Sahte Web3 Hızlandırıcısı, npm Paketleriyle Malware Yaydı ve AI Ajanı Trafiğini Ele Geçirdi
malware 72

Sahte Web3 Hızlandırıcısı, npm Paketleriyle Malware Yaydı ve AI Ajanı Trafiğini Ele Geçirdi

Sahte bir Web3 hızlandırıcı, zararlı npm paketleriyle Windows ve macOS üzerinde bilgi hırsızlığı yapan yazılımlar ve arka kapılar dağıtarak AI kredi vaatleriyle kullanıcıları hedefliyor.

19.10.2026 13:06 The Hacker News US
malware 68

İşlemci Kayıt Bilgileri Ele Geçirildi: ConnectWise Uygulama Kimlikleriyle Microsoft 365 Hedef alındı

Kötü niyetli aktörler ConnectWise uygulama kimlik bilgilerini çalarak Microsoft 365’e erişim sağladı ve şirket bulut hizmetlerini askıya almak zorunda kaldı; temel hizmetler çevrimdışı durumda.

19.10.2026 12:32 Security Affairs IT
malware cloud-security phishing-or-credential-theft
malware 60

Bir Haftada Güvenlik (12 Ekim – 18 Ekim)

Malwarebytes Labs'in 12-18 Ekim 2026 haftasına dair güvenlik olayları ve tehdit özetini içeren derleme yazısıdır; hafta boyunca öne çıkan malware, aktörler ve güvenlik zorluklarına genel bir bakış sağlar.

19.10.2026 10:01 Malwarebytes Labs US
malware güvenlik özeti haftalık özet
malware 72

İrlanda polisinin Twitter hesabı kripto dolandırıcılığı için hacklendi

Resmi polis sosyal medya hesapları ele geçirilerek kripto para dolandırıcılığı paylaşımı yapıldı; kullanıcılar zararlı bağlantılar nedeniyle varlıklarını riske attı ve DM üzerinden bilgi sızıntısı ihtimali doğdu.

19.10.2026 05:00 NCSC-FI News FI
cybersecurity social-media-hack cryptocurrency-scam
malware 82

Saldırganlar SiteGuard WAF Kusurunu Kullanarak Yönetici Yetkileriyle Komutlar Çalıştırıyor

SiteGuard Server Edition'da bulunan istatistik modülündeki OS komut enjeksiyonu zafiyeti, kötü niyetli aktörlerin cihazlarda root/SYSTEM yetkileriyle komut çalıştırmasına olanak tanıyor. Zafiyet CVE-2026-106931 olarak kaydedildi ve mevcut tehdit varyantları için kritik olarak değerlendiriliyor; kötü niyetli kullanım mümkün ve aktif olarak keşfediliyor.

19.10.2026 05:00 NCSC-FI News FI
malware web application firewall cve-2026-106931
16 Yaşındaki Broadcom Wi-Fi Açığı Isındırıcı Olabilir: Şifre Girmeden Yönlendiricileri Ele Geçirebiliyor

16 Yaşındaki Broadcom Wi-Fi Açığı Isındırıcı Olabilir: Şifre Girmeden Yönlendiricileri Ele Geçirebiliyor

19.10.2026 03:36 78
Kendini çoğaltabilen ‘AI worms’ nedir ve Anthropic neden endişeli?

Kendini çoğaltabilen ‘AI worms’ nedir ve Anthropic neden endişeli?

18.10.2026 16:30 72
malware 62

DWG Dosyaları İçinde Orphaned VBA Projeleri: YARA Kuralı

DWG dosyalarındaki yalnız kalan (orphaned) VBA projelerini tespit etmek için kullanılan YARA kuralı açıklandı. Bu tür makro tabanlı tehditlerin analizine yönelik bir güvenlik yöntemine odaklanılıyor.

18.10.2026 15:59 SANS ISC Diary US
malware vba yara
malware 72

GÜVENLİK İŞLERİ ZARARLI YAZILIM BÜLTENİ TURU 119

Günlük malware haberleri ve araştırmaları derleyen Security Affairs Malware Newsletter Round 119, fidye yazılımı ve gözetim platformlarına yönelik tehditler ile AI modellerinin bağımsız hareket etme potansiyelini tartışıyor.

18.10.2026 12:10 Security Affairs IT
malware threat-intelligence ransomware
malware 65

Security Affairs bülteni Round 600 – ULUSLARARASI BASKI

Security Affairs'in uluslararası baskısını içeren haftalık haber bülteni, siber güvenlik olayları ve güvenlik güncellemelerini özetliyor; Kuzey Koreli çalışanların çalıntı kimliklerle elde ettiği gelir ve Fortinet ile ilgili güvenlik güncellemeleri dikkat çekiyor.

18.10.2026 11:37 Security Affairs IT
siber güvenlik malware network
malware 72

ConnectWise Tedarik Zinciri Saldırısıyla Microsoft 365 Tenantlarında Yetkisiz Erişim

ConnectWise'nin Cloud Backup hizmetine yönelik saldırı, Microsoft 365 tenantlarında yetkisiz erişimlere yol açtı; geniş ölçekte etkilenen müşteriler ve tehdit aktörlerinin tespit edildiği bir tedarik zinciri zafiyeti.

18.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware cloud
malware 72

Siber Saldırı: ConnectWise Tedarik Zinciri üzerinden Microsoft 365 Tenantları Zedlandı

Bir tedarik zinciri saldırısı çerçevesinde ConnectWise Cloud Backup/ SkyKick Cloud Backup servisine yönelik erişim ihlali, Microsoft 365 tenantlarının güvenliğini tehlikeye attı; hizmet geçici olarak kapatıldı ve müşteri etkilenebilirlikleri inceleniyor.

17.10.2026 18:18 BleepingComputer US
cybersecurity malware cloud-security