malware 85

'Ghostcommit', yapay zeka ajanlarını kandırmak ve sırları çalmak için görüntülerde prompt enjeksiyonunu gizliyor

Araştırmacılar, yapay zeka kod inceleyicilerini kandırarak bir depo içindeki gizli bilgileri çalan 'Ghostcommit' adlı bir teknik geliştirdi. Bu teknik, zararlı talimatları bir PNG dosyası içinde gizleyerek çalışıyor.

12.07.2026 05:00 NCSC-FI News FI
siber güvenlik yapay zeka malware
malware 85

GigaWiper: Birden Fazla Malware'den Oluşan Yıkıcı Bir Arka Kapının Anatomisi

Microsoft Threat Intelligence, GigaWiper adını verdiği yıkıcı bir arka kapıyı tespit etti. Bu araç, disk silme, sahte fidye yazılımı ve sistem düzeyinde sabotaj gibi çeşitli yıkıcı yükler içeren çok yönlü bir implant olarak tanımlanıyor.

12.07.2026 05:00 NCSC-FI News FI
malware siber güvenlik arka kapı
malware 85

Avustralya, savunmasız CMS platformlarını hedef alan küresel kampanya konusunda uyarıyor

Avustralya Siber Güvenlik Merkezi, savunmasız CMS ve eklentilerine yönelik küresel bir saldırı kampanyası hakkında uyarıda bulundu. Bu saldırılar, webshell'lerin kullanılmasıyla işletmelerin sistemlerine kalıcı erişim sağlıyor.

12.07.2026 05:00 NCSC-FI News FI
siber güvenlik CMS webshell
malware 85

Kompromize Olmuş jscrambler 8.14.0 npm Sürümü, Kurulum Sırasında Rust Infostealer Yüklüyor

Jscrambler npm paketinin 8.14.0 sürümü, kurulum sırasında bir infostealer yüklemektedir. Bu sürüm, Windows, macOS ve Linux için yerel bir ikili dosya indirip çalıştıran bir preinstall hook içeriyor.

11.07.2026 20:59 The Hacker News US
malware 85

'Ghostcommit', AI ajanlarını kandırmak için görüntülerde prompt injection gizliyor, sırları çalıyor

Ghostcommit, görüntülerde gizli bir prompt injection tekniği kullanarak AI ajanlarını kandırmakta ve gizli bilgileri çalmaktadır. Bu yöntem, AI kod inceleme araçları tarafından tespit edilememektedir.

11.07.2026 12:03 BleepingComputer US
siber güvenlik yapay zeka malware
malware 85

Kötü Amaçlı Go Modülü, 222 Depoyu Kapsayan GitHub Kötü Amaçlı Yazılım Ağına Maruz Kalıyor

Socket, 'Muck and Load' operasyonu olarak adlandırılan bir tehdit aktörünün, Windows RAT ve bilgi hırsızlığı yazılımlarını sahnelemek için çeşitli yöntemler kullandığını ortaya koydu.

11.07.2026 05:00 NCSC-FI News FI
malware GitHub siber güvenlik
malware 85

Eski fidye yazılımı müzakerecisi BlackCat saldırıları için 4 yıl hapis cezası aldı

DigitalMint siber güvenlik yanıt şirketinin eski bir çalışanı, BlackCat fidye yazılımı saldırıları nedeniyle ABD şirketlerini hedef alarak 70 ay hapis cezasına çarptırıldı. Bu olay, fidye yazılımlarının siber güvenlik üzerindeki etkisini vurguluyor.

11.07.2026 05:00 NCSC-FI News FI
fidye yazılımı siber suç hapis cezası

Burada Nezaket Yok: Gentlemen Ransomware'ın Acımasız Yükselişi

11.07.2026 01:00 85

Kurbanları temsil etmek için işe alınan ransomware müzakerecisi, saldırganlar için çalışıyordu

10.07.2026 22:40 85
malware 85

Ryuk fidye yazılımı üyesi ABD'de suçlu bulundu, 15 yıl hapis cezası ile karşı karşıya

34 yaşındaki bir Ermeni, ABD şirketlerine siber saldırı düzenleyip Ryuk ransomware'ı kullanarak sistemlerini şifrelemekten suçlu bulundu. 15 yıl hapis cezası ile karşı karşıya.

10.07.2026 20:46 BleepingComputer US
fidye yazılımı siber suç Ryuk
malware 85

Yıkıcı Windows arka kapısı, birden fazla silici ve fidye yazılımı kodunu tek bir pakette topluyor

GigaWiper, birden fazla silici ve fidye yazılımı kodunu tek bir paket içinde birleştiren yeni bir Windows arka kapısı olarak tanımlanıyor. Microsoft, bu modüler aracın siber tehditler açısından ciddi riskler taşıdığını belirtiyor.

10.07.2026 20:35 The Register Security GB
malware siber güvenlik Windows
malware 85

Injective Labs GitHub Kompromosu, Cüzdan Anahtarlarını Çalan npm Paketlerini Yayınladı

Injective Labs'ın GitHub deposu, bilinmeyen tehdit aktörleri tarafından ele geçirildi ve bu durum, kripto para cüzdanlarının özel anahtarlarını çalmaya yönelik kötü amaçlı bir npm paketinin yayımlanmasına neden oldu. Ele geçirilen sürüm, sahte telemetri işlevselliği ile birlikte geldi.

10.07.2026 20:29 The Hacker News US
siber güvenlik kötü amaçlı yazılım kripto para