malware 85

GÜVENLİK İŞLERİ MALWARE BÜLTENİ 98. TUR

Security Affairs Malware bülteni, malware ile ilgili en iyi makaleleri ve araştırmaları içermektedir. Yeni aktörlerin Shai-Hulud klonları dağıttığı ve npm paketleri üzerinde aktif tedarik zinciri saldırıları gerçekleştirildiği bildirilmektedir.

24.05.2026 15:11 Security Affairs IT
malware siber güvenlik npm
malware 85

Laravel Lang paketleri, kimlik bilgilerini çalan kötü amaçlı yazılım dağıtmak için ele geçirildi

Laravel Lang lokalizasyon paketlerine yönelik bir tedarik zinciri saldırısı, geliştiricileri kötü amaçlı yazılım kampanyasına maruz bıraktı. Saldırganlar, GitHub sürüm etiketlerini kullanarak Composer paketleri aracılığıyla zararlı kod dağıttı.

23.05.2026 23:48 BleepingComputer US
siber güvenlik malware tedarik zinciri saldırısı
malware 85

Packagist Tedarik Zinciri Saldırısı 8 Paketi Etkiledi ve GitHub Tabanlı Linux Kötü Amaçlı Yazılım Kullandı

Packagist üzerinde gerçekleştirilen yeni bir tedarik zinciri saldırısı, sekiz paketi etkileyerek GitHub'dan indirilen bir Linux ikili dosyasını çalıştıran kötü amaçlı kod ekledi. Etkilenen paketler Composer paketleri olmasına rağmen, kötü amaçlı kod composer.json dosyasına değil, package.json dosyasına eklendi.

23.05.2026 19:07 The Hacker News US
malware 85

Saf fidye talebi, geleneksel fidye yazılımının yerini alıyor

Fidye yazılımı grupları, sistemleri şifrelemektense, çalınan verilerle saf fidye talebine geçiş yapıyor. Bu yeni strateji, daha gizli saldırılar ve itibar baskısı ile birlikte geliyor.

23.05.2026 16:13 Security Affairs IT
fidye yazılımı siber suçlar veri hırsızlığı

Laravel-Lang PHP Paketleri, Platformlar Arası Kimlik Bilgisi Çalmak İçin Tehdit Altında

23.05.2026 12:51 85

Ghostwriter, Ukrayna Hükümet Kurumlarını Prometheus Phishing Malware ile Hedef Alıyor

22.05.2026 19:20 85
malware 85

Megalodon Tedarik Zinciri Saldırısı 5,561 GitHub Deposunu Vurdu

Megalodon saldırısı, 5,561 GitHub reposunu etkileyerek kötü niyetli CI iş akışları ve bulut kimlik bilgisi hırsızlığı ile sonuçlandı. SafeDep, bu saldırıyı ortaya çıkardı.

22.05.2026 16:51 HackRead GB
siber güvenlik tedarik zinciri saldırısı GitHub
malware 85

Megalodon GitHub Saldırısı 5,561 Depoyu Hedef Alıyor

Megalodon adlı siber saldırı, 5,561 GitHub reposuna 5,718 kötü niyetli commit gönderdi. Saldırganlar, sahte hesaplar ve sahte yazar kimlikleri kullanarak CI/CD iş akışlarına zararlı kodlar ekledi.

22.05.2026 14:55 The Hacker News US
siber güvenlik GitHub malware
malware 85

Niyetle Döşenmiş: ROADtools ve Ulus-Devlet Taktikleri Bulutta

Tehdit aktörleri, ROADtools adlı açık kaynak çerçevesini bulut saldırıları için kötüye kullanıyor. Bu yazıda, kötü niyetli kullanımın nasıl tespit edileceği ele alınıyor.

22.05.2026 13:00 Unit 42 US
siber güvenlik bulut kötü niyetli yazılım
malware 85

ABD ve Kanada, Kimwolf botnet yöneticisini tutukladı ve suçladı

ABD ve Kanada, KimWolf DDoS botnetinin yöneticisi olduğu iddia edilen bir Kanadalıyı tutukladı. Botnet, dünya çapında milyonlarca cihazı hedef alarak siber saldırılara neden oldu.

22.05.2026 12:01 BleepingComputer US
DDoS botnet siber güvenlik
malware 85

İddia Edilen Kimwolf Botmaster 'Dort' ABD ve Kanada'da Tutuklandı, Suçlandı

Kanada'da 23 yaşındaki bir adam, Kimwolf adlı hızlı yayılan bir IoT botnetini kurmak ve işletmekle suçlanarak tutuklandı. Bu botnet, son altı ayda büyük DDoS saldırıları gerçekleştirdiği için hem Kanada hem de ABD'de suçlamalarla karşı karşıya.

22.05.2026 00:50 Krebs on Security US
DDoS botnet siber suç
malware 85

npm Tehdit Manzarası: Saldırı Yüzeyi ve Önlemler (Güncellenmiş 21 Mayıs)

Unit 42, npm tedarik zinciri saldırılarının evrimini ve buna karşı alınabilecek önlemleri inceliyor. Analiz, wormable kötü amaçlı yazılımlar ve CI/CD sürekliliği gibi konuları kapsıyor.

21.05.2026 18:30 Unit 42 US
npm tedarik zinciri kötü amaçlı yazılım