malware 72

Heartbreaker 💔

macOS için yeni bir metamorfik fidye yazılımı Heartbreaker analiz edildi; kendi kendini yeniden inşa etme ve değiştirme yetenekleri incelendi ve mevcut tespit mekanizmalarıyla karşı test edildi.

18.10.2026 03:00 Objective-See US
malware macOS ransomware
malware 68

Kuzey Koreli IT Çalışanları Sahte Kimliklerle 3 Milyon Dolar Kazandı

North Korea destekli bir ağ, sahte IT çalışanları üzerinden ABD şirketlerini hedefleyip 3 milyon dolar kazandı. FBI ve DoJ koordine edilen operasyonlarda 40 ev aranırken iki ABD vatandaşı tutuklandı.

17.10.2026 19:29 Security Affairs IT
siber tehdit sahte IT çalışanları dolandırıcılık
malware 72

Siber Saldırı: ConnectWise Tedarik Zinciri üzerinden Microsoft 365 Tenantları Zedlandı

Bir tedarik zinciri saldırısı çerçevesinde ConnectWise Cloud Backup/ SkyKick Cloud Backup servisine yönelik erişim ihlali, Microsoft 365 tenantlarının güvenliğini tehlikeye attı; hizmet geçici olarak kapatıldı ve müşteri etkilenebilirlikleri inceleniyor.

17.10.2026 18:18 BleepingComputer US
cybersecurity malware cloud-security
Britanyalılar neden ucuz – ve korkutucu – Çin Yapay Zekasından uzak durmalı
malware 62

Britanyalılar neden ucuz – ve korkutucu – Çin Yapay Zekasından uzak durmalı

Guardian makalesi, Çin menşeli yapay zekanın açık ağırlık modelleriyle maliyet avantajı sunmasının güvenlik ve stratejik riskleri doğurabileceğini değerlendiriyor; batı ülkelerinin bu tedarikleri güvenlik ve bağımsızlık açısından nasıl ele alması gerektiğini tartışıyor.

17.10.2026 18:00 Guardian (Data & Computer Security) GB
MALFEX npm Paketi 'imgdecode' Windows Yerel Eklenti İçinde Shellcode Yükleyicisini Gizliyor

MALFEX npm Paketi 'imgdecode' Windows Yerel Eklenti İçinde Shellcode Yükleyicisini Gizliyor

17.10.2026 14:11 78
malware 72

İsrailli Reklam Firması, Candiru’nun Sıfır-Tıklama Casus Yazılımı Dağıtım Kanalı Olarak Çalıştı

İsrailli Discover-Tech’in reklamları, Candiru’nin sıfır-tıklama casus yazılımı dağıtım kanalı olarak kullanıldı; bu, hedeflenen cihazlara zarar vermek için reklam ağlarının kötüye kullanılması riskini gösteriyor.

17.10.2026 14:00 SecurityWeek US
cybersecurity malware zero-click
Sızdırılmış ConnectWise Kimliğiyle 173 Microsoft 365 Tenant’ına Giriş

Sızdırılmış ConnectWise Kimliğiyle 173 Microsoft 365 Tenant’ına Giriş

17.10.2026 09:16 72
malware 72

Proxyjacking Edge Devices Into Residential Proxies

Proxyjacking ile ev cihazları ve diğer altyapılar üzerinden kullanıcı gibi görünen IP adresleri üzerinden kötü amaçlı trafik yönlendirme riski belirginleşti; bazı saldırganlar bu yöntemi kimlik gizleme için kullanıyor. GreyNoise, ev ağı tabanlı proxy kullanımını tespit etti ve bir siber aktörün proxyjacking kampanyasını açığa çıkardı.

17.10.2026 05:00 NCSC-FI News FI
siber güvenlik ağ güvenliği proxyjacking
malware 78

Kısa Süreli Tedarik Zinciri Saptırması İnceleniyor

GTIG ve Mandiant, AOMEI'nin güncelleme altyapısına yönelik software supply chain saldırısını analiz etti. Saldırganlar 5-10 dakikalık kısa tampering pencereleriyle zararlı zinciri dağıttı ve CROSSROAD downloader ile SHINYROAD backdoor'ı kullandı; bulut tabanlı staging'den özgün domain ve depolamaya geçiş yaparak savunucuları atlatmaya çalıştı.

17.10.2026 05:00 NCSC-FI News FI
supply chain malware threat-intelligence
malware 72

F-Secure, Tüketici Dolandırıcılığı İçin 50'den Fazla Türü Kapsayan Mağdur-Merdüm Enstitüsü Oluşturdu

F-Secure Threat Intelligence ekibi, 50'den fazla dolandırıcılık türünü içeren bir Scam Encyclopedia yayımladı. Rehber, mağdur bakış açısından açıklamalar sunarak okuyucuların dolandırıcılık kalıplarını tanımasını ve kendini korumasını hedefliyor.

17.10.2026 05:00 NCSC-FI News FI
malware fraud threat-intelligence
Ray-Ban Meta akıllı gözlüklerinin kayıt yapabildiği ortaya çıktı
malware 72

Ray-Ban Meta akıllı gözlüklerinin kayıt yapabildiği ortaya çıktı

Ray-Ban Meta akıllı gözlüklerinde kaydedici hata ortaya çıktı; düzeltildi fakat kullanıcı gizliliği konuları devam ediyor.

16.10.2026 22:11 Ars Technica US
privacy wearables smartglasses
Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı
malware 78

Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı

Güvenlik araştırmaları, AOMEI Backupper'ın güncelleme sunucularının birkaç dakika süren açık pencerelerde değiştirilmesiyle kullanıcıların kurulumlarında backdoor bulaşmasına yol açtığını duyurdu. Saldırganlar, güncelleme dalgalarıyla yayılan zararlı imajlar üzerinden kötü amaçlı kodları enjekte etti.

16.10.2026 19:43 The Hacker News US
siber güvenlik malware update supply chain