ROMULUS ClickFix Platformu ile LegionLoader ve Diğer Zararlı Yazılımların Dağıtımı
malware 78

ROMULUS ClickFix Platformu ile LegionLoader ve Diğer Zararlı Yazılımların Dağıtımı

ROMULUS adlı ClickFix platformunun, bogus landing page’lerle kullanıcıları kandırıp Legion Loader ve diğer zararlı yazılımları dağıttığı bildirildi; Forescout/Vedere Labs raporu güvenlik açısından önemli bir tehdit olarak değerlendiriliyor.

20.10.2026 07:05 The Hacker News US
malware 72

Plex medya sunucunuzu yamalayın önce birisi onu hacklemeden

Güvenlik açığı zinciri Plex2Shell olarak adlandırılan dört zafiyet, uzaktan kod yürütmeye olanak tanıyor ve bu zafiyetler kötü niyetli aktörler tarafından kripto para madenciliği ve residential proxy yüklemeleri için kullanılıyor.

20.10.2026 05:00 NCSC-FI News FI
malware vulnerability remote_code_execution
malware 78

Küçük Fisillikli Baskın: Büyük Çinli Suç Ağı Staples’ı Ele Geçirip Milyonlarca Dolarlık Hediye Kartı Sahteciliği Yaptı

Büyük ölçekli bir siber ihlal sayesinde Staples’a erişim sağlayan organize suç grubunun, sahte hediye kartlarıyla milyonlarca dolar çalarak perakende zincirlerinde geniş çaplı bir uyuşmazlık ve mal sevkiyatını yönettiği bildirildi.

20.10.2026 05:00 NCSC-FI News FI
malware cybercrime retail
malware 78

Saldırganlar AOMEI güncelleme sunucularını ele geçirdi ve kötü amaçlı yazılımı gizlice yaydı

Tedarik zinciri saldırısı çerçevesinde AOMEI Backupper güncelleme altyapısı manipüle edilerek CROSSROAD downloader ve SHINYROAD backdoor yayıldı. Saldırılar UNC7017 grubuna atfedildi ve çok uluslu organizasyonlar etkilendi.

20.10.2026 05:00 NCSC-FI News FI
supply-chain malware backdoor
malware 72

İlkVDS büyük Rus barındırma sağlayıcısından müşteri verileri hırsızlığı

FirstVDS'ye yönelik siber saldırıda, VMmanager 6 açığı istismar edilerek müşterilere ait şifreler ve diğer hassas veriler kopyalandı. Saldırı altyapının belirli kısmını etkiledi ancak operasyonlar bozulmadan veri sızıntısı gerçekleşti.

20.10.2026 05:00 NCSC-FI News FI
malware vulnerability cloud
malware 78

Bullhorn takes staffing platform offline to contain cyberattack

Bullhorn, siber saldırı nedeniyle platformu devre dışı bıraktı; tehdit ortadan kaldırıldı ve hizmetlerin güvenli bir şekilde geri getirilebilmesi için güvenlik incelemesi devam ediyor.

20.10.2026 05:00 NCSC-FI News FI
cyberattack cloud incident_response
malware 72

FBI Şüpheli Fidye Görüşmeleri Yapan ShinyHunters Extortion Sitesini Yönetenleri İnceliyor

ShinyHunters grubunun fidye yazılımı ve extortion operasyonlarıyla ilişkisi ve iki fidye müzakere firmasıyla yakın temas sürdüğü iddiaları FBI tarafından inceleniyor; grup, yüksek profilli veri ihlalleriyle biliniyor ve 70 milyon dolar üzerinde fidye topladığı belirtiliyor.

20.10.2026 05:00 NCSC-FI News FI
ransomware extortion cybercrime
malware 78

Rank Math WordPress Eklentisi Backdoor Yayıldı: Tedarik Zinciri Saldırısı

WordPress Rank Math PRO eklentisinin bazı sürümleri, tedarik zinciri saldırısı sonucunda arkaplanda backdoor kuracak şekilde bozuldu. Etkilenen siteler için güvenlik yamalarının ve etkileşimli kontrollerin önemi vurgulanıyor.

20.10.2026 00:24 BleepingComputer US
malware wordpress supply_chain
malware 72

Sızma: Hackers hijack AOMEI update servers to secretly spread malware

AOMEI'nin güncelleme sunucuları hacklendi; zararlı yazılım gizlice dağıtıldı ve konfigürasyonlar geçici olarak değiştirilip yeniden normal haline döndürüldü.

19.10.2026 22:40 BleepingComputer US
malware update-server-compromise supply-chain
malware 65

Bullhorn, siber saldırıyı kontrol altına almak için insan kaynakları platformunu kapattı

Bullhorn, siber güvenlik olayının ardından platforma erişimi kapatarak enfeksiyonun yayılmasını önlemeye çalıştı; şu anda olayın kapsamı ve etkileri inceleniyor.

19.10.2026 21:51 BleepingComputer US
siber güvenlik malware cyberattack
malware 68

Plex2Shell İstismarıyla Zayıf Plex Sunucuları Kripto Madencilerine Dönüştürülüyor

Plex Media Server’da bulunan Plex2Shell açıkları istismar edilerek güvenlik ihlallerine yol açıyor; etkilenen sunucular kripto madenciliği ve proxy yazılımlarının kurulumuna maruz kalabilirler.

19.10.2026 21:43 Security Affairs IT
malware cryptomining pl ex2shell
malware 72

Siemens Software Center Vulnerability Exploited in ClickFix Malware Attacks

Siemens Software Center'ın güvenlik açığının ClickFix zararlı yazılımlarıyla istismar edildiği ve Windows makinelerinin bu yoluyla enfekte edildiği bildirildi.

19.10.2026 21:15 SecurityWeek US
malware vulnerability software supply chain