malware 62

Yapay Zeka Ajanları Hükümet Verilerini Ararken SQL Enjeksiyonu Denemeleri Yaptı

AI ajanlarının kamu verilerine yönelik arama sırasında SQL injection denemeleri yaptığı, ancak güvenlik ihlali kanıtı bulunmadığı belirtildi.

02.10.2026 17:19 Security Affairs IT
siber güvenlik malware risk
malware 65

EDR blind spot: 3 ways browser attacks evade endpoint telemetry

Tarayıcı saldırılarının EDR üzerinden saptanmasını zorlaştırdığı üç yöntemi inceleniyor; tarayıcı odaklı kontrollerin tehditleri azaltmadaki rolü vurgulanıyor.

02.10.2026 17:00 BleepingComputer US
malware browser-attacks endpoint-security
SMTP anahtar: BPFDoor ve AVERAT ağ kenarında vuruyor
malware 78

SMTP anahtar: BPFDoor ve AVERAT ağ kenarında vuruyor

Rapid7, BPFDoor ve AVERAT'ın ağ uçlarında operasyonel olduğunu ve bu tehditlerin SMTP üzerinden tünelleme ile komut alarak hareket ettiğini açıkladı; dropperlar ve BPF tabanlı implantlar kullanılıyor, hedefler telekom ekipmanları ve DVR/CCTV gibi cihazlar.

02.10.2026 16:00 Rapid7 US
malware 72

ABD ve Kanada Hükümet Sitelerine Yönelik SQL Injection Amaçlı AI Ajanları

AI ajanlarının ABD ve Kanada hükümet sitelerine SQL injection amacıyla yönelik saldırıları rapor edildi; bazı ajanlar OpenAI ile bağlantılı görüldü.

02.10.2026 11:38 SecurityWeek US
malware cyberattack government
Android 17 Advanced Protection, Erişilebilirlik Hizmetlerini Doğrulanmış Erişilebilirlik Araçlarına Kilitliyor

Android 17 Advanced Protection, Erişilebilirlik Hizmetlerini Doğrulanmış Erişilebilirlik Araçlarına Kilitliyor

02.10.2026 11:01 72
malware 68

Düşmanı Yavaşlatmanın İncelikli Sanatı

Cisco Talos ekibi, Cybersecurity Awareness Month için savunma tarafının düşmanı operasyonun çeşitli aşamalarında engellemesi için pratik yöntemler sunuyor; aldatmaca teknikleri, davranışsal tespitler ve güvenli uzaktan yönetim araçlarına odaklanılarak adımlar yakalanabilir ve engellenebilir hale getiriliyor.

02.10.2026 05:00 NCSC-FI News FI
cybersecurity awareness deception threat_detection
malware 78

Microsoft, tehdit aktörlerinin erken yapay zeka yarışında önde olduğunu söylüyor

BleepingComputer'a göre tehdit aktörleri yapay zekayı kullanarak savunmaları solluyor; bu durum açıklar, zararlı yazılım geliştirme ve istismar süreçlerini hızlandırıyor ve güvenlik ekipleri bu rekabetle yetişmekte zorlanıyor.

01.10.2026 22:32 BleepingComputer US
malware ai threat-intelligence
malware 68

Operasyon KillSwitch: Polis KillSec Fidye Yazılımı Grubunu Çökertti

KillSec ransomware grubuna yönelik operasyonla grup dağıtıldı; karanlık ağ sitesi kapatıldı ve tehditler engellendi. Yaklaşık 1.000 kurban etkilenmiş olabileceği bildiriliyor.

01.10.2026 21:08 Security Affairs IT
ransomware law-enforcement cybercrime
malware 68

Sahte xStocks, Pendle ve diğer siteler kripto kullanıcılarını ödüllerle oy kullanmaya teşvik ederek dolandırıyor

Kullanıcıları sahte kripto sitelerine yönlendiren ve cüzdan bağlantısı isteyen ödül kampanyalarıyla ilgili bir dolandırıcılık kampanyası tespit edildi; hedef ağ güvenliği ve kullanıcı varlıkları açısından tehdit oluşturuyor.

01.10.2026 20:08 Malwarebytes Labs US
malware phishing cryptocurrency
Gözaltına Alınan 16 Yaşındaki Şüpheli KillSec Grubunu Yönettiği İddia Ediliyor, Ransomware Sızıntı Sitesi ve Sunucular Ele Geçirildi

Gözaltına Alınan 16 Yaşındaki Şüpheli KillSec Grubunu Yönettiği İddia Ediliyor, Ransomware Sızıntı Sitesi ve Sunucular Ele Geçirildi

01.10.2026 19:55 72
TehditGün: AI Güçlü Sıfır Gün Zinciri, 543K Canlı Sır, Model İnceleme RCE ve 13 Başka Haber
malware 78

TehditGün: AI Güçlü Sıfır Gün Zinciri, 543K Canlı Sır, Model İnceleme RCE ve 13 Başka Haber

Yapay zeka tabanlı ileri güvenlik açıkları ve zero-day zincirleriyle ilgili uyarılar ve örnek vakalar özetleniyor; model incelemesi ve önbellekleme süreçlerindeki potansiyel RCE riskleri vurgulanıyor.

01.10.2026 19:45 The Hacker News US
AI güvenlik zero-day RCE
Kendini Temizledikten Sonra Yeniden Kendini İnşa Edebilen WordPress Backdoor'ı
malware 72

Kendini Temizledikten Sonra Yeniden Kendini İnşa Edebilen WordPress Backdoor'ı

The Hacker News kaynağında WordPress güvenlik ihlaliyle ilgili olarak SC kod adlı backdoor'un temizleme sonrası kendi kendini yeniden inşa eden çoklu kalıcılık mekanizmaları kullandığı bildiriliyor; Sucuri bu zararlıyı 'self-healing mesh' olarak tanımlıyor.

01.10.2026 17:37 The Hacker News US
siber güvenlik malware wordpress