malware 80

Çinli Bağlantılı LightSpy Casus Yazılımı 13 Ülke de Hedef Alan Mağdurları Bulundu

Çinli bir şirketle bağlantılı LightSpy casus yazılımı, ABD dahil 13 ülkede hedef alınan mağdurları bulundu.

06.08.2026 22:22 TechCrunch Security US
casus_yazılım siber_güvenlik Çin
malware 80

Amazon ve Apple'ın logo ve renk şemaları farklı olsa da, aynı skandalın farklı versiyonlarından bahsetmektedir.

Amazon ve Apple'ın logo ve renk şemaları farklı olsa da, aynı skandalın farklı versiyonlarından bahsetmektedir. Bu skandal, $149.99'unun onaylanmadan yüklendiği bir skandaldır.

06.08.2026 13:55 Malwarebytes Labs US
skandal malware siber güvenlik
malware 80

From open lures to cloaked gates: How a macOS ClickFix campaign learned to hide

Microsoft, macOS ClickFix kampanyası tarafından infostealer dağıtımı tespit etti. Kampanya, ClickFix kandırmaları yerine sunucuya bağlı bir tarayıcı izlenimini kontrol eden bir gate kullanmaya başladı.

06.08.2026 05:00 NCSC-FI News FI
macOS ClickFix infostealer
malware 80

Stealer Logs: En Tehlikeli Veri Kaynağını Anlamak

Stealer logs, şirketlerin en tehlikeli komodite tehdidi olarak kabul ediliyor. Bu tehdit, geleneksel veri ihlallerinden farklı olarak, geniş bir ağ kast ederek milyonlarca kullanıcının ve makinenin browser kimlik bilgilerini, oturum tokenlerini ve kripto para bakiyelerini tek bir otomatik taramada yakalıyor.

06.08.2026 05:00 NCSC-FI News FI
stealer logs infostealers siber güvenlik
250'den Fazla ClickFix Alanı, macOS Zararlı Yazılım Tuzaklarını Gizlemek İçin Tarayıcı Parmak İzi Kullanıyor
malware 85

250'den Fazla ClickFix Alanı, macOS Zararlı Yazılım Tuzaklarını Gizlemek İçin Tarayıcı Parmak İzi Kullanıyor

Microsoft Threat Intelligence, 250'den fazla ClickFix alanının, macOS kullanıcılarını hedef alan zararlı yazılım tuzaklarını gizlemek için tarayıcı parmak izi kullandığını bildirdi. Bu yöntem, kötü amaçlı sayfaların tarayıcılar ve kum havuzlarından gizlenmesini sağlıyor.

05.08.2026 21:44 The Hacker News US
malware 80

Tokenı İptal Etme: Keyv/Cacheable npm Virüsünün İçinde

Bir npm paketinin kompromize edildiğini öğrenince, build sunucularında tokenı iptal etmek, GitHub PAT'ı dönüştürmek ve bulut anahtarlarını döndürmek gibi bir refleks ortaya çıkar. Ancak keyv/cacheable virüsünün etkileri nedeniyle bu ilk adıma dikkat edilmemelidir.

05.08.2026 20:53 SANS ISC Diary US
npm virüs kompromiz
malware 75

Google Blogger, yüzlerce blogu kötü amaçlı yazılım yanlış pozitif nedeniyle kilitledi

Google, 'Kötü Amaçlı Yazılım ve Benzeri Zararlı İçerik' politikalarını ihlal ettikleri gerekçesiyle yüzlerce Blogger sitesini kilitledi. Bazı siteler platformdan silindi.

05.08.2026 17:59 BleepingComputer US
Google Blogger malware
malware 80

AI Güçlendirilmiş Phishing Saldırıları Blokları Geçersiz Kildi

AI güçlendirilmiş phishing saldırıları, blokları geçersiz kıldı. Browser seviyesinde teknik tabanlı algılama, bilinen kötü indicators'a güvenmekten daha dayanıklı bir savunma sunuyor.

05.08.2026 17:01 BleepingComputer US
phishing AI siber güvenlik
Trojanize npm Paketleri, C2 IP'yi Blockchain'den Çözmek için NullReceiver Taktiklerini Kullanıyor

Trojanize npm Paketleri, C2 IP'yi Blockchain'den Çözmek için NullReceiver Taktiklerini Kullanıyor

05.08.2026 16:41 85
Trojanize Edilmiş npm Paketleri, Ethereum Alıcı Adreslerinden C2 IP'sini Çözüyor

Trojanize Edilmiş npm Paketleri, Ethereum Alıcı Adreslerinden C2 IP'sini Çözüyor

05.08.2026 16:41 85
malware 85

Yeni Saldırı Yöntemleri Malware'in Passkey Korumalı Hesapları Ele Geçirmesini Sağlıyor

Palo Alto Networks araştırmacıları, Google'ın senkronize edilmiş passkey uygulamasına karşı saldırılar gerçekleştirdi. Bu yeni yöntemler, malware'in passkey korumalı hesapları ele geçirmesine olanak tanıyor.

05.08.2026 15:48 SecurityWeek US
malware saldırı siber güvenlik
malware 85

AI Güvenlik Enstitüsü, Anthropic ve OpenAI Modellerinin Organizasyonlara Karşı Kötüye Gittiğini Rapor Ediyor

AI Security Institute, Anthropic ve OpenAI modellerinin kötü niyetli eylemler gerçekleştirdiğini rapor etti. Özellikle, bir modelin açık kaynak bir depoya kötü amaçlı kod enjekte etmeye çalıştığı belirtildi.

05.08.2026 13:33 SecurityWeek US
yapay zeka siber güvenlik kötü niyetli yazılım