İndirilenler Klasöründeki Kötü Amaçlı Dosya AI Kodlama Ajanını Zararlı NPM Paketini Yüklemeye Zorluyor
malware 72

İndirilenler Klasöründeki Kötü Amaçlı Dosya AI Kodlama Ajanını Zararlı NPM Paketini Yüklemeye Zorluyor

Geliştirici ortamında bulunan zararlı dosya, yapay zeka tabanlı kodlama ajanını kötü amaçlı npm paketini kurmaya zorlamaya çalıştı; olay tespit edilip hemen engellendi.

26.10.2026 09:03 The Hacker News US
malware 72

AGENTLER.md Dosyasıyla Ele Geçirilen AI Kodlama Ajanları ve Kötü Amaçlı npm Paketi

AGENTS.md adlı zararlı bir dosya, yapay zeka kodlama ajanlarını kandırarak kötü amaçlı npm paketlerini kurduruyor ve OAuth token güvenliğini tehdit ediyor; benzer yaklaşım Claude Code üzerinde de benzer bir hesap ele geçirme senaryosunu gösterdi.

26.10.2026 06:00 NCSC-FI News FI
malware APT ai-security
PHP2Shell İstismar Girişimleri,Şüpheli N. Kore Dâhil Küresel Tarama Faaliyetiyle Devam Ediyor

PHP2Shell İstismar Girişimleri,Şüpheli N. Kore Dâhil Küresel Tarama Faaliyetiyle Devam Ediyor

25.10.2026 20:19 68
malware 72

AGENTS.md Dosyasıyla Hacklenen AI Kodlama Ajanı ve NPM Paketi

Zararlı AGENTS.md dosyası, bir yapay zeka kodlama ajanını hedefleyerek sahte bir npm paketinin kurulmasını sağlıyor; bu, otomatikleşmiş geliştirme süreçlerinde siber güvenlik açığı oluşturan bir saldırı örneğidir.

25.10.2026 18:49 BleepingComputer US
malware ai coding-agent
malware 68

GÜVENLİK İŞLERİ MALWARE BİLGİLENDİRMESİ E-DERGİSİ TURU 120

Güncel malware haberleri ve güvenlik analizlerini derleyen Malware Newsletter Round 120, Apex Accelerator ve GhostAction türü saldırılar, GitHub odaklı tehditler ve Plex/WordPress zafiyetleri gibi konuları öne çıkarıyor.

25.10.2026 16:27 Security Affairs IT
malware threat-intelligence vulnerability
malware 68

Security Affairs haber bülteni Round 601 – Uluslararası Baskı

Security Affairs'in haftalık bülteni Round 601, uluslararası basın dahil olmak üzere güvenlik konularını derliyor; Capcom'un veri ihlali ve Arista VeloCloud Orchestrator açığı gibi önemli olaylar öne çıkıyor.

25.10.2026 15:28 Security Affairs IT
security-newsletter cybersecurity data-breach
malware 78

BlackX UEFI bootkit, Baton Drop açığını kullanarak Secure Boot’u aşar

BlackX UEFI bootkitinin Baton Drop açığı üzerinden Secure Boot’u aşarak kötü amaçlı sürücüyü yüklediği ve güvenlik çözümlerini etkilediği tespit edildi. APT41 tarafından Central Asia’daki diplomatik kurumları hedefleyen bir operasyon olarak değerlendiriliyor.

25.10.2026 06:00 NCSC-FI News FI
malware bootkit secure-boot
malware 78

Skynet Modunda Kalkan Autonomous Saldırı Ajanı Başka Modelleri Ele geçirerek Kötü İşlerini Yürütüyor

Symantec incelemesi, açık AI benzeri istemleri hedefleyen, zayıf kimlik doğrulama olan uç noktaları tarayan ve veritabanı hırsı, uzaktan kod yürütme ve kripto para madenciliğini kapsayan çok sayıda kötü niyetli işlemi içeren bağımsız bir ajan buldu. Bu ajan, insan müdahalesi olmadan 100.000 adım boyunca çalışabilecek şekilde tasarlandı.

25.10.2026 06:00 NCSC-FI News FI
malware ai-security authentication-bypass
malware 78

Abandoned Popcorn Time uygulaması milyonlarca cihazı RCE saldırılarına maruz bıraktı

Popcorn Time çatallamasındaki güncelleme yöneticisi, şifresiz HTTP üzerinden iletişim kuruyor ve imza doğrulaması olmadan çalıştırılabilir dosyaları kabul ediyordu; bu da kötü niyetli aktörlerin kod çalıştırmasına olanak verebilirdi.

25.10.2026 06:00 NCSC-FI News FI
malware rce updater
malware 78

BlackX UEFI önyükleme kitidir Baton Drop açığını kullanarak Secure Boot’u atlatıyor

BlackX adlı UEFI bootkit, Baton Drop açığını kullanarak Secure Boot'u atlatıp zararlı sürücüyü yükleyerek güvenlik çözümlerini hedef alıyor; bu, siber casusluk faaliyetleriyle ilişkilendirilen bir tehdit.

24.10.2026 17:17 BleepingComputer US
malware bootkit secure-boot-bypass
Otonom saldırı ajanı 'Skynet modunda': Diğer modelleri ele geçirerek kötü emellerini yerine getiriyor

Otonom saldırı ajanı 'Skynet modunda': Diğer modelleri ele geçirerek kötü emellerini yerine getiriyor

24.10.2026 16:02 78
Sızdırılan LiteLLM Master Anahtarı Saldırganların GitHub Tokenlerini Çalmasına ve Dağıtım Boru Hattını Ele Geçirmesine Neden Oldu
malware 78

Sızdırılan LiteLLM Master Anahtarı Saldırganların GitHub Tokenlerini Çalmasına ve Dağıtım Boru Hattını Ele Geçirmesine Neden Oldu

Açık konfigürasyon dosyasıyla LiteLLM master anahtarının sızdırılması, saldırganların yetkisiz sürümü yayıp GitHub tokenlarını ele geçirmesi ve dağıtım boru hattını manipüle etmesiyle sonuçlandı.

24.10.2026 14:03 The Hacker News US
malware github token