Hackerlar Plex2Shell Açıklarını Kullanarak Kripto Madeni ve Linux Proxy Backdoor'ı Yüklüyor
malware 78

Hackerlar Plex2Shell Açıklarını Kullanarak Kripto Madeni ve Linux Proxy Backdoor'ı Yüklüyor

Çoklu Plex2Shell açığıyla korsanlar Plex Media Server üzerinde kripto madenci ve Linux tabanlı proxy backdoor kuruyorlar; PoC sonrası saldırı aktifleşti.

19.10.2026 20:32 The Hacker News US
malware 62

OpenCode açığı API anahtarlarını açığa çıkardı amid AI distillation saldırıları

Açık kaynak OpenCode projesinde API anahtarlarının ifşası yaşandı; güvenlik açıkları ve AI distillation süreçleri bağlamında tespit edilen ihlal, kullanıcı güvenliği için endişe yarattı.

19.10.2026 20:27 BleepingComputer US
siber güvenlik malware ağ
Popüler WordPress SEO Eklentisi Rank Math PRO, Kendini Onaran Backdoor ile Ele Geçirildi

Popüler WordPress SEO Eklentisi Rank Math PRO, Kendini Onaran Backdoor ile Ele Geçirildi

19.10.2026 19:28 78
malware 82

Rank Math PRO WordPress Eklentisi Tedarik Zinciri Saldırısında Açıktan Zarar Gördü

Rank Math PRO WordPress eklentisi, sürüm 3.0.123 için tedarik zinciri saldırısı nedeniyle enjekte edilmiş kötü amaçlı yazılım içerdi. Saldırının etkileri WordPress ekosisteminde güvenlik endişelerini artırdı.

19.10.2026 18:20 SecurityWeek US
malware supply_chain_attack wordpress
malware 78

AOMEI Backupper güncelleme sunucuları ele geçirildi ve malware dağıtıldı: Bilgisayarınızı kontrol edin

Güncellemeler aracılığıyla dağıtılan zararlı yazılım, AOMEI Backupper kullanıcılarının bilgisayarlarına uzaktan erişim sağlayabilecek şekilde tedarik zinciri saldırısı gibi gerçekleştirilmiştir.

19.10.2026 17:21 Malwarebytes Labs US
malware update-hijack remote-access
Haftalık Özeti: 98 Sıfır Günlük, Kaçak Yapay Zeka Ajanları, 100 Milyon Dolarlık Kripto Hırsı, 700 Market Etkiledi ve Daha Fazlası

Haftalık Özeti: 98 Sıfır Günlük, Kaçak Yapay Zeka Ajanları, 100 Milyon Dolarlık Kripto Hırsı, 700 Market Etkiledi ve Daha Fazlası

19.10.2026 17:14 72
malware 72

Know Your Customer Hizmetleri İçin Kara Pazarın İç Yüzü

Kara piyasalarda KYC atlatmaya yönelik sahte kimlik belgeleri ve derin sahte videolar gibi hizmetler ticari olarak sunuluyor; güvenlik zafiyetleri ve hesap sahteciliği için kullanılan teknikler analiz ediliyor.

19.10.2026 17:00 BleepingComputer US
malware cybercrime fraud
malware 72

Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site

ShinyHunters fidye grubuna karşı yürütülen soruşturma kapsamında, fidye müzakere firmalarıyla ilişkili yöneticilerin gruba yakınlığı ve birinin baskı sitesi kurmada rol aldığı iddiaları kamuya sızdı.

19.10.2026 16:48 Krebs on Security US
ransomware extortion cybercrime
GhostAction Saldırganları Font Sahteciliğiyle Kimlik Bilgisi Çalan Malware’ı 94 GitHub Deposu İçine Yaydı
malware 72

GhostAction Saldırganları Font Sahteciliğiyle Kimlik Bilgisi Çalan Malware’ı 94 GitHub Deposu İçine Yaydı

GhostAction saldırganları, sahte font dosyalarıyla kimlik bilgilerini çalan bir malware’i, mevcut GitHub Actions tedarik zinciri saldırılarına ek olarak kullanıyor ve açık kaynak geliştiricilerini hedefliyor.

19.10.2026 16:05 The Hacker News US
malware supply_chain credential_theft
malware 78

Plex2Shell Exploit Chain Weaponized Against Plex Servers Hours After Disclosure

Plex2Shell exploit zinciri, Plex sunucularında keşfedilen açıktan faydalanıp dakikalar içinde zararlı yazılımlar dağıtarak kripto para madencileri ve proxy çözümlerini yaydı.

19.10.2026 15:44 SecurityWeek US
malware exploit_chain cryptomining
malware 72

Derin Sahtecilikler ve Seçim Manipülasyonu: UK Denetim Kurulu Daha Hızlı Tespit İçin Çaba Gösteriyor

UK Seçim Komisyonu, önemli deepfake'leri üç saat içinde tespit edip adayları bilgilendirmek üzere yapay zeka tabanlı bir sistem geliştirmeyi planlıyor; bu adım seçim güvenliği ve bilgi iklimini güçlendirmeyi amaçlıyor.

19.10.2026 14:50 Security Affairs IT
deepfake election security artificial intelligence
malware 72

Kullanılan Fortinet Hatanın Stealthy FortiGate İmplantı ile Telekomünikasyon Hack'ine Bağlantısı

Fortinet zafiyetiyle ilişkilendirilen Stealthy FortiGate implantı, telekom operatörü hedefli siber saldırıda kullanıldı ve güvenlik topluluğu tarafından inceleniyor.

19.10.2026 14:13 SecurityWeek US
malware network_security telecommunications