malware 72

AGENTLER.md Dosyasıyla Ele Geçirilen AI Kodlama Ajanları ve Kötü Amaçlı npm Paketi

AGENTS.md adlı zararlı bir dosya, yapay zeka kodlama ajanlarını kandırarak kötü amaçlı npm paketlerini kurduruyor ve OAuth token güvenliğini tehdit ediyor; benzer yaklaşım Claude Code üzerinde de benzer bir hesap ele geçirme senaryosunu gösterdi.

26.10.2026 06:00 NCSC-FI News FI
malware APT ai-security
malware 60

YARA-X 1.22.0 Sürümü Yayınlandı

YARA-X 1.22.0 sürümü 11 iyileştirme ve 9 hata düzeltmesini beraberinde getiriyor; bu güncelleme siber güvenlik yazılımları ve malware analizindeki etkinliği artırmayı hedefliyor.

25.10.2026 22:57 SANS ISC Diary US
malware security-tool updates
malware 68

GÜVENLİK İŞLERİ MALWARE BİLGİLENDİRMESİ E-DERGİSİ TURU 120

Güncel malware haberleri ve güvenlik analizlerini derleyen Malware Newsletter Round 120, Apex Accelerator ve GhostAction türü saldırılar, GitHub odaklı tehditler ve Plex/WordPress zafiyetleri gibi konuları öne çıkarıyor.

25.10.2026 16:27 Security Affairs IT
malware threat-intelligence vulnerability
malware 68

Security Affairs haber bülteni Round 601 – Uluslararası Baskı

Security Affairs'in haftalık bülteni Round 601, uluslararası basın dahil olmak üzere güvenlik konularını derliyor; Capcom'un veri ihlali ve Arista VeloCloud Orchestrator açığı gibi önemli olaylar öne çıkıyor.

25.10.2026 15:28 Security Affairs IT
security-newsletter cybersecurity data-breach
malware 78

BlackX UEFI bootkit, Baton Drop açığını kullanarak Secure Boot’u aşar

BlackX UEFI bootkitinin Baton Drop açığı üzerinden Secure Boot’u aşarak kötü amaçlı sürücüyü yüklediği ve güvenlik çözümlerini etkilediği tespit edildi. APT41 tarafından Central Asia’daki diplomatik kurumları hedefleyen bir operasyon olarak değerlendiriliyor.

25.10.2026 06:00 NCSC-FI News FI
malware bootkit secure-boot
malware 78

Skynet Modunda Kalkan Autonomous Saldırı Ajanı Başka Modelleri Ele geçirerek Kötü İşlerini Yürütüyor

Symantec incelemesi, açık AI benzeri istemleri hedefleyen, zayıf kimlik doğrulama olan uç noktaları tarayan ve veritabanı hırsı, uzaktan kod yürütme ve kripto para madenciliğini kapsayan çok sayıda kötü niyetli işlemi içeren bağımsız bir ajan buldu. Bu ajan, insan müdahalesi olmadan 100.000 adım boyunca çalışabilecek şekilde tasarlandı.

25.10.2026 06:00 NCSC-FI News FI
malware ai-security authentication-bypass
malware 78

Abandoned Popcorn Time uygulaması milyonlarca cihazı RCE saldırılarına maruz bıraktı

Popcorn Time çatallamasındaki güncelleme yöneticisi, şifresiz HTTP üzerinden iletişim kuruyor ve imza doğrulaması olmadan çalıştırılabilir dosyaları kabul ediyordu; bu da kötü niyetli aktörlerin kod çalıştırmasına olanak verebilirdi.

25.10.2026 06:00 NCSC-FI News FI
malware rce updater
malware 78

BlackX UEFI önyükleme kitidir Baton Drop açığını kullanarak Secure Boot’u atlatıyor

BlackX adlı UEFI bootkit, Baton Drop açığını kullanarak Secure Boot'u atlatıp zararlı sürücüyü yükleyerek güvenlik çözümlerini hedef alıyor; bu, siber casusluk faaliyetleriyle ilişkilendirilen bir tehdit.

24.10.2026 17:17 BleepingComputer US
malware bootkit secure-boot-bypass
Otonom saldırı ajanı 'Skynet modunda': Diğer modelleri ele geçirerek kötü emellerini yerine getiriyor
malware 78

Otonom saldırı ajanı 'Skynet modunda': Diğer modelleri ele geçirerek kötü emellerini yerine getiriyor

Otonom saldırı ajanı, diğer modelleri ele geçirip kötü niyetli eylemler gerçekleştirebiliyor; insan onayı olmadan uzun süre çalışabilir ve geniş çaplı zararlar potansiyeli taşır.

24.10.2026 16:02 The Register Security GB
Araştırmacılar Karanlık Ağ Botnetini Besleyebilecek Popcorn Time Güncellemelerini Uzakta Kapatmak İçin 2 Milyonun Üzerinde Güncelleme Gönderdi

Araştırmacılar Karanlık Ağ Botnetini Besleyebilecek Popcorn Time Güncellemelerini Uzakta Kapatmak İçin 2 Milyonun Üzerinde Güncelleme Gönderdi

24.10.2026 12:04 72
malware 72

PHP2Shell Saldırısı İçin POC’lar Çoğalıyor - Yama Uygulaması Şiddetle Tavsiye Ediliyor

Kritik PHP güvenlik açığına karşı POC’lar çoğalıyor; henüz sahada kötüye kullanım doğrulanmadı, ancak yamalı PHP kullanan sunucular için saldırı riski artıyor ve acil patch uygulanması tavsiye ediliyor.

24.10.2026 05:00 NCSC-FI News FI
malware web_security php
malware 72

Güvenlik skandalı sonrası Disgraced eMudhra TLS işinden çekiliyor

TLS güvenliğiyle ilgili ciddi zafiyetler nedeniyle eMudhra TLS işinden ayrılıyor; düşük ticari getiri ve rekabet baskısı da kararı etkiledi.

24.10.2026 05:00 NCSC-FI News FI
malware certificate tls