malware 78

Sahte LastPass Kurulum Yöntemleri Kernel Seviyesinde EDR Killer Yayına Alıyor, ‘Rapuncel’ Stealer

Kötü niyetli aktörler, sahte LastPass yükleyicileriyle kernel seviyesinde EDR Killer dağıtıyor ve Rapuncel adlı stealer'ı kullanarak bilgi çalıyor; en az 40 şirkete karşı operasyonlar yürütülüyor ve 145 güvenlik ürünü devre dışı bırakılıyor.

21.09.2026 18:46 SecurityWeek US
malware infostealer EDR
TASK#STOMP PowerShell Backdoor Belgeleri, Wi-Fi Parolalarını ve Panodaki Verileri Çalıyor
malware 72

TASK#STOMP PowerShell Backdoor Belgeleri, Wi-Fi Parolalarını ve Panodaki Verileri Çalıyor

TASK#STOMP, belgeleri ve kimlik bilgisi potansiyeli bulunan diğer verileri toplayan ve exfiltrate eden bir PowerShell backdoor kampanyasıdır; hedef makineleri gerçek zamanlı olarak izleyerek çok sayıda hassas veriyi çalmaya çalışır.

21.09.2026 17:15 The Hacker News US
malware 72

RatHat Android Truva Atı, Otomasyon için AI Kullanıyor

RatHat Android Trojan, AI tabanlı otomasyonla cihaz üzerinde daha etkili kontrol sağlıyor ve evet yönelimli önlemlerle güvenlik risklerini artırıyor.

21.09.2026 15:51 SecurityWeek US
malware android ai
malware 62

Video Aramalarıyla Hedeflenen Rust Ekip Üyeleri ve Popüler Crate Sahipleri

Rust ekibi ve crate sahiplerini hedefleyen video aramaları içeren bir siber tehdit rapor edildi; saldırı tekniklerinin Kuzey Kore ile ilişkili olduğuna dair benzerlikler bulunuyor.

21.09.2026 14:57 SecurityWeek US
malware spearphishing attack_type_video_call
malware 78

CrowdSec, Tedarik Zinciri Saldırısında Kaynak Kodunun Çalındığını Doğruluyor

CrowdSec, Mayıs 2026 TanStack tedarik zinciri saldırısında kaynak kodunun çalındığını doğruladı. Olay tedarik zinciri güvenliği ve yazılım güvenliği açısından endişe yaratan bir gelişme olarak değerlendiriliyor.

21.09.2026 13:55 SecurityWeek US
siber güvenlik malware cybersecurity
malware 68

TerminalFix: PNG Steganography, (Pazartesi, 21 Eylül)

TerminalFix kampanyası, PNG dosyalarına saklanmış steganografi ile çok aşamalı bir siber saldırıyı ve ters tünel (reverse tunnel) kurulumunu içeriyor; IOC'ler PNG dosyalarına dayanıyor.

21.09.2026 13:25 SANS ISC Diary US
malware steganography png
Maruz Kalımdan Kilitlemeye: AWS Yönetilen Politikalarla Zayıf IAM Kimlik Bilgilerini Nasıl Etkisiz Hale Getiriyor

Maruz Kalımdan Kilitlemeye: AWS Yönetilen Politikalarla Zayıf IAM Kimlik Bilgilerini Nasıl Etkisiz Hale Getiriyor

21.09.2026 13:00 72
malware 72

SMB siber güvenlik sıkıştırması: AI ajanları iş başında, eski saldırılar ağırlaşıyor

AI ajanlarının güvenlik operasyonlarını etkilemesi ve eski saldırıların hızlanması SMB güvenliği için yeni zorluklar yaratıyor; savunma tasarımları mevcut kaynaklar ve uzmanlıkla uyumlu olmalı.

21.09.2026 12:00 ESET Research SK
siber güvenlik malware ai
ClickFix Tuzaklarıyla ChainScript RAT, Polygon Kullanarak C2 Altyapısını Döndürüyor

ClickFix Tuzaklarıyla ChainScript RAT, Polygon Kullanarak C2 Altyapısını Döndürüyor

21.09.2026 11:39 68
malware 86

Sıfır-Tıklama RCE Açığı: AI Kodlama Ajanlarının Anahtarlarına Kadar Erişim

Sıfır tıklama uzaktan kod çalıştırma açığı (Plugin4Shell) AI kodlama ajanlarını hedefliyor; saldırganlar bu açığı kullanarak ajanların erişebildiği tüm kaynaklara tam erişim elde edebilir.

21.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware cybersecurity
malware 72

GÜVENLİK İŞLERİ ZARARLILIK BİLDİRİSİ: MALWARE BÜLRU 115

Gün içinde malware dünyasındaki gelişmeler ve güvenlik açıkları derlemesi; özellikle yeni backdoor vakaları, Linux rootkit bulguları ve kimlik doğrulama tokenlerinin sızdırılmasına dair haberler öne çıkıyor.

20.09.2026 15:22 Security Affairs IT
malware backdoor rootkit
malware 78

BragJack, Kötü Amaçlı Uzantılarla AI Tarayıcı Asistanlarını Ele Geçiriyor

BragJack, kötü amaçlı uzantılarla AI tarayıcı asistanlarını ele geçiren bir PoC saldırısıdır; çoklu tarayıcıları hedefleyerek güvenlik açıkları ve CVE'ler üzerinden tespit edilmiştir.

19.09.2026 17:56 BleepingComputer US
malware browser-extension ai-security