Google Chrome, Zararlı Komutları Çalıştırmayı Durdurmaya Yönelik ClickFix Uyarıları Ekliyor
malware 72

Google Chrome, Zararlı Komutları Çalıştırmayı Durdurmaya Yönelik ClickFix Uyarıları Ekliyor

Chrome, ClickFix saldırılarını önlemek için güvenlik önlemlerini güçlendiriyor ve kullanıcıları zararlı komutları çalıştırmaktan korumaya odaklanıyor; sosyal mühendislik tabanlı bir tehdit olan ClickFix değerlendiriliyor.

21.10.2026 16:15 The Hacker News US
Çin ile Çok Yakın Bronze Sandcastle, Sandboxie DLL Sideloading ile Arkakapı Kuruyor

Çin ile Çok Yakın Bronze Sandcastle, Sandboxie DLL Sideloading ile Arkakapı Kuruyor

21.10.2026 15:05 72
AI potansiyeli, script kiddies'i sofistike altyapı saldırılarına dönüştürebilir

AI potansiyeli, script kiddies'i sofistike altyapı saldırılarına dönüştürebilir

21.10.2026 15:00 72
Yapay Üretkenlik Davranışsal İpuçlarını Siler, Davranışa Dayalı Tespiti Zayıflatır, Proofpoint Raporluyor
malware 72

Yapay Üretkenlik Davranışsal İpuçlarını Siler, Davranışa Dayalı Tespiti Zayıflatır, Proofpoint Raporluyor

Generative AI, davranışsal tespitleri aşındırarak kötü amaçlı e-posta tespitlerini zorlaştırıyor; Proofpoint, bu eğilimi konferansta örneklerle ortaya koydu.

21.10.2026 14:53 The Hacker News US
malware phishing email-security
malware 78

Tarayıcılar Recoverable Private Keys Olayı Nedeniyle eMudhra Ara Köklerini Engelledi

Birden çok ara kök sertifika için kurtarılabilir özel anahtarlar iddiası nedeniyle tarayıcılar güvenlik mekanizmalarını etkinleştirdi ve bu sertifikaların güvenilirlik zinciri askıya alındı.

21.10.2026 14:22 SecurityWeek US
security-week certificate-security tls
Saldırganlar 300'den Fazla Tor Çıkış Yönlendiricisini Ele Geçirerek SSH Bağlantılarını Kısıtladı
malware 72

Saldırganlar 300'den Fazla Tor Çıkış Yönlendiricisini Ele Geçirerek SSH Bağlantılarını Kısıtladı

Tor çıkış yönlendiricilerinin ele geçirilmesiyle SSH bağlantılarındaki kullanıcı adı ve şifrelerin çalınmasına yol açan bir operasyon tespit edildi. 1-5 Ekim arasında Tor üzerinden yapılan password girişleri hedef alındı.

21.10.2026 13:30 The Hacker News US
cybersecurity tor ssh
malware 72

Çinli Yapay Zeka Modeli, ABD Müteahhitine Yönelik Kod Yazarken Daha Çok Hacklenebilir Kod Yazıyor

Yapay zeka tabanlı bir model, ABD savunma kontratına yönelik bir uygulama geliştirirken yazdığı kodun hacklenme olasılığını artırdı. Bu durum güvenlik zafiyetleri ve güvenlik ayrıntılarının paylaşımıyla ilgili endişeleri artırıyor.

21.10.2026 13:03 SecurityWeek US
malware cybersecurity ai-security
PHP2Shell: İki Yamanmamış Kritik PHP RCE Açığı (CVSS 9.2) Acil Güvenlik Uyarısını Tetikledi
malware 78

PHP2Shell: İki Yamanmamış Kritik PHP RCE Açığı (CVSS 9.2) Acil Güvenlik Uyarısını Tetikledi

PHP2Shell adıyla iki kritik PHP RCE açığı vakası ve acil güvenlik duyurusu; 14:00 UTC'de geç saatli güvenlik güncellemesi bekleniyor. Açıların CVSS 9.2 puanlandığı belirtiliyor.

21.10.2026 12:05 The Hacker News US
malware web_security php
malware 85

CISA: SafePay fidye yazılımı 600'den fazla kritik altyapı kuruluşunu vurdu

SafePay fidye yazılımı grubu, 2024'ten bu yana 600'den fazla kritik altyapı kuruluşunu etkiledi; tehdit aktörleri güvenlik açıklarını istismar ederek ağlara sızıyor ve fidye talep ediyor.

21.10.2026 11:36 BleepingComputer US
siber güvenlik malware ransomware
malware 72

Bazı Kötü Niyetli AI Yetenekleri İnceleme Yetkisinden Nasıl Kaçınıyor?

Güvenlik analizinde, kötü niyetli AI becerilerinin içerdikleri talimatları saklamak için boşluk doldurma, HTML yorumları ve görünmez Unicode kullanıldığı ortaya konuldu. Bu yöntemler, kullanıcıların veya inceleyicilerin gördüğü ile arka planda gerçekleşen arasında fark yaratıyor.

21.10.2026 11:02 VirusTotal Blog US
malware ai-safety ciber güvenlik
Hackers Hid Vasilek Backdoor in VMware Tools During 2-Year Russian Healthcare Intrusion
malware 72

Hackers Hid Vasilek Backdoor in VMware Tools During 2-Year Russian Healthcare Intrusion

Hacktivist grup Partisan Zmiy (Cyber Partisans) VMware Tools içindeki Vasilek backdoor ile Rus sağlık kuruluşuna ait ağda yaklaşık iki yıllık sızma gerçekleştirdi.

21.10.2026 09:05 The Hacker News US
malware backdoor supply-chain
malware 72

Ele geçirilen Geliştirici Hesabı, OVHcloud CLI'ye Stealer Yükleyicisini Koydu

Geliştirici hesabının ele geçirilmesiyle OVHcloud CLI üzerinden Stealer yükleyicisinin yerleştirilmesi, GlassWorm bağlantılı yükleyiciyle ilişkilendiriliyor ve bulut ortamındaki güvenlik risklerini artırıyor.

21.10.2026 09:02 SecurityWeek US
malware cloud checkpoint