malware 68

Kuzey Koreli IT Çalışanları Sahte Kimliklerle 3 Milyon Dolar Kazandı

North Korea destekli bir ağ, sahte IT çalışanları üzerinden ABD şirketlerini hedefleyip 3 milyon dolar kazandı. FBI ve DoJ koordine edilen operasyonlarda 40 ev aranırken iki ABD vatandaşı tutuklandı.

17.10.2026 19:29 Security Affairs IT
siber tehdit sahte IT çalışanları dolandırıcılık
malware 72

Siber Saldırı: ConnectWise Tedarik Zinciri üzerinden Microsoft 365 Tenantları Zedlandı

Bir tedarik zinciri saldırısı çerçevesinde ConnectWise Cloud Backup/ SkyKick Cloud Backup servisine yönelik erişim ihlali, Microsoft 365 tenantlarının güvenliğini tehlikeye attı; hizmet geçici olarak kapatıldı ve müşteri etkilenebilirlikleri inceleniyor.

17.10.2026 18:18 BleepingComputer US
cybersecurity malware cloud-security
malware 72

F-Secure, Tüketici Dolandırıcılığı İçin 50'den Fazla Türü Kapsayan Mağdur-Merdüm Enstitüsü Oluşturdu

F-Secure Threat Intelligence ekibi, 50'den fazla dolandırıcılık türünü içeren bir Scam Encyclopedia yayımladı. Rehber, mağdur bakış açısından açıklamalar sunarak okuyucuların dolandırıcılık kalıplarını tanımasını ve kendini korumasını hedefliyor.

17.10.2026 05:00 NCSC-FI News FI
malware fraud threat-intelligence
malware 78

AdFection Açığa Çıktı: Discover-Tech’in Hedefli Reklamları Zero-Click Casus Yazılıma Nasıl Dönüştürdü

Rapor, zero-click mercenary spyware saldırılarını hedeflenen reklamlar üzerinden meşru görünen bir platformla gerçekleştiren AdFection tekniğini ilk kez kamuya açıklıyor ve Candiru’nin spyware’inin bu yöntemle Al Jazeera cihazlarına bulaştığını gösteriyor. Discover-Tech ve Controlium platformu, zararlı yazılımların otomatik enfeksiyonunu ve cihazlar hakkında hedefli izleme verileri toplamayı kolaylaştırıyor.

17.10.2026 05:00 NCSC-FI News FI
malware zero-click spyware
Sahte Etkinlik Davetiyeleriyle Tayvan Araştırma Katılımcılarına Yönelik Google AitM Phishing
malware 78

Sahte Etkinlik Davetiyeleriyle Tayvan Araştırma Katılımcılarına Yönelik Google AitM Phishing

Gelişmiş bir siber tehdit grubunun, Tayvan bağlantılı araştırma çalışanlarını hedefleyen sahte etkinlik davetiyeleriyle Google kimlik bilgileri ve MFA kodlarını çalmaya odaklanan bir APT spear-phishing kampanyası ortaya çıktı. Çalışmada AitM (adversary-in-the-middle) phishing çerçevesi kullanılıyor.

16.10.2026 19:16 The Hacker News US
FortiOS Açığı ile PEERSTITCH Malware Dağıtımı: Etiketli VPN Oturumlarını Atlatıyor

FortiOS Açığı ile PEERSTITCH Malware Dağıtımı: Etiketli VPN Oturumlarını Atlatıyor

16.10.2026 07:59 78
malware 78

Sahte Takvim Davetleri Microsoft Kimlik Bilgisi İçin Phishing Kampanyasını Hedefliyor

Check Point, sahte toplantı davetiyeleri ile Microsoft hesap kimliklerini çalmaya yönelik büyük ölçekli phishing kampanyalarını bildirdi. ICS ekleri ve zararlı bağlantılar kullanılarak kullanıcı güvenlik bilgileri hedefleniyor; binlerce e-posta ve yüzlerce binlerce hedef kuruluşa yönlendi.

16.10.2026 05:00 NCSC-FI News FI
phishing credential-stuffing email-security
malware 72

Siber Saldırı: D-Link ve Ubiquiti Cihazları Ele Geçirilerek Kredi Dosyası Olmadan Bant Genişliği Yeniden Satılıyor

Proxyjacking kampanyası kapsamında D-Link ve Ubiquiti cihazları hedef alınıp, kullanıcıların internet bağlantıları başkasının yararına kullanılacak şekilde kötüye kullanıldı; etkilenen cihaz sayısı yüzlerce olarak raporlandı.

16.10.2026 05:00 NCSC-FI News FI
malware network_security proxyjacking
Hegseth’in şüpheli düşük T taraması ordunun %25’ine kadar potansiyel uyarı hedefleri gösterebilir

Hegseth’in şüpheli düşük T taraması ordunun %25’ine kadar potansiyel uyarı hedefleri gösterebilir

16.10.2026 00:09 65
Hedefli reklamlar 0-click exploit'lerle mercenary malware kurulumunu sağladı
malware 78

Hedefli reklamlar 0-click exploit'lerle mercenary malware kurulumunu sağladı

Haber, hedefli reklamlar yoluyla 0-click exploit kullanılarak mercenary spyware'in kurulduğunu bildirdi; bu, tespit gerektiren yeni bir siber tehdit sınıfını işaret ediyor.

15.10.2026 23:32 Ars Technica US
malware zero-click targeted-advertising
ThreatsDay: Adobe RCE, DNS Cüzdan Hırsı, NVIDIA Konteyner Kaçışı, Kendini Onaran Backdoor + 23 Daha Fazla
malware 68

ThreatsDay: Adobe RCE, DNS Cüzdan Hırsı, NVIDIA Konteyner Kaçışı, Kendini Onaran Backdoor + 23 Daha Fazla

ThreatsDay, bir dizi güvenlik olayı ve araçlarının farklı şekillerde kötüye kullanıldığını rapor ediyor: Adobe RCE, DNS cüzdan hırsı, NVIDIA konteyner kaçışı ve kendini onarabilen backdoor dahil. Küçük izinlerin büyük zararlara yol açabileceği, güvenliğin yeniden düşünülmesi gerektiği belirtiliyor.

15.10.2026 21:49 The Hacker News US
malware vulnerability apt
ABD Hava Kuvvetleri pilotları Afganistan görevlerini planlamak için kötü amaçlı yazılım içeren USB sürücülerini kullandı
malware 72

ABD Hava Kuvvetleri pilotları Afganistan görevlerini planlamak için kötü amaçlı yazılım içeren USB sürücülerini kullandı

Malware içeren USB sürücülerinin kullanımının askeri operasyon planlamasında riskli bir yöntem olduğu belirtildi; bu durum siber güvenlik ve bağımlı altyapılar için endişe verici bir örnek olarak gösteriliyor.

15.10.2026 13:30 The Register Security GB
malware usb military