Saldırganlar Microsoft Teams Üzerinden IT Desteği Kılığına Girip AD CS Sertifikalarını Ele Geçirerek Şirket Verilerini Çaldı
malware 72

Saldırganlar Microsoft Teams Üzerinden IT Desteği Kılığına Girip AD CS Sertifikalarını Ele Geçirerek Şirket Verilerini Çaldı

Saldırganlar, Microsoft Teams üzerinden IT desteği rolüyle çalışanları kandırdı ve uzaktan kontrol için cihazlara erişim sağladı; ardından AD CS ayarlarını kötüye kullanarak ayrıcalıklı hesaplar için sertifika elde etti. Microsoft, iki such intrusion protokolü ile olayı incelemektedir.

02.11.2026 14:08 The Hacker News US
Devlet Linux Sunucuları SysGoRAT ve Şüpheli AI Tabanlı Betiklerle Hedef Alındı

Devlet Linux Sunucuları SysGoRAT ve Şüpheli AI Tabanlı Betiklerle Hedef Alındı

02.11.2026 13:49 72
malware 72

Siber Saldırganlar Ukrayna ve Rus Vatandaşlarına Sahte Nükleer Tehdit Uyarıları Gönderdi

Hackers, Ukrayna ve Rusya'nın acil durum uyarı uygulamalarını ele geçirerek sahte nükleer ve saldırı uyarıları yayıp kamu güvenliğini tehdit etti; olay siber güvenlik ve dijital altyapı açısından önemli bir güvenlik açığını ortaya koyuyor.

02.11.2026 13:20 Security Affairs IT
siber güvenlik malware ağ güvenliği
Yüzlerce Sıradan AI Uygulaması, Cinsel İstismarı İçeren Derin Zefli Özellikleri Gizliyor

Yüzlerce Sıradan AI Uygulaması, Cinsel İstismarı İçeren Derin Zefli Özellikleri Gizliyor

02.11.2026 13:00 72
malware 78

Ivanti iki Connect Secure sıfır gün açığını yamalıyor; saldırılarda kullanılıyor

Ivanti, Connect Secure cihazları için iki ek zero-day açığına yönelik güvenlik yamaları yayımladı; bu açıklar geçmişte sıfır gün saldırılarında kullanılmaya devam ediyor.

02.11.2026 12:33 BleepingComputer US
siber güvenlik malware ağ güvenliği
CyberStrikeAI sahada: Gerçek dünya saldırılarında AI kullanımı
malware 78

CyberStrikeAI sahada: Gerçek dünya saldırılarında AI kullanımı

Olaylarda, eğitim kurumlarına yönelik saldırılar tamamen otomatikleştirilmiş post-exploitation süreciyla CyberStrikeAI kullanılarak gerçekleştirilmiştir; yapay zekanın gerçek dünyadaki saldırı senaryolarına etkisi analiz edilmiştir.

02.11.2026 11:00 Kaspersky Securelist RU
malware AI post-exploitation
VOLTA Bilgi İstihbarat Yazılımı, Hedefleri Finansal Değerine Göre Sıralamak İçin Claude, Gemini ve Kimi AI'ı Kullanıyor
malware 72

VOLTA Bilgi İstihbarat Yazılımı, Hedefleri Finansal Değerine Göre Sıralamak İçin Claude, Gemini ve Kimi AI'ı Kullanıyor

Yeni VOLTA infostealer, LLM ile verilerin değerini puanlayarak hedef veriyi önceliklendiriyor; Chromium tabanlı tarayıcılardan parolalar/çerezler ile Outlook ve Slack verilerini toplayabiliyor.

02.11.2026 08:51 The Hacker News US
malware infostealer LLM
malware 68

SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 121

Günün siber güvenlik özeti, zararlı yazılım araştırmaları ve tespitleriyle öne çıkıyor; Android spyware platformu ve Magento CMS ile ilgili tehditlere dair gelişmeler paylaşılıyor.

01.11.2026 20:25 Security Affairs IT
malware spyware android
malware 55

OneNote Dosya Çıkarma Analizi (Sun, 1 Kasım)

OneNote dosyalarından gömülü içeriklerin çıkarılmasına dair bir analiz sunuldu; bu teknik, veri güvenliği açısından potansiyel tehditler barındırabilir ve bellek/disk güvenliği ile ilgili izinsiz erişim konularına işaret eder.

01.11.2026 12:12 SANS ISC Diary US
malware data_exfiltration document_format
Polymarket Trader'lardan Hackers Productives: About $2.7 Million Steal via Hijacked DebugBear Script
malware 72

Polymarket Trader'lardan Hackers Productives: About $2.7 Million Steal via Hijacked DebugBear Script

Predicition market Polymarket üzerinde güvenlik açığı nedeniyle kullanıcı pozisyonları çalındı ve fonlar hackerlara aktarıldı; olay telafi edilmekte ve blockchain hareketleri inceleniyor.

01.11.2026 10:25 The Hacker News US
malware web-application-security cryptocurrency
Kuzey Koreli TraderTraitor’ın Binance Kripto Soygunu ile İlişkisi FBI Tarafından Kuruldu
malware 85

Kuzey Koreli TraderTraitor’ın Binance Kripto Soygunu ile İlişkisi FBI Tarafından Kuruldu

TraderTraitor grubunun Binance'den kayda geçen 6+ milyar dolarlık hırsızlığı Kuzey Kore ile bağlantılı olarak yetkili makamlarca doğrulandı; soruşturma devam ediyor.

01.11.2026 10:03 The Hacker News US
cybercrime cryptocurrency toxicology? - ignore
NetamLoader Zararlısı, Asya Hükümet Windows 10 Sistemlerini .NET Enjeksiyonu ile Hedefliyor
malware 82

NetamLoader Zararlısı, Asya Hükümet Windows 10 Sistemlerini .NET Enjeksiyonu ile Hedefliyor

NetamLoader malware, Asia'daki government Windows 10 sistemlerini hedefliyor; .NET yükleme çerçevesinin adlandırılmamış bir sürümü kullanılarak özel hükümet yapılarına yönelik saldırı gerçekleşiyor.

01.11.2026 10:02 The Hacker News US
malware government-targeting asia