malware 72

BambooToken: İzleri Gizli Tutmak İçin MQTT Konuşan Zararlı Yazılım

BambooToken, MQTT tabanlı iletişim ve sideloading ile hedefleri enfekte eden yeni bir malware ailesi olarak öne çıkıyor; IoT ve endüstriyel ağlar üzerinde fark edilmeden kontrol elde etmeyi amaçlıyor.

16.09.2026 23:20 Security Affairs IT
malware IoT MQTT
malware 72

KREMLIN aracıyla tarayıcı kontrolleri aşılırak Chrome ve Edge uzantıları yükleniyor

KREMLIN araç setiyle Chrome/Edge uzantıları zorla yüklenip bankacılık bilgileri ve oturum verileri çalınan malware operasyonu hakkında bilgi.

16.09.2026 21:50 BleepingComputer US
malware browser-extension credential-stuffing
malware 68

İspanya first alleged AI-powered data theft attack

İspanya'da yapay zeka destekli bir veri hırsızlığı saldırısı iddia edildi; LLM tabanlı bir ajan kullanıldığı belirtildi. Sızma yöntemleri ve güvenlik açıkları inceleniyor.

16.09.2026 20:26 BleepingComputer US
siber güvenlik malware ai security
Üç Tehdit Grubu Rusya Şirketlerini Backdoor, Fidye Yazılımı ve Wiperlarla Hedefliyor
malware 72

Üç Tehdit Grubu Rusya Şirketlerini Backdoor, Fidye Yazılımı ve Wiperlarla Hedefliyor

Güvenlik şirketi Kaspersky, NightEagle, Hacking Cat ve Toy Ghouls adlı üç tehdit grubunun Rusya'daki işletmelere yönelik backdoor, ransomware ve wiper içeren saldırılar yürüttüğünü bildirdi; NightEagle'ın kalıcı ve yan hareket için yeni teknikler kullandığı belirtiliyor.

16.09.2026 18:27 The Hacker News US
malware 72

Google Pixel telefon sahiplerinin bazıları zero-day saldırılarla hacklendi

Pixel telefonlarında zero-day açık nedeniyle hedefli saldırı olasılığı bulunduğu bildirildi; mobil modem güvenliği önemli bir risk olarak vurgulanıyor.

16.09.2026 17:47 TechCrunch Security US
mobile-security zero-day modem
One Extension Could Hijack AI Assistants Across Chrome, Comet, Edge, Opera Neon and Claude

One Extension Could Hijack AI Assistants Across Chrome, Comet, Edge, Opera Neon and Claude

16.09.2026 17:36 78
malware 72

Yapay Zeka Destekli Hackerliğe Karşı Uyarı: Sosyal Medyayı Sıkılaştırma Adımları

AB liderliği, yapay zekanın uygulanabilir siber tehditler yaratabileceğini belirtirken sosyal medyayı daha sıkı düzenlemeye yönelik adımlar atıyor. Haberde AI-powered hacking tehdidi ve çocukları koruma amacıyla alınan önlemler vurgulanıyor.

16.09.2026 17:15 SecurityWeek US
siber güvenlik malware ai
malware 78

Bir fidye yazılımı saldırısının gerçek maliyeti: BCDR ile ve BCDR olmadan

Fidye yazılımı saldırılarının gerçek maliyeti fidyenin ödenmesinden çok, kesinti ve iyileştirme süreçlerindeki giderlerle büyüyor. Olgun bir BCDR stratejisi, kesinti süresini azaltarak daha öngörülebilir bir toparlanma süreci sunuyor.

16.09.2026 17:00 BleepingComputer US
ransomware BCDR cybersecurity
Saldırgan AI Kodlama Asistanı Oturumunu Ele Geçirdi, Shai-Hulud'ı Yaklaşık 100 Depoya Yaydı

Saldırgan AI Kodlama Asistanı Oturumunu Ele Geçirdi, Shai-Hulud'ı Yaklaşık 100 Depoya Yaydı

16.09.2026 16:37 72
malware 64

Revolut Veri Sızıntısı, Ele Geçirilen İtalyan Hükümeti Hesaplarına Bağlanabilir

İtalyan hükümet hesaplarının ele geçirilmesiyle Revolut müşteri verilerine erişim olasılığı gündeme geldi. Olay, devlete ait altyapının güvenliğini hedefleyen geniş çaplı bir siber olayın parçası olabilir; Revolut tarafı ihlali doğrulamıyor.

16.09.2026 16:09 Security Affairs IT
cybersecurity data-breach fintech
malware 78

İranlı ‘Chosen Brick’ Gözetim Malware'ını ABD, UK ve Hollanda Açıkladı

Çapraz uluslararası yetkili kurumlar, İranlı 'Chosen Brick' gözetim malware'ını yayımladı; FBI Telegram üzerinden C&C kullanımını belirtti ve tehdit aktörünün iletişim kanallarını hedeflediğini vurguladı.

16.09.2026 15:00 SecurityWeek US
malware cyber espionage C2
N0va Phishkit Hedeflerini ABD ve AB İşletmelerine Yöneltiyor: Kimlik Güvenliği İçin Yeni Bir Zorluk
malware 78

N0va Phishkit Hedeflerini ABD ve AB İşletmelerine Yöneltiyor: Kimlik Güvenliği İçin Yeni Bir Zorluk

N0va Phishkit, Kuzey Amerika ve Avrupa’daki kuruluşları hedefleyen kimlik tabanlı phishing kampanyaları başlatarak güvenli görünen kimlik doğrulama akışlarını istismar ediyor; ele geçirilen bir hesap, hassas veriye ve bulut tabanlı kaynaklara erişim için kapı açabilir.

16.09.2026 14:58 The Hacker News US
phishing identity_security cybercrime