ThreatsDay: Adobe RCE, DNS Cüzdan Hırsı, NVIDIA Konteyner Kaçışı, Kendini Onaran Backdoor + 23 Daha Fazla
malware 68

ThreatsDay: Adobe RCE, DNS Cüzdan Hırsı, NVIDIA Konteyner Kaçışı, Kendini Onaran Backdoor + 23 Daha Fazla

ThreatsDay, bir dizi güvenlik olayı ve araçlarının farklı şekillerde kötüye kullanıldığını rapor ediyor: Adobe RCE, DNS cüzdan hırsı, NVIDIA konteyner kaçışı ve kendini onarabilen backdoor dahil. Küçük izinlerin büyük zararlara yol açabileceği, güvenliğin yeniden düşünülmesi gerektiği belirtiliyor.

15.10.2026 21:49 The Hacker News US
malware 72

Siber saldırganlar D-Link ve Ubiquiti cihazlarını ele geçirerek çalınan bant genişliğini yeniden satıyor

Kötü niyetli aktörler D-Link ve Ubiquiti cihazlarını ele geçirerek internet bağlantılarını satılan rezidans/proxy hizmetleri için kullandı; 34 ülkede etkilenen cihazlar tespit edildi.

15.10.2026 21:20 BleepingComputer US
malware network-security proxyjacking
malware 78

Fake Arch Linux packages push malware with root privileges

Arch Linux ekosisteminde taklit edilen paketler üzerinden root ayrıcalıkları elde etmeyi amaçlayan zararlı yazılım saldırısı tespit edildi; yay ve paru adlarını kullanarak güvenlik açıklarını istismar ediyor.

15.10.2026 20:12 BleepingComputer US
malware linux arch linux
Citizen Lab Zero-Click Candiru Spyware Infections at Al Jazeera via Targeted Online Ads

Citizen Lab Zero-Click Candiru Spyware Infections at Al Jazeera via Targeted Online Ads

15.10.2026 19:01 75
Silent Lynx WinRAR Açığını Kullandı: CIS Hükümeti Hedefli Reverse Shell Saldırıları

Silent Lynx WinRAR Açığını Kullandı: CIS Hükümeti Hedefli Reverse Shell Saldırıları

15.10.2026 19:00 72
Hacker’lar zararlı reklamları daha da kötüleştirmek için yeni yol buldu
malware 68

Hacker’lar zararlı reklamları daha da kötüleştirmek için yeni yol buldu

Spyware tedarikçileri, hedefli reklamlarda güvenlik açıklarını kötüye kullanacak yeni yöntemler geliştirdi; İsrailli bir adtech şirketinin bu süreçte rolü olduğuna dair iddialar mevcut.

15.10.2026 17:31 The Register Security GB
malware spyware adtech
malware 78

Adfection: Tıkların Ötesinde: Citizen Lab, Reklam Yoluyla Bulaşan Casus Yazılım Ağlarını Ortaya Çıkardı

Ad ağı üzerinden hedefleri profilleyen ve kullanıcı tıklaması olmadan exploit dağıtan spyware ağları rapor edildi. Candiru/Integrity Labs ve Discover-Tech ilişkileriyle İsrail kökenli casus yazılım tedarik zinciri ele alınıyor.

15.10.2026 17:21 Security Affairs IT
malware adware spyware
Hotejka ile bağlantılı Yardımcı TDS, 20.000'den Fazla Cloudflare Pages Alanını Hedefleyen Teknoloji Destek Dolandırıcılıklarını Barındırıyor
malware 68

Hotejka ile bağlantılı Yardımcı TDS, 20.000'den Fazla Cloudflare Pages Alanını Hedefleyen Teknoloji Destek Dolandırıcılıklarını Barındırıyor

Help TDS, Hotejka ile ilişkili olduğu bildirilen bir trafik dağıtım sistemi olarak uzun süredir aktiftir; hedefi ele geçirilmiş websitelerine yönelik yönlendirme ve dolandırıcılık amacıyla PHP şablonları sağlar.

15.10.2026 17:11 The Hacker News US
malware scam web_compromise
malware 72

Süpermarket Soğutma Saldırısı Copeland/Dixell Denetleyicilerine Kadar Genişliyor

Perakende soğutma sistemlerinde bir dizi siber atak, Copeland ve Dixell kontrolörlerini de etkiledi ve yaklaşık 700 Fransız süpermarketi bu saldırılardan etkilendi; sorumluluk henüz açıklanmadı.

15.10.2026 15:50 SecurityWeek US
malware cyberattack critical-infrastructure
Tehdit Raporlarını Davranış Kurallarına Dakikalar İçinde Dönüştürün: AI ile
malware 72

Tehdit Raporlarını Davranış Kurallarına Dakikalar İçinde Dönüştürün: AI ile

Bir SOC Prime yazısı, tehdit istihbaratı raporlarını davranış tabanlı tespit kurallarına dönüştürmenin yapay zeka ile hızlı ve etkili olduğunu açıklar; manuel kural yazımının zaman kaybını azaltmayı hedefler.

15.10.2026 14:52 SOC Prime US
siber güvenlik tehdit istihbaratı davranışsal tespit
Fake AI Attacks Spread Across US Companies: How MSSPs Can Stop Incidents Early
malware 72

Fake AI Attacks Spread Across US Companies: How MSSPs Can Stop Incidents Early

Siber güvenlik açısından, sahte yapay zeka kampanyaları kötü amaçlı payload’lar dağıtarak tarayıcı oturumlarını çalıyor ve kurumsal hesapları tehlikeye atıyor. ANY.RUN verileri bu kampanyaların yaygınlaştığını gösteriyor; MSSP hizmet verenler için riskler artıyor.

15.10.2026 14:46 The Hacker News US
malware phishing supply_chain
malware 72

CikaBika Bot RAT Discord'u C&C için Kullanıyor

Güvenlik blogunda bildirilen CikaBika Bot RAT, Discord üzerinden komuta-and-control iletişimi kullanıyor ve phishing ile dağıtım yaparak keşif, uzaktan yürütme ve veri exfiltration yeteneklerine sahip.

15.10.2026 14:25 SecurityWeek US
malware botnet c2