APT29 Bağlantılı Saldırganlar Web Analitik Script’ini Ele Geçirerek iOS ve Android İstismarını Dağıtıyor
malware 78

APT29 Bağlantılı Saldırganlar Web Analitik Script’ini Ele Geçirerek iOS ve Android İstismarını Dağıtıyor

APT29 bağlantılı aktörler, web analiz aracı tedarik zinciri saldırısı ve sahte alanlar üzerinden iOS/Android kullanıcılarını hedefleyen watering hole saldırısı gerçekleştirdi. Enjekte edilen JavaScript cihaz ve tarayıcı bilgilerini topluyor.

04.11.2026 17:27 The Hacker News US
VerifiedIDA | LLM Tabanlı Tersine Mühendislik İncelenebilir, Devam Ettirilebilir ve Yeniden Kullanılabilir Hale Geliyor

VerifiedIDA | LLM Tabanlı Tersine Mühendislik İncelenebilir, Devam Ettirilebilir ve Yeniden Kullanılabilir Hale Geliyor

04.11.2026 17:00 72
malware 72

ABD, ABD Üniversitelerini Hacklemekle Suçlanan İki Kanada Vatandaşı Hakkında Dava Açtı

İki Kanada vatandaşı hakkında, çok sayıda ABD üniversitesini hacklediği ve ele geçirilen sistemleri kripto madenciliği için kullandığı iddialarına ilişkin suçlamalar açıklandı.

04.11.2026 16:13 BleepingComputer US
siber güvenlik malware cybercrime
malware 78

AI ile İlişkili İhlaller, WorkOS, Northflank ve Trigger.dev Hackleri Açıkladı

AI ile ilişkili güvenlik ihlalleri artıyor. Güvenlik açıkları, yapay zeka destekli araçlar kullanılarak erişim tokenlarının ele geçirilmesi ve otomatikleştirilmiş saldırılarla ilişkilendiriliyor.

04.11.2026 15:43 SecurityWeek US
malware ai_security cloud_services
malware 72

Üniversite Süperbilgisayarlarında Kripto Madenciliği İçin Ele Geçirme Olayı Nedeniyle Kanada Vatandaşları ABD'ye İade Edildi

Kanada vatandaşları, üniversite süperbilgisayarlarını yasa dışı kripto madenciliği için ele geçirdiği iddiasıyla ABD'de suçlandı; olay yüksek profilli kurumsal altyapı güvenliği konularını gündeme taşıdı.

04.11.2026 15:27 SecurityWeek US
cryptomining university supercomputer
malware 78

CISA, WordPress Zafiyeti Aktif Olarak Istismar Edildiğini Belirtiyor

WordPress için yüksek şiddette bir RCE açığı, yamalandıktan sonra hâlen saldırganlar tarafından aktif olarak istismar ediliyor; federal ajanslar uyarıldı.

04.11.2026 15:11 BleepingComputer US
siber güvenlik malware web uygulama güvenliği
Radyo Radar Olmadan: Ajan Çalışma Zamanı Güvenliği Neden Alt Katmanlar Olmadan Başarısız Oluyor

Radyo Radar Olmadan: Ajan Çalışma Zamanı Güvenliği Neden Alt Katmanlar Olmadan Başarısız Oluyor

04.11.2026 14:34 62
Çin Uyumlu Saldırganlar, Sogou Giriş Yönteminin DNS Taleplerini Ele Verip DarkVigil Backdoor’unu Dağıtıyor
malware 72

Çin Uyumlu Saldırganlar, Sogou Giriş Yönteminin DNS Taleplerini Ele Verip DarkVigil Backdoor’unu Dağıtıyor

Çin uyumlu saldırganlar, Sogou Input Method’in DNS isteklerini ele geçirerek DarkVigil backdoor kuran bir operasyon yürütüyor; kampanya Temmuz 2026’da başlamış ve hedef organizasyonları içeriyor.

04.11.2026 14:24 The Hacker News US
malware dns_hijacking backdoor
malware 72

Kötü Amaçlı cPGuard Güncellemeleri OpsShield Tedarik Zinciri Saldırısında Sunuldu

OpsShield tedarik zinciri saldırısında kötü niyetli aktörler, ele geçirilmiş kimlikler aracılığıyla güncellemelere erişip cPGuard sürümlerini bozdu; bu, güvenlik yazılımlarının güvenlik etkisini zayıflatabilir ve kullanıcıları savunmasız bırakabilir.

04.11.2026 13:54 SecurityWeek US
supply_chain_attack malware update_security
malware 78

Sahte Görev Ataması, Bozulmuş AI Aracı 6 Milyar Dolarlık Binance Soygununa Kapı Açtı

Bir mühendislik/AI aracı kullanılarak yapılan aldatıcı görevler, üç mühendis bilgisayarının ele geçirilmesiyle Binance’e yönelik 6 milyar dolarlık soyguna kapı araladı. Rapor, uzun süreli bir siber kampanyayı ve güvenlik açıklarını işaret ediyor.

04.11.2026 13:36 SecurityWeek US
malware cyberattack cryptocurrency
malware 72

SlippyNunchucks DNS Kaçırma ile Sogou Input Method Marka Promosyon Mekanizmasını Ele Geçirerek Kötü Amaçlı Yazılım Dağıtımını Sağlıyor

SlippyNunchucks adlı malware, DNS hijacking ve Sogou Input Method'in HTTP iletişimlerini istismar ederek dağıtım yapıyor; Windows sürümlerinde güvenlik açıklarından yararlanıyor.

04.11.2026 12:55 ESET Research SK
malware dns hijacking input method
malware 78

Sıfır Tıklama Saldırılarıyla N-day İstismarları: iOS ve Android Cihazları Hedef Alınıyor

Zero-click teknikleriyle iOS ve Android cihazlarını hedefleyen watering hole saldırısı, sahte portal ve bozuk siteler üzerinden yayılıyor; zararlı aktörler geniş çaplı istismarlar gerçekleştiriyor.

04.11.2026 12:39 BleepingComputer US
malware zero-day zero-click