WeaselBiscuit Stealer, Chrome Uzantı Depolamasını Tehdit Ederken 13 npm Paketiyle Yayılıyor
malware 72

WeaselBiscuit Stealer, Chrome Uzantı Depolamasını Tehdit Ederken 13 npm Paketiyle Yayılıyor

WeaselBiscuit adında yeni bir JavaScript stealer, 13 npm paketi aracılığıyla dağıtılıyor ve Chrome uzantısı depolama alanını hedefleyerek veri çalmayı amaçlıyor. Malware ailesi, DPRK bağlantılı iki eski kampanya ile benzerlikler gösteriyor.

18.09.2026 13:40 The Hacker News US
malware 72

Uluslararası Operasyonla NightmareStresser DDoS Hizmeti Kesintiye Uğratıldı

NightmareStresser adlı DDoS hizmetinin uluslararası operasyonla devre dışı bırakıldığı bildirildi. Hizmet yaklaşık 2022’den beri faaldi ve DDoS saldırıları için kullanılabiliyordu.

18.09.2026 13:12 SecurityWeek US
DDoS malware network-security
malware 78

Brevo Tedarik Zinciri Saldırısı 100.000 Web Sitesine Kötü Amaçlı Yazılım Enjekte Etti

Brevo’nun tedarik zinciri saldırısı sonucu ele geçirilen API anahtarıyla Cloudflare worker üzerinden 100.000 websitesine zararlı betikler yüklediği tespit edildi; bu, tedarik zinciri ve web güvenliği açısından önemli bir tehdit.

18.09.2026 12:46 SecurityWeek US
supply chain attack malware web security
RatHat Android Zararlı Yazılımı ADB’yi Kullanarak Kaldırıldıktan Sonra Kabuk Erişimini Sürdürmeye Yöneliyor

RatHat Android Zararlı Yazılımı ADB’yi Kullanarak Kaldırıldıktan Sonra Kabuk Erişimini Sürdürmeye Yöneliyor

18.09.2026 09:17 78
malware 72

LausivLoader analizi veya kötü amaçlı yazılım aşamaları arasında veri aktarımı

Bir malspam mesajı üzerinden yayılan zararlı bir e-posta eki incelendi; SPF ve DMARC kırılması riskiyle beraber ekin çok aşamalı kötü amaçlı yazılım içeriği tespit edildi.

18.09.2026 05:00 NCSC-FI News FI
malspam malware phishing
malware 88

Brevo tedarik zinciri saldırısı 100k+ siteyi etkiledi: Wordpress backdoors ve Clickfix kötü amaçlı yazılım

Brevo (Sendinblue) tedarik zinciri saldırısında, müşterilerin sitelerine dağıtılan Wordpress eklentisi ve Clickfix kaplama ile ziyaretçilere yönelik zararlı içerikler sunuldu. Olay büyük ölçekte müşteri sitelerini etkiledi ve 100k'dan fazla kurumu kapsıyor.

18.09.2026 05:00 NCSC-FI News FI
malware supply_chain wordpress
malware 72

Yeni RatHat Android malware AI kullanarak cihaz kontrolünü otomatikleştiriyor

RatHat adlı Android zararlısı, yapay zeka tabanlı bir alt sistem kullanarak ele geçirilen cihazları uzaktan kontrol etmeyi otomatikleştiriyor ve bu, siber güvenlik açısından yeni bir tehdit yüzünü gösteriyor.

18.09.2026 00:50 BleepingComputer US
malware android ai
Kötü Niyetli Chrome ve Edge Eklentileri: Nasıl Fark Edilir ve Neden Tehlikelidir?

Kötü Niyetli Chrome ve Edge Eklentileri: Nasıl Fark Edilir ve Neden Tehlikelidir?

17.09.2026 23:18 68
Tehdit Günlüğü: Kendini Yeniden Yazdıran Ajanlar, 800'den Fazla Zayıflık Düzeltildi, İçerden SIM Değişiklikleri ve 22 Yeni Hikaye
malware 72

Tehdit Günlüğü: Kendini Yeniden Yazdıran Ajanlar, 800'den Fazla Zayıflık Düzeltildi, İçerden SIM Değişiklikleri ve 22 Yeni Hikaye

Güvenlik zafiyetleri ve anahtarların kötüye kullanımı, yapay zeka araçları ve hizmetlerindeki açıklar, yeniden kullanılan eskimiş hatalar ile sürekli büyüyen tehdit ortamını tanımlıyor; SIM swap benzeri iç tehditler ve abonelik tabanlı yazılım da risk oluşturuyor.

17.09.2026 20:32 The Hacker News US
cybersecurity malware authentication
malware 78

Brevo tedarik zinciri saldırısı, müşterilerin sitelerine ClickFix betikleri enjekte etti

Brevo tedarik zinciri saldırısında çalınan Cloudflare API anahtarıyla müşterilerin web sitelerine zararlı ClickFix betikleri enjekte edildi; bu durum, web sitesi güvenliğini ve dağıtılan zararlı yazılım riskini artırdı.

17.09.2026 20:11 BleepingComputer US
malware supply_chain web_security
malware 65

LausivLoader analizi, kötü amaçlı yazılımların aşamaları arasında verinin nasıl iletildiğini gösterir

Malspam içeren bir e-posta, yükleyici aşamalarda veri iletimiyle ilgili analizlere işaret ediyor ve meşru bir kurumu taklit ediyor.

17.09.2026 17:54 SANS ISC Diary US
malspam loader malware
malware 78

Revolut Veri İhlali: 5 Ay, 680 Yüksek Profilli Hesap, 3 Milyon Dolarlık Fidye

Revolut, beş ay süren bir veri ihlaliyle hackerlara müşteri bilgilerini sızdırdı; fidye olarak 3 milyon dolar talep edildi ve 680 hesap etkilendi.

17.09.2026 16:57 SecurityWeek US
malware data_breach fintech