KadNap Malware, 14,000'den Fazla Edge Cihazını Enfekte Ederek Gizli Proxy Botnet Oluşturdu
malware 85

KadNap Malware, 14,000'den Fazla Edge Cihazını Enfekte Ederek Gizli Proxy Botnet Oluşturdu

KadNap malware, Asus yönlendiricilerini hedef alarak 14,000'den fazla cihazı enfekte etti ve kötü niyetli trafiği yönlendiren bir botnet oluşturdu. Enfekte olan cihazların %60'ından fazlası ABD'de bulunuyor.

10.03.2026 19:00 The Hacker News -
Kötü Niyetli npm Paketi OpenClaw Yükleyicisi Olarak Kendini Tanıtıyor, RAT Dağıtıyor ve macOS Kimlik Bilgilerini Çalıyor

Kötü Niyetli npm Paketi OpenClaw Yükleyicisi Olarak Kendini Tanıtıyor, RAT Dağıtıyor ve macOS Kimlik Bilgilerini Çalıyor

09.03.2026 21:31 85
Çok Aşamalı VOID#GEIST Malware, XWorm, AsyncRAT ve Xeno RAT Dağıtıyor

Çok Aşamalı VOID#GEIST Malware, XWorm, AsyncRAT ve Xeno RAT Dağıtıyor

06.03.2026 17:33 85
malware 85

Rus hackerlar, Ukrayna'yı hedef alan phishing kampanyasında yeni malware dağıtıyor

Araştırmacılar, Ukrayna'yı hedef alan bir Rus casusluk kampanyasını tespit etti. Kampanya, kötü niyetli bir belge içeren bir ZIP arşivine yönlendiren bir phishing e-postası ile başlıyor ve bu, sistemlere erişim sağlayan iki farklı malware yükleyici içeriyor.

05.03.2026 06:00 NCSC-FI News -
siber güvenlik malware phishing
malware 75

Kaspersky, Coruna iPhone exploit kit'inin NSA ile bağlantılı operasyonla ilişkili olduğu iddialarını reddetti

Kaspersky, Google'ın ortaya çıkardığı bir iPhone exploit kit'inin, 2023 yılında Rus diplomatları hedef alan sıfır gün açıklarıyla bağlantılı olduğu iddialarını geri çevirdi. Bu durum, siber güvenlik topluluğunda dikkat çekiyor.

04.03.2026 17:18 The Register Security -
siber güvenlik exploit iPhone
Packagist'te Sahte Laravel Paketleri Windows, macOS ve Linux'ta RAT Dağıtıyor
malware 85

Packagist'te Sahte Laravel Paketleri Windows, macOS ve Linux'ta RAT Dağıtıyor

Kötü amaçlı Packagist PHP paketleri, Laravel araçları olarak gizlenerek uzaktan erişim trojanı (RAT) dağıtıyor. Bu paketler, çoklu işletim sistemlerinde çalışabiliyor.

04.03.2026 12:37 The Hacker News -
siber güvenlik kötü amaçlı yazılım uzaktan erişim
malware 85

Phishing kampanyası, savunmaları aşmak için OAuth yönlendirmelerini kötüye kullanıyor

Microsoft, OAuth URL yönlendirmelerini kötüye kullanarak hükümet ve kamu sektörü kuruluşlarını hedef alan phishing kampanyaları hakkında uyarıda bulundu. Saldırganlar, kimlik bilgilerini çalmak yerine, OAuth'un meşru davranışını kullanarak e-posta ve tarayıcı savunmalarını aşmayı amaçlıyor.

03.03.2026 14:50 Security Affairs -
phishing OAuth malware
Kuzey Koreli Hackerlar, Çapraz Platform RAT için Pastebin C2 Gizleyen 26 npm Paketi Yayınladı
malware 85

Kuzey Koreli Hackerlar, Çapraz Platform RAT için Pastebin C2 Gizleyen 26 npm Paketi Yayınladı

Kuzey Koreli tehdit aktörleri, npm kayıt defterinde 26 kötü amaçlı paket yayınladı. Bu paketler, masum görünse de, gerçek C2'yi çıkarmak için Pastebin içeriğini kullanıyor.

02.03.2026 11:44 The Hacker News -
siber güvenlik kötü amaçlı yazılım npm
malware 85

MAR-25993211-r1.v2 Ivanti Connect Secure (RESURGE)

CISA, RESURGE Malware'ın teknik detaylarını güncelleyerek, ağ savunucularının bu tehdidi tanıması ve yanıt vermesi için gerekli araçları sağladı. Malware, Ivanti Connect Secure cihazlarında gizli kalabilir ve gelişmiş iletişim teknikleri kullanarak çalışabilir.

28.02.2026 06:00 NCSC-FI News -
malware siber güvenlik ağ güvenliği
malware 85

CISA, RESURGE kötü amaçlı yazılımının Ivanti cihazlarında uyku modunda kalabileceğini uyarıyor

CISA, RESURGE adlı kötü amaçlı yazılımın Ivanti Connect Secure cihazlarında uyku modunda kalabileceğini açıkladı. Bu yazılım, CVE-2025-0282 güvenlik açığını kullanarak sıfırıncı gün saldırıları gerçekleştiriyor.

27.02.2026 18:57 BleepingComputer -
kötü amaçlı yazılım siber güvenlik CISA
Kötü Amaçlı Go Kripto Modülü Şifreleri Çalıyor, Rekoobe Arka Kapısını Dağıtıyor
malware 85

Kötü Amaçlı Go Kripto Modülü Şifreleri Çalıyor, Rekoobe Arka Kapısını Dağıtıyor

Kötü amaçlı bir Go modülü, şifreleri çalmak ve SSH üzerinden kalıcı erişim sağlamak için tasarlandı. Bu modül, Rekoobe adlı bir Linux arka kapısını dağıtıyor.

27.02.2026 18:33 The Hacker News -
kötü amaçlı yazılım siber güvenlik Go modülü
Aeternum C2 Botnet, Takipten Kaçınmak İçin Polygon Blockchain'de Şifreli Komutlar Depoluyor
malware 85

Aeternum C2 Botnet, Takipten Kaçınmak İçin Polygon Blockchain'de Şifreli Komutlar Depoluyor

Aeternum C2, komutlarını geleneksel sunucular yerine Polygon blockchain üzerinde depolayan yeni bir botnet loader'dır. Bu yöntem, botnetin takedown girişimlerine karşı daha dayanıklı olmasını sağlıyor.

26.02.2026 21:00 The Hacker News -
botnet blockchain siber güvenlik