malware 85

Bellek İçi Yükleyici ScreenConnect'i Bırakıyor

Zscaler ThreatLabz, sahte bir Adobe Acrobat Reader indirmesi ile başlayan ve ScreenConnect'in kötüye kullanıldığı bir saldırı zincirini inceledi. Saldırının aşamaları, bellek içi yükleyici kullanılarak gizlenmiş ve tespit edilme olasılığı azaltılmıştır.

11.04.2026 05:00 NCSC-FI News FI
saldırı kötü amaçlı yazılım uzaktan erişim
malware 85

Kamboçya Dolandırıcılığı ile Bağlantılı Android Bankacılık Trojanı 21 Ülkede Etkili

Kamboçya dolandırıcılığı ile bağlantılı Android bankacılık trojanı, 21 ülkede kullanıcıları hedef alarak güvenlik önlemlerini aşmakta ve fon çalmaktadır.

10.04.2026 23:32 HackRead GB
bankacılık trojanı siber güvenlik dolandırıcılık
malware 85

GraphAlgo Dolandırıcılığı: Lazarus Hackerları Malware Yaymak İçin Gerçek ABD LLC'leri Kaydediyor

ReversingLabs, Kuzey Koreli Lazarus hackerlarının GraphAlgo kampanyası kapsamında sahte Florida LLC'leri kullanarak geliştiricilere malware yaydığını tespit etti. Hackerlar, SWFT Blockchain'i taklit ederek ve GitHub'da typo-squatting yaparak saldırılarını gerçekleştiriyor.

10.04.2026 19:55 HackRead GB
malware Lazarus siber saldırı
malware 85

Sahte Claude sitesi, bilgisayarınıza erişim sağlayan malware yüklüyor

Sahte Claude sitesi, kullanıcıların bilgisayarlarına erişim sağlayan bir trojan uygulaması yüklemekte. Bu süreçte PlugX malware'i de dağıtılmakta.

10.04.2026 19:16 Malwarebytes Labs US
malware sahte site PlugX
malware 75

ClickFix, Mac'leri enfekte etmenin yeni bir yolunu buldu

ClickFix kampanyaları, macOS Tahoe'nun Terminal'de komut yapıştırma uyarılarını aşmanın yeni bir yolunu buldu. Artık Script Editor kullanarak enfeksiyon yayabiliyorlar.

10.04.2026 18:02 Malwarebytes Labs US
malware macOS ClickFix
malware 85

ChipSoft'a yönelik ransomware saldırısı, Hollanda ve Belçika'daki hastanelerde EHR hizmetlerini çevrimdışı bıraktı

ChipSoft, Hollanda merkezli bir sağlık IT firması, ransomware saldırısına uğradı ve bu durum, hastaneler ve hastalar için hizmetlerin çevrimdışı kalmasına neden oldu. Saldırı, EHR sistemlerine erişimi ciddi şekilde etkiledi.

10.04.2026 17:12 Security Affairs IT
ransomware sağlık siber saldırı
GlassWorm Kampanyası, Birden Fazla Geliştirici IDE'sini Enfekte Etmek İçin Zig Dropper Kullanıyor
malware 85

GlassWorm Kampanyası, Birden Fazla Geliştirici IDE'sini Enfekte Etmek İçin Zig Dropper Kullanıyor

GlassWorm kampanyası, geliştirici IDE'lerini hedef alan yeni bir Zig dropper kullanarak enfeksiyon yaymayı sürdürüyor. Bu teknik, WakaTime olarak maskelemeye çalışan bir Open VSX uzantısında keşfedildi.

10.04.2026 16:23 The Hacker News US
malware 85

CPUID'de Tedarik Zinciri Saldırısı, CPU-Z/HWMonitor ile Kötü Amaçlı Yazılım Yaydı

CPUID projesine yapılan bir tedarik zinciri saldırısında, saldırganlar resmi web sitesindeki indirme bağlantılarını değiştirerek CPU-Z ve HWMonitor araçları için kötü amaçlı yazılımlar dağıttı. Bu durum, kullanıcıların bilgisayarlarına zararlı yazılımların yüklenmesine neden olabilir.

10.04.2026 16:12 BleepingComputer US
siber güvenlik kötü amaçlı yazılım tedarik zinciri saldırısı
malware 85

CPUID sitesi, HWMonitor indirmeleri yerine kötü amaçlı yazılım sunmak için ele geçirildi

CPUID web sitesi, saldırganlar tarafından alt yapısının bir kısmının ele geçirilmesi sonucu, kullanıcıları kötü amaçlı yazılımlara maruz bıraktı. Güvenilir indirme bağlantıları, kimlik avı araçları için bir dağıtım mekanizmasına dönüştürüldü.

10.04.2026 15:53 The Register Security GB
malware siber saldırı web güvenliği
malware 85

UAT-10362, Tayvan merkezli kurumları hedef alan LucidRook saldırıları ile bağlantılı

LucidRook, Tayvan'daki NGO'lar ve üniversiteleri hedef alan phishing saldırılarında kullanılan yeni bir Lua tabanlı malware'dir. Cisco Talos, bu malware'i UAT-10362 kodlu yetenekli bir grup ile ilişkilendiriyor.

10.04.2026 14:27 Security Affairs IT
malware phishing Taiwan
malware 75

Obfuscate Edilmiş JavaScript veya Hiçbir Şey

Bir phishing e-postası ile gönderilen kötü amaçlı JavaScript kodu, RAR arşivinde bulundu. Dosya, VirusTotal'da sadece 15 antivirüs tarafından kötü amaçlı olarak tanımlandı.

10.04.2026 09:40 SANS ISC Diary US
phishing malware JavaScript
Arka Kapılı Smart Slider 3 Pro Güncellemesi Ele Geçirilmiş Nextend Sunucuları Üzerinden Dağıtıldı

Arka Kapılı Smart Slider 3 Pro Güncellemesi Ele Geçirilmiş Nextend Sunucuları Üzerinden Dağıtıldı

10.04.2026 09:28 85