malware 78

MALFEX npm Zararlı Yazılım Kampanyası: Üç Gönderge ve İşlerini İmzalayan Bir Rakip

NPM tabanlı MALFEX kampanyası, bir aktörün 2023’ten beri 12 paket yayınladığını ve bunlardan 8’inin zararlı olduğunu ortaya koyuyor. Sızma üç yol üzerinden gerçekleşiyor: Overlord RAT loader, movinlike stealer zinciri ve fonksiyon-flag içeren downloader. 2026-09-29 itibarıyla function-flag, function-color ve cdn-img-fetch zararlı sürümleri aktif durumda.

08.10.2026 05:00 NCSC-FI News FI
malware supply-chain npm
malware 78

Poetry metinleri yeni AI güvenlik tehdidi: PoeLLM zararlısı 3K'den fazla sunucuya bulaştı

PoeLLM adlı malware, şiir kullanarak LLM güvenlik guardrail'lerini aşmayı hedefleyen yeni bir siber tehdit olarak tanımlanıyor; Amerika ve Batı Avrupa'da 3.000'den fazla sunucuya bulaştı ve botnet oluşturmaya devam ediyor.

08.10.2026 05:00 NCSC-FI News FI
malware botnet ai_security
PoeLLM Malware 3.400+ Sunucuya Yaygın Kripto Madenciliği İçin Botnet Genişletiyor
malware 72

PoeLLM Malware 3.400+ Sunucuya Yaygın Kripto Madenciliği İçin Botnet Genişletiyor

Yeni bir malware ailesi, açık AI/LLM altyapılarını hedefleyip kripto madenciliği kurmak ve botneti genişletmek için kullanılıyor. Canto Incognito ismiyle adlandırılan bu kampanya, 3400+ sunucuyu enfekte ettiği iddia ediliyor.

07.10.2026 18:33 The Hacker News US
malware 72

Ukrayna'daki ClickFix kampanyası 100'den Fazla Websitesi İçin Lunex Stealer Dağıtımını Gerçekleştirdi

Çevrimiçi güvenlik ihlaliyle, 100'den fazla siteye yönelik siteler arası enjeksiyonla Lunex Stealer dağıtımı; kullanıcılar sahte doğrulama sayfasıyla kandırılarak zararlı yazılım yüklüyor.

07.10.2026 05:00 NCSC-FI News FI
malware information-stealer drive-by-compromise
malware 72

Kryptocu Dolandırıcılar Microsoft’un Resmi X Hesabını Ele Geçirdi

Siber güvenlik açısından önemli bir olay olarak, milyonlarca takipçisi olan Microsoft’un X hesabının dolandırıcılar tarafından ele geçirilmesi ve kripto dolandırıcılığı hesabına yönlendirme yapması haberidir.

02.10.2026 14:46 SecurityWeek US
sosyal medya güvenliği kimlik avı kripto dolandırıcılığı
malware 72

Microsoft’un X hesabı kripto pump-and-dump şemasında hacklendi

Microsoft X hesabının ele geçirilmesi ve kripto token pump-and-dump kampanyasında kullanılması, hesap güvenliği ve kripto dolandırıcılık riskleri açısından dikkat çekici bir vaka.

02.10.2026 12:29 BleepingComputer US
siber güvenlik malware social media security
malware 68

Sahte xStocks, Pendle ve diğer siteler kripto kullanıcılarını ödüllerle oy kullanmaya teşvik ederek dolandırıyor

Kullanıcıları sahte kripto sitelerine yönlendiren ve cüzdan bağlantısı isteyen ödül kampanyalarıyla ilgili bir dolandırıcılık kampanyası tespit edildi; hedef ağ güvenliği ve kullanıcı varlıkları açısından tehdit oluşturuyor.

01.10.2026 20:08 Malwarebytes Labs US
malware phishing cryptocurrency
Bitget Üçüncü Taraf Zero-Day Açığıyla 387,5 Milyon Dolarlık Kumarhacı Kripto Hırsını Doğruluyor

Bitget Üçüncü Taraf Zero-Day Açığıyla 387,5 Milyon Dolarlık Kumarhacı Kripto Hırsını Doğruluyor

01.10.2026 08:21 78
malware 78

Bitget, üçüncü taraf güvenlik ürünlerindeki zero-day nedeniyle hacked

Bitget, üçüncü parti güvenlik ürünlerindeki zero-day açığı kullanılarak saldırıya uğradı ve önceki hafta 387.5 milyon dolar çalındı. Olay güvenlik tedarik zinciri ve siber güvenlik önlemlerinin önemini ortaya koyuyor.

30.09.2026 14:11 BleepingComputer US
malware cybersecurity cryptocurrency
malware 72

Vietnamlı adam, 16 milyon dolarlık 'domuz kesimi' kripto dolandırıcılığı suçlamasıyla tutuklandı

Vietnamlı bir kişi, pig butchering olarak bilinen kripto dolandırıcılığında para aklama suçlamasıyla dava edildi; toplam zarar yaklaşık 16 milyon dolar olarak bildiriliyor.

29.09.2026 14:41 BleepingComputer US
malware cryptocurrency fraud
malware 72

Bitget, 387.5 milyon dolar değerinde kripto soygusundan sonra Bitcoin çekimlerini resume etti

Bitget, yaklaşık 350M+ değerinde kripto çalınmasının ardından Bitcoin çekimlerini yeniden açtı; saldırının Kuzey Koreli aktörler tarafından gerçekleştirildiği iddia ediliyor. Olay güvenlik incelemeleriyle izlenmeye devam ediliyor.

28.09.2026 12:25 BleepingComputer US
cryptocurrency cyberattack kenkim
malware 78

Saldırganlar Ledger Kullanıcılarını Hedeflemek İçin Google Reklamları Kullandı

Ledger kullanıcılarını hedefleyen Google Ads tabanlı phishing kampanyası incelendi. Reklamlar güvenilir bir ilancı profili altında görünmüş, kullanıcılar Google Cloud Storage ve Vercel üzerinden yönlendirilip sahte bir cihaz doğrulama süreçlerinde gizli kurtarma ifadelerini paylaşmaya zorlanmıştır.

27.09.2026 05:00 NCSC-FI News FI
phishing malware cryptocurrency