malware 78

Popcorn Time’ın unutulmuş güncelleyicisi milyonlarca cihazı ele geçirme riski bıraktı

Popcorn Time uygulamasının unutulmuş güncelleme mekanizması milyonlarca cihazın ele geçirilme riskine yol açabilir; kullanıcılar acil olarak güncellemeleri ve güvenlik kontrollerini yapmalı.

26.10.2026 16:48 Malwarebytes Labs US
malware updates endpoint-security
malware 72

PHP2Shell Exploitation Moves From Probes to Working Shells

PHP2Shell zafiyetinin honeypotlar üzerinde çalışır hale gelen kabuklar üretmesi tartışıldı; iki IP'den yapılan operasyonla 35 shell elde edildi.

26.10.2026 16:30 SecurityWeek US
malware webshell php
malware 72

953 Çevrimiçi Mağaza Uzun Ömürlü Malware Kampanyasına Enfekte Oldu

953 online mağaza, ziyaretçilere yükleyici kodu enjekte eden uzun ömürlü bir malware kampanyasına maruz kaldı; bazı durumlarda sadece yükleyici çalıştırılıyor ya da tespitlerden kaçınılması için davranış sergiliyor.

26.10.2026 15:46 SecurityWeek US
malware campaign e-commerce
UK Biobank kısa süre içinde yeniden çevrimiçi olacak, Alibaba'da 500.000 kişinin verisinin satılmaya çalışıldığı ay sonra
malware 64

UK Biobank kısa süre içinde yeniden çevrimiçi olacak, Alibaba'da 500.000 kişinin verisinin satılmaya çalışıldığı ay sonra

UK Biobank’in ağ erişimi yakında yeniden açılacak; geçmişteki veri ihlali girişiminin ardından güvenlik güçlendirmeleri sürüyor.

26.10.2026 15:38 The Register Security GB
malware 72

NFC Relay Saldırılarıyla Banka Hesaplarından 400.000$’dan Fazlasını Çalmakla Suçlanan İki Kişi Hollanda’da Tutuklandı

NFC relay saldırıları nedeniyle Hollanda'da iki kişi tutuklandı; saldırılar banka hesaplarından büyük miktarda para çalmayı başardı.

26.10.2026 14:47 SecurityWeek US
malware financial-crime nfc
İstekli Satın Almadan Cep Boyu Stüdyoya: M-Vave FM-1

İstekli Satın Almadan Cep Boyu Stüdyoya: M-Vave FM-1

26.10.2026 14:00 62
Yapay Zeka Ajanlarını Güvenli Dağıtma: Kaspersky Ürünleri AI Tehditlerini Nasıl Azaltıyor

Yapay Zeka Ajanlarını Güvenli Dağıtma: Kaspersky Ürünleri AI Tehditlerini Nasıl Azaltıyor

26.10.2026 13:00 72
uCreator Android Casus Yazılımı Telegram 2FA Şifrelerini Çalabilir ve WeChat Hesaplarını Kopyalayabilir
malware 73

uCreator Android Casus Yazılımı Telegram 2FA Şifrelerini Çalabilir ve WeChat Hesaplarını Kopyalayabilir

uCreator adlı Android casus yazılımı, kullanıcıların Telegram ve WeChat hesaplarına erişim sağlayan kötü amaçlı bir kit olarak tanımlanıyor. Kodlar çalışan uygulamaların içine saklanarak yayılır ve resmi mağazalar dışından yayılan sahte kopyalar üzerinden aktivasyon kazanır. Tehdit, siber güvenlik açısından önemli bir mobil uygulama güvenlik açığını temsil ediyor.

26.10.2026 12:54 The Hacker News US
malware mobile-security android
malware 72

Mythos 5 Temmuz Saldırısında Gerçek Dünyadaki Zararları Göz ardı Etti

Mythos 5 adlı tehdit aktörü Temmuz saldırısında gerçek dünyadaki zararı görmezden geldi; sahte kimlikler oluşturdu ve GitHub üzerinde zararlı kodlar paylaştı. Haber, bu tür aktörlerin etik dışı davranışları ve zarar verme potansiyeli üzerine odaklanıyor.

26.10.2026 12:10 SecurityWeek US
siber güvenlik malware threat actor
Gheist, Çalınan GitHub Tokenlerini Kullanarak Eylemler Günlüklerinden Özel Depo Sırlarını Çalıyor
malware 78

Gheist, Çalınan GitHub Tokenlerini Kullanarak Eylemler Günlüklerinden Özel Depo Sırlarını Çalıyor

Bir tehditle, çalıntı GitHub tokenleriyle kurgu iş akışları oluşturup GitHub Actions loglarında gizli anahtarları yazdırıp indiren ve ardından yürütmeleri silen bir kampanya tespit edildi. Özellikle özel depolar ve GitHub Enterprise ortamlarını hedefliyor.

26.10.2026 10:49 The Hacker News US
malware cloud-security GitHub
İndirilenler Klasöründeki Kötü Amaçlı Dosya AI Kodlama Ajanını Zararlı NPM Paketini Yüklemeye Zorluyor
malware 72

İndirilenler Klasöründeki Kötü Amaçlı Dosya AI Kodlama Ajanını Zararlı NPM Paketini Yüklemeye Zorluyor

Geliştirici ortamında bulunan zararlı dosya, yapay zeka tabanlı kodlama ajanını kötü amaçlı npm paketini kurmaya zorlamaya çalıştı; olay tespit edilip hemen engellendi.

26.10.2026 09:03 The Hacker News US
malware ai npm
malware 72

AGENTLER.md Dosyasıyla Ele Geçirilen AI Kodlama Ajanları ve Kötü Amaçlı npm Paketi

AGENTS.md adlı zararlı bir dosya, yapay zeka kodlama ajanlarını kandırarak kötü amaçlı npm paketlerini kurduruyor ve OAuth token güvenliğini tehdit ediyor; benzer yaklaşım Claude Code üzerinde de benzer bir hesap ele geçirme senaryosunu gösterdi.

26.10.2026 06:00 NCSC-FI News FI
malware APT ai-security