malware 72

Rusya Bağlantılı Hackerlar Watering Hole Yollarıyla iOS ve Android Aygıtlarını Exploit Zincirleriyle Etkiledi

Rusya bağlantılı gruplar, watering hole saldırılarıyla iOS ve Android cihazlarına yönelik çoklu exploit zincirleri kullandı; hedefler arasında ABD ve Avrupa ülkeleri ile Ukrayna bulunuyor.

05.11.2026 13:37 SecurityWeek US
cybersecurity malware exploitation
Olay özeti 5: Paylaştaki hayalet veya Storm-2603 ile dosya içermeyen SharePoint ihlali
malware 72

Olay özeti 5: Paylaştaki hayalet veya Storm-2603 ile dosya içermeyen SharePoint ihlali

Storm-2603 tarafından yürütülen dosya içermeyen SharePoint saldırısının analizi ve ToolShell kullanımı ile tespit yaklaşımları özetlendi.

05.11.2026 13:00 Kaspersky Securelist RU
Apple PAYLAŞILAN iCloud Fotoğrafları ve Dosyalarını Zararlı İçerik İçin Taramaya Başlayacak

Apple PAYLAŞILAN iCloud Fotoğrafları ve Dosyalarını Zararlı İçerik İçin Taramaya Başlayacak

05.11.2026 12:13 72
AI Destekli Saldırılar Arasında ARTEX’te 62 Konsolberi Root Erişimine Açık

AI Destekli Saldırılar Arasında ARTEX’te 62 Konsolberi Root Erişimine Açık

05.11.2026 11:42 72
malware 72

ABD, Üniversite Süperbilgisayarlarını Hacklemekle İddia Edilen Kanadalı Kişiyi Tutuklama ve İade Etti

ABD, üniversitelere yönelik hacker operasyonu ve bilgisayarların kripto para madenciliği için devralınmasıyla ilişkilendirilen Kanadalı bir şüpheliyi iade etti. Söz konusu suçlamalar siber güvenlik ve kurumsal ağ güvenliği açısından önemli bir konu olarak değerlendiriliyor.

05.11.2026 09:20 Security Affairs IT
cybercrime malware cryptomining
malware 72

Washington DC'de İnternet Adresini Kiralamak: Proxy Hizmetleri ve Güvenlik Endişeleri

Güvenlik uzmanları, White House çalışanlarının konut tabanlı proxy servisleri kullanması nedeniyle IP adreslerinin kiralanabilir hale geldiğini duyurdu; bir proxy sağlayıcısının geçmişi ise seçim sistemlerine yönelik siber saldırılarla bağlantılı.

05.11.2026 07:36 Krebs on Security US
siber güvenlik proxy intranet/networks
malware 65

DreamHost doğruluyor: Veritabanı ihlali FTP logolarını ve webmail oturumlarını ele geçirdi

DreamHost, File Manager üzerinden iki ay süren bir güvenlik ihlali nedeniyle müşteri FTP/SFTP kimlik bilgileri ile webmail oturumlarının sızdırıldığını doğruladı; olay ağustos 2026'dan 23 Ekim 2026'ya kadar sürdü.

05.11.2026 06:00 NCSC-FI News FI
cybersecurity data_breach ftp
malware 62

Fransa'da Kan Depolama Soğutma Sistemlerini Kesintiye Uğratan Siber Saldırı

Fransa'daki kan hizmeti, soğutma ekipmanı sağlayıcısına yönelik siber saldırı nedeniyle depolama alanlarındaki sıcaklık ve defrost ayarlarının değiştiğini bildirdi; olay, tedarik zinciri aracılığıyla sağlık depolama altyapısını etkilemiştir.

05.11.2026 06:00 NCSC-FI News FI
cyberattack supply_chain healthcare
malware 78

Google Takvim oltalama kampanyası oturumları ele geçiriyor, MFA'yı atlatıyor

Phishing operasyonu, canlı Google oturumlarını çalarak MFA’yı dolandırmayı hedefleyen bir kampanyayı ortaya koydu; Threat Research ekibi operasyonu CloudFire olarak adlandırdı ve yüzlerce alan adı kapatıldı.

05.11.2026 06:00 NCSC-FI News FI
phishing mfa-bypass accounts
malware 78

Sıfır Tıklama Saldırılarıyla iOS ve Android Cihazlarında N-Device Exploit Zincirleri

Bir hacker grubunun, kullanıcı etkileşimi olmadan çalışabilen n-day exploit zincirleriyle iOS ve Android cihazlarını hedefleyen watering hole saldırıları gerçekleştirdiği bildirildi. Saldırılar ABD, Ukrayna, Çekya ve Bulgaristan'daki yüksek profilli siteleri hedefleyerek ziyaretçilerin cihazlarını profille ediyor.

05.11.2026 06:00 NCSC-FI News FI
malware zero-click exploit
malware 78

Sahte indirme kampanyası, trojanize kurulumlarla para kazanma payload’larını dağıtıyor

Sahte indirme kampanyası, trojanize yükleyicilerle birden çok monetizasyon katmanı sunuyor; kullanıcı onayı olmadan yüklenen yazılımlar güvenlik ve mahremiyet riskleri yaratıyor. Microsoft, savunma önerileri ve MITRE ATT&CK eşleşmeleriyle ilgili ayrıntılar paylaşıyor.

05.11.2026 06:00 NCSC-FI News FI
malware trojan software supply chain
malware 78

HYFLOCK Fidye Yazılımı Yeni Sürümler ve Şifreleme Zayıflıkları ile Evrimleşti

Check Point savunma araştırmacılarının incelemesi, HYFLOCK'un dört jenerasyona yayılan evrimini ve şifreleme zayıflıklarını ortaya koydu. En çok dikkati çekenler arasında görev zamanlayıcı kaydı, ağ paylaşımı ve kurtarmayı etkilemeye çalışma vardı; bazı iddia edilen yetenekler doğrulanamadı. Şifreleme zayıflıkları, anahtar olmadan bazı Office dosyalarının içeriklerini kurtarmayı mümkün kılıyor.

05.11.2026 06:00 NCSC-FI News FI
malware ransomware encryption