malware 85

'Flying Eagle' Tam Hizmet Mobil RAT Oluşturucu Çin'de Yayılıyor

'Flying Eagle', Çin'deki siber suçluların kullandığı bir mobil kötü amaçlı yazılım oluşturma hizmetidir. Bu hizmet, kullanıcıların kendi kötü amaçlı yazılım kampanyalarını kolayca başlatmalarını sağlayan bir altyapı sunmaktadır.

31.07.2026 05:00 NCSC-FI News FI
mobil kötü amaçlı yazılım siber suç Çin
malware 85

Büyük Ölçekli GitHub Actions Kötüye Kullanımı, Dağıtılmış cPanel ve WHM İstismar Kampanyasını Güçlendiriyor

Yapılan araştırmalar, bir PHP geliştiricisi ile ilişkilendirilen kötü amaçlı Packagist geliştirme sürümlerinin büyük ölçekli bir GitHub Actions kötüye kullanımı kampanyasını ortaya çıkardığını gösteriyor. Kötü amaçlı işlevsellik, geliştiricinin kaynak depolarına eklenen GitHub Actions iş akışı dosyalarına gömülüydü.

24.07.2026 05:00 NCSC-FI News FI
GitHub kötüye kullanım siber güvenlik
Saldırganlar GitHub Actions Runners'ı cPanel ve WHM Sunucularını Hedef Almak İçin Silahlandırıyor
malware 85

Saldırganlar GitHub Actions Runners'ı cPanel ve WHM Sunucularını Hedef Almak İçin Silahlandırıyor

Araştırmacılar, ele geçirilmiş GitHub depolarının cPanel ve WHM sunucularını hedef alan büyük ölçekli bir saldırı kampanyasına dönüştüğünü bildirdi. Bu kampanya, belirli bir PHP ve DevOps geliştiricisi ile ilişkili 10 paket içeren kötü amaçlı Packagist geliştirme sürümlerini içeriyor.

23.07.2026 14:28 The Hacker News US
Laravel-Lang PHP Paketleri, Platformlar Arası Kimlik Bilgisi Çalmak İçin Tehdit Altında

Laravel-Lang PHP Paketleri, Platformlar Arası Kimlik Bilgisi Çalmak İçin Tehdit Altında

23.05.2026 12:51 85
Kuzey Koreli Hackerlar npm, PyPI, Go, Rust Üzerinde 1,700 Kötü Amaçlı Paket Yaydı

Kuzey Koreli Hackerlar npm, PyPI, Go, Rust Üzerinde 1,700 Kötü Amaçlı Paket Yaydı

08.04.2026 10:47 85
Microsoft, Linux Sunucularında Cron Üzerinden Süren Çerez Kontrollü PHP Web Shell'lerini Detaylandırdı
malware 85

Microsoft, Linux Sunucularında Cron Üzerinden Süren Çerez Kontrollü PHP Web Shell'lerini Detaylandırdı

Microsoft Defender Güvenlik Araştırma Ekibi, tehdit aktörlerinin Linux sunucularında PHP tabanlı web shell'leri kontrol etmek için HTTP çerezlerini kullandığını belirtti. Bu yöntem, komut yürütmeyi URL parametreleri veya istek gövdesi yerine çerez değerleri ile kontrol etmeye olanak tanıyor.

03.04.2026 18:32 The Hacker News US
siber güvenlik web shell Linux
Metasploit Güncellemesi 20/03/2026
malware 85

Metasploit Güncellemesi 20/03/2026

Metasploit Framework'ün son güncellemesi, AVideo Encoder ve FreePBX için yeni exploit modülleri ekliyor. Ayrıca, LDAP sorguları için iyileştirmeler ve birçok hata düzeltmesi içeriyor.

20.03.2026 23:03 Rapid7 US
Metasploit exploit güvenlik açığı
Packagist'te Sahte Laravel Paketleri Windows, macOS ve Linux'ta RAT Dağıtıyor
malware 85

Packagist'te Sahte Laravel Paketleri Windows, macOS ve Linux'ta RAT Dağıtıyor

Kötü amaçlı Packagist PHP paketleri, Laravel araçları olarak gizlenerek uzaktan erişim trojanı (RAT) dağıtıyor. Bu paketler, çoklu işletim sistemlerinde çalışabiliyor.

04.03.2026 12:37 The Hacker News -
siber güvenlik kötü amaçlı yazılım uzaktan erişim
malware 85

Silahlandırılmış Web Shell EncystPHP'nin Ortaya Çıkışı

EncystPHP adlı web shell, uzaktan komut yürütme ve kalıcılık mekanizmaları sunuyor. Saldırılar, FreePBX zafiyetinin istismar edilmesiyle başlatıldı ve INJ3CTOR3 hacker grubuyla ilişkilendirildi.

29.01.2026 06:00 NCSC-FI News -
web shell saldırı CVE-2025-64328