalışan Parolası Bir Infostealer Günlüğünde Göründü: Şimdi Ne Yapmalı?

Infostealer loglarında çalışan parolalarının görünmesi durumunda savunma ekipleri, çalıntı kimlikleri önceliklendirme, mevcut erişimin kullanımda olup olmadığını doğrulama ve hesap ele geçirme riskini azaltmaya yönelik adımlar atmalıdır.

03.09.2026 16:50 BleepingComputer US
cybersecurity infostealer mfa