malware 88

Brevo tedarik zinciri saldırısı 100k+ siteyi etkiledi: Wordpress backdoors ve Clickfix kötü amaçlı yazılım

Brevo (Sendinblue) tedarik zinciri saldırısında, müşterilerin sitelerine dağıtılan Wordpress eklentisi ve Clickfix kaplama ile ziyaretçilere yönelik zararlı içerikler sunuldu. Olay büyük ölçekte müşteri sitelerini etkiledi ve 100k'dan fazla kurumu kapsıyor.

18.09.2026 05:00 NCSC-FI News FI
malware supply_chain wordpress
malware 72

Yeni RatHat Android malware AI kullanarak cihaz kontrolünü otomatikleştiriyor

RatHat adlı Android zararlısı, yapay zeka tabanlı bir alt sistem kullanarak ele geçirilen cihazları uzaktan kontrol etmeyi otomatikleştiriyor ve bu, siber güvenlik açısından yeni bir tehdit yüzünü gösteriyor.

18.09.2026 00:50 BleepingComputer US
malware android ai
Kötü Niyetli Chrome ve Edge Eklentileri: Nasıl Fark Edilir ve Neden Tehlikelidir?
malware 68

Kötü Niyetli Chrome ve Edge Eklentileri: Nasıl Fark Edilir ve Neden Tehlikelidir?

Kötü niyetli tarayıcı uzantıları parolaları çalıyor, kripto cüzdanlarını boşaltıyor ve sahte ClickFix yönergeleri gösteriyor; güvenlik için uzantı incelemesi ve kaldırma adımları öneriliyor.

17.09.2026 23:18 Kaspersky Daily RU
Tehdit Günlüğü: Kendini Yeniden Yazdıran Ajanlar, 800'den Fazla Zayıflık Düzeltildi, İçerden SIM Değişiklikleri ve 22 Yeni Hikaye

Tehdit Günlüğü: Kendini Yeniden Yazdıran Ajanlar, 800'den Fazla Zayıflık Düzeltildi, İçerden SIM Değişiklikleri ve 22 Yeni Hikaye

17.09.2026 20:32 72
malware 78

Brevo tedarik zinciri saldırısı, müşterilerin sitelerine ClickFix betikleri enjekte etti

Brevo tedarik zinciri saldırısında çalınan Cloudflare API anahtarıyla müşterilerin web sitelerine zararlı ClickFix betikleri enjekte edildi; bu durum, web sitesi güvenliğini ve dağıtılan zararlı yazılım riskini artırdı.

17.09.2026 20:11 BleepingComputer US
malware supply_chain web_security
malware 65

LausivLoader analizi, kötü amaçlı yazılımların aşamaları arasında verinin nasıl iletildiğini gösterir

Malspam içeren bir e-posta, yükleyici aşamalarda veri iletimiyle ilgili analizlere işaret ediyor ve meşru bir kurumu taklit ediyor.

17.09.2026 17:54 SANS ISC Diary US
malspam loader malware
malware 78

Revolut Veri İhlali: 5 Ay, 680 Yüksek Profilli Hesap, 3 Milyon Dolarlık Fidye

Revolut, beş ay süren bir veri ihlaliyle hackerlara müşteri bilgilerini sızdırdı; fidye olarak 3 milyon dolar talep edildi ve 680 hesap etkilendi.

17.09.2026 16:57 SecurityWeek US
malware data_breach fintech
malware 78

Üreticilere Yönelik Fidye Yazılımı Saldırıları Tedarik Zinciri Riskinin Artmasıyla Artıyor

Ransomware saldırılarının üreticilere yönelmesi, tedarik zinciri risklerinin büyüdüğünü gösteriyor; zararlı aktörler operasyonları bozarak üretim akışını hedefliyor.

17.09.2026 15:29 SecurityWeek US
malware ransomware supply-chain
Çin Destekli FamousSparrow, Latin Amerika’da SparroWocky Backdoor’unu Yayılıyor

Çin Destekli FamousSparrow, Latin Amerika’da SparroWocky Backdoor’unu Yayılıyor

17.09.2026 13:05 72
malware 72

Çinli hackerlar devlet casusluğunda SparroWocky zararlı yazılımını kullandı

FamousSparrow grubunun SparroWocky backdoor'u Latin Amerika devlet kurumlarına yönelik istihbarat amacıyla kullanıldığı bildirildi.

17.09.2026 12:00 BleepingComputer US
cybersecurity malware government
malware 72

SparroWocky: Yırtan Backdoor ve Komutları Yakalayan Tehdit

SparroWocky adlı yeni backdoor, FamousSparrow APT grubunun operasyonlarında kullanılıyor; ESET güvenlik araştırmaları bu tehdit aktörünü ve komut-yakalama mekanizmalarını incelemiş.

17.09.2026 11:50 ESET Research SK
malware backdoor APT
Londra mülk yöneticisi ihlali banka detayları ve kilit kutusu kodlarını ortaya çıkarabilir
malware 68

Londra mülk yöneticisi ihlali banka detayları ve kilit kutusu kodlarını ortaya çıkarabilir

Bir emlak yöneticisi şirketin Metabase Cloud instance'ına izinsiz erişim yapıldı ve müşteri verileri sızdırıldı. Sızıntının etkilediği bilgiler arasında banka detayları ve kilit kutusu kodları dahil olabilir.

17.09.2026 11:30 The Register Security GB
malware data-breach cloud-security