malware 78

Küçük Fisillikli Baskın: Büyük Çinli Suç Ağı Staples’ı Ele Geçirip Milyonlarca Dolarlık Hediye Kartı Sahteciliği Yaptı

Büyük ölçekli bir siber ihlal sayesinde Staples’a erişim sağlayan organize suç grubunun, sahte hediye kartlarıyla milyonlarca dolar çalarak perakende zincirlerinde geniş çaplı bir uyuşmazlık ve mal sevkiyatını yönettiği bildirildi.

20.10.2026 05:00 NCSC-FI News FI
malware cybercrime retail
PAN-OS CVE-2026-0257’nin Aktif İstismarı (Güncel 19 Ekim)
malware 78

PAN-OS CVE-2026-0257’nin Aktif İstismarı (Güncel 19 Ekim)

PAN-OS CVE-2026-0257 zafiyetiyle ilgili aktif istismar bildiriliyor; bazı ransomware gruplarının bu açığı kullandığı belirtiliyor.

20.10.2026 01:35 Unit 42 US
malware 68

Plex2Shell İstismarıyla Zayıf Plex Sunucuları Kripto Madencilerine Dönüştürülüyor

Plex Media Server’da bulunan Plex2Shell açıkları istismar edilerek güvenlik ihlallerine yol açıyor; etkilenen sunucular kripto madenciliği ve proxy yazılımlarının kurulumuna maruz kalabilirler.

19.10.2026 21:43 Security Affairs IT
malware cryptomining pl ex2shell
malware 72

Kullanılan Fortinet Hatanın Stealthy FortiGate İmplantı ile Telekomünikasyon Hack'ine Bağlantısı

Fortinet zafiyetiyle ilişkilendirilen Stealthy FortiGate implantı, telekom operatörü hedefli siber saldırıda kullanıldı ve güvenlik topluluğu tarafından inceleniyor.

19.10.2026 14:13 SecurityWeek US
malware network_security telecommunications
16 Yaşındaki Broadcom Wi-Fi Açığı Isındırıcı Olabilir: Şifre Girmeden Yönlendiricileri Ele Geçirebiliyor

16 Yaşındaki Broadcom Wi-Fi Açığı Isındırıcı Olabilir: Şifre Girmeden Yönlendiricileri Ele Geçirebiliyor

19.10.2026 03:36 78
malware 65

Security Affairs bülteni Round 600 – ULUSLARARASI BASKI

Security Affairs'in uluslararası baskısını içeren haftalık haber bülteni, siber güvenlik olayları ve güvenlik güncellemelerini özetliyor; Kuzey Koreli çalışanların çalıntı kimliklerle elde ettiği gelir ve Fortinet ile ilgili güvenlik güncellemeleri dikkat çekiyor.

18.10.2026 11:37 Security Affairs IT
siber güvenlik malware network
malware 72

Proxyjacking Edge Devices Into Residential Proxies

Proxyjacking ile ev cihazları ve diğer altyapılar üzerinden kullanıcı gibi görünen IP adresleri üzerinden kötü amaçlı trafik yönlendirme riski belirginleşti; bazı saldırganlar bu yöntemi kimlik gizleme için kullanıyor. GreyNoise, ev ağı tabanlı proxy kullanımını tespit etti ve bir siber aktörün proxyjacking kampanyasını açığa çıkardı.

17.10.2026 05:00 NCSC-FI News FI
siber güvenlik ağ güvenliği proxyjacking
malware 78

Kısa Süreli Tedarik Zinciri Saptırması İnceleniyor

GTIG ve Mandiant, AOMEI'nin güncelleme altyapısına yönelik software supply chain saldırısını analiz etti. Saldırganlar 5-10 dakikalık kısa tampering pencereleriyle zararlı zinciri dağıttı ve CROSSROAD downloader ile SHINYROAD backdoor'ı kullandı; bulut tabanlı staging'den özgün domain ve depolamaya geçiş yaparak savunucuları atlatmaya çalıştı.

17.10.2026 05:00 NCSC-FI News FI
supply chain malware threat-intelligence
malware 78

AdFection Açığa Çıktı: Discover-Tech’in Hedefli Reklamları Zero-Click Casus Yazılıma Nasıl Dönüştürdü

Rapor, zero-click mercenary spyware saldırılarını hedeflenen reklamlar üzerinden meşru görünen bir platformla gerçekleştiren AdFection tekniğini ilk kez kamuya açıklıyor ve Candiru’nin spyware’inin bu yöntemle Al Jazeera cihazlarına bulaştığını gösteriyor. Discover-Tech ve Controlium platformu, zararlı yazılımların otomatik enfeksiyonunu ve cihazlar hakkında hedefli izleme verileri toplamayı kolaylaştırıyor.

17.10.2026 05:00 NCSC-FI News FI
malware zero-click spyware
malware 72

Sıfır-Tıklama Saldırıları, Hedefli Reklamlarla Candiru İzci Yazılımını Dağıtıyor

Candiru spyware'in zero-click saldırılarla hedefli reklamlar aracılığıyla dağıtıldığı ve hedefin cihazında yalnızca reklamların render edilmesiyle enfekte olduğu bildiriliyor.

16.10.2026 20:20 BleepingComputer US
malware spyware zero-click
malware 78

PEERSTITCH zararlısı: Saldırganlar FortiManager üzerinden 500+ Güvenlik Duvarını Nasıl Ele Geçirdi

PEERSTITCH zararlı yazılımı, FortiManager üzerinden ağ güvenlik cihazlarını etkileyerek 500'den fazla firewall'da kontrole sahip oldu; bellek içi operasyonlar ve kalıcı erişim ile uzun süreli sızma sağlandı.

16.10.2026 12:08 Security Affairs IT
malware firewall fortimanager
malware 72

Siber Saldırı: D-Link ve Ubiquiti Cihazları Ele Geçirilerek Kredi Dosyası Olmadan Bant Genişliği Yeniden Satılıyor

Proxyjacking kampanyası kapsamında D-Link ve Ubiquiti cihazları hedef alınıp, kullanıcıların internet bağlantıları başkasının yararına kullanılacak şekilde kötüye kullanıldı; etkilenen cihaz sayısı yüzlerce olarak raporlandı.

16.10.2026 05:00 NCSC-FI News FI
malware network_security proxyjacking