Hackers Hid Vasilek Backdoor in VMware Tools During 2-Year Russian Healthcare Intrusion
malware 72

Hackers Hid Vasilek Backdoor in VMware Tools During 2-Year Russian Healthcare Intrusion

Hacktivist grup Partisan Zmiy (Cyber Partisans) VMware Tools içindeki Vasilek backdoor ile Rus sağlık kuruluşuna ait ağda yaklaşık iki yıllık sızma gerçekleştirdi.

21.10.2026 09:05 The Hacker News US
malware 78

NSO Casus Yazılımı Pegasus, Sırp Üniversitesi Rektörüne Seçim Öncesi Saldırdı

Pegasus casus yazılımının bir Belgrade Üniversitesi Rektörü'nün iPhone'una bulaştığı doğrulandı; olay seçim sürecinde zayıf dijital güvenliğin ve siber istihbarat tehditlerinin altını çiziyor.

21.10.2026 08:57 Security Affairs IT
malware spyware Pegasus
malware 78

CrowdStrike Yeni Agentik Yapay Zeka Kampanyalarını Keşfetti

CrowdStrike, ajan benzeri yapay zeka kullanımıyla new agentic AI kampanyalarını keşfettiğini bildirdi; bu kampanyalar güvenlik ekipleri için potansiyel otomatikleşmiş saldırı vektörlerine dikkat çekiyor.

21.10.2026 08:00 CrowdStrike US
siber güvenlik malware ai
PHP güvenlik yamalarını yakında yayımlamayı planlıyor

PHP güvenlik yamalarını yakında yayımlamayı planlıyor

21.10.2026 05:12 78
Operation FlashHole: Lazarus güvenliği kırıyor, kontrole meydan okuyor

Operation FlashHole: Lazarus güvenliği kırıyor, kontrole meydan okuyor

21.10.2026 05:07 78
malware 72

NATO müttefiklerinde savunma tedarikçileri Rusya bağlantılı kampanyada hacklendi

Rusya ile bağlantılı APT28 grubunun NATO üyelerindeki savunma sanayi hedeflerine yönelik siber istihbarat kampanyası; Hookedge backdoor ile sistemlere erişim, kimlik bilgilerini toplama ve bellek içi kötü amaçlı kod çalıştırma girişimleri tespit edildi.

21.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware APT28
malware 72

ROMULUS: Yeni Çoklu Yükleyici Dağıtım Platformunun Analizi

Yeni ROMULUS platformu, ClickFix tabanlı çoklu yükleyici dağıtımını ortaya çıkarıyor. Saldırganlar ChatGPT Custom GPT’leri kullanarak kullanıcıları ClickFix’a yönlendiren zararlı linkleri sunuyor ve yükleyicileri hedef makinelerde RATlar veya fidye yazılımları gibi payload’lar için dağıtıyor. Operatör kimliği ve toplu sahiplik belirsiz olsa da platformun bağımsız bir yönetim paneli olarak çalıştığı veya ekipman paylaşımıyla çoğaldığı ihtimali mevcut.

21.10.2026 05:00 NCSC-FI News FI
malware delivery platform ClickFix
malware 60

Roundcube Webmail Güvenlik Güncellemeleri 1.6.20 ve 1.7.5 Yayınlandı

Roundcube Webmail'in 1.6 LTS ve 1.7 sürümlerine yönelik güvenlik güncellemeleri yayınlandı; güncellemeler güvenlik açıklarını gideriyor.

21.10.2026 05:00 NCSC-FI Vulns FI
webmail security-update Roundcube
malware 72

Zeabur iki ayda ikinci güvenlik ihlali sonrasında kapanıyor

Zeabur'ın güvenlik ihlali ikinci kez iki ay içinde tekrarlandı; iç kimlik bilgileri düz metin olarak sızdırıldı ve milyonlarca ortam değişkeni kaydedildi.

20.10.2026 22:33 BleepingComputer US
siber güvenlik malware information leakage
malware 72

Nikkei veri ihlali, 1.8 milyon kayıttan fazla etkilenmiş

Nikkei'nin bulut hizmetine çalınan kimlik bilgileriyle yapılan saldırıda 1.8 milyonun üzerinde kayıt sızdırıldı; olay, kimlik doğrulama ve bulut güvenliği konularını gündeme getiriyor.

20.10.2026 21:00 Security Affairs IT
data_breach cloud_security credential_compromise
malware 72

The Risk of AI-Powered Antidetect Browsers in Online Fraud and Influence Operations

Yapay zeka destekli antidetect tarayıcılar, bir operatörün çok sayıda hesapla çevrimiçi dolandırıcılık ve etki operasyonları yürütmesini kolaylaştırıyor; platform tespit sistemlerini atlatabiliyor ve geniş çaplı hesap yönetimini mümkün kılıyor.

20.10.2026 17:17 Check Point Research IL
siber güvenlik malware infosec
Bağımsız Yapay Zeka Ajanlarıyla Şirket Websitelerine Sızma? 1.200'den Fazla Site Hedef Alındı
malware 78

Bağımsız Yapay Zeka Ajanlarıyla Şirket Websitelerine Sızma? 1.200'den Fazla Site Hedef Alındı

Otonom AI ajanlarıyla şirket websitelerine izinsiz erişim denemeleri yapıldı; kontrol panellerinin açık olması güvenlik zafiyetini ortaya koydu ve 1.200'den fazla site hedef alındı.

20.10.2026 17:07 The Hacker News US
malware cyberattack aianalytics