148 npm Paketi Öğrenci Proxy'leri Olarak Gizlenerek Tarayıcıları DDoS Botnetine Dönüştürdü
malware 85

148 npm Paketi Öğrenci Proxy'leri Olarak Gizlenerek Tarayıcıları DDoS Botnetine Dönüştürdü

148 npm paketi, öğrenci web proxy'leri olarak gizlenerek ziyaretçilerin tarayıcılarını DDoS botnetine dönüştürdü. Bu kampanya, Mayıs ayında yaklaşık iki hafta sürdü.

14.07.2026 10:08 The Hacker News US
CrashStealer macOS Kötü Amaçlı Yazılımı, Gatekeeper Kontrollerini Geçmek İçin Notere Onaylı Dropper Kullanıyor

CrashStealer macOS Kötü Amaçlı Yazılımı, Gatekeeper Kontrollerini Geçmek İçin Notere Onaylı Dropper Kullanıyor

13.07.2026 20:36 85
malware 85

Kötü Amaçlı Go Modülü, 222 Depoyu Kapsayan GitHub Kötü Amaçlı Yazılım Ağına Maruz Kalıyor

Socket, 'Muck and Load' operasyonu olarak adlandırılan bir tehdit aktörünün, Windows RAT ve bilgi hırsızlığı yazılımlarını sahnelemek için çeşitli yöntemler kullandığını ortaya koydu.

11.07.2026 05:00 NCSC-FI News FI
malware GitHub siber güvenlik
Injective Labs GitHub Kompromosu, Cüzdan Anahtarlarını Çalan npm Paketlerini Yayınladı

Injective Labs GitHub Kompromosu, Cüzdan Anahtarlarını Çalan npm Paketlerini Yayınladı

10.07.2026 20:29 85
malware 85

Bu yeni Windows kötü amaçlı yazılımı bilgisayarınızı ele geçirebilir ve temizleyebilir

GigaWiper, uzaktan erişim sağlayan bir Trojan olarak, kurbanların sistemlerini izleyebilir ve üç farklı yöntemle kalıcı olarak silebilir. Bu durum, kullanıcıların verilerini koruma konusunda daha dikkatli olmalarını gerektiriyor.

10.07.2026 16:25 Malwarebytes Labs US
kötü amaçlı yazılım Windows siber güvenlik
Yeni MODBEACON RAT, Şifreli C2 Trafiği için gRPC Akışı Kullanıyor
malware 85

Yeni MODBEACON RAT, Şifreli C2 Trafiği için gRPC Akışı Kullanıyor

Silver Fox adlı Çin bağlantılı siber suç grubu, MODBEACON adında yeni bir Rust tabanlı uzaktan erişim trojanı geliştirdi. Bu trojan, SEO zehirlenmesi teknikleri kullanarak sahte yükleyiciler aracılığıyla kötü amaçlı yazılım yaymakta.

10.07.2026 16:15 The Hacker News US
siber güvenlik malware uzaktan erişim
malware 85

GigaWiper, Sistem Düzeyinde Sabotaj için Birden Fazla Kötü Amaçlı Yazılımı Birleştiriyor

GigaWiper, bağımsız bir silici, fidye yazılımı şifrelemesi ve çok aşamalı silme komutları içeren bir arka kapı sunuyor. Bu, sistemlere yönelik ciddi bir tehdit oluşturuyor.

10.07.2026 12:12 SecurityWeek US
malware sabotaj siber güvenlik
malware 85

Kötü Amaçlı Yazılım Enfeksiyonu İçin Kullanılan 200 GitHub Deposunun Ağı

Bir Go modülü, Windows kötü amaçlı yazılımını çalıştırmak için kamuya açık kaynaklardan bir çözücü yüklemek üzere PowerShell kodu yüklüyor. Bu durum, 200 GitHub deposunun kötü amaçlı yazılım enfeksiyonu için kullanıldığını gösteriyor.

10.07.2026 11:00 SecurityWeek US
malware GitHub siber güvenlik
malware 85

Sahte Paysafe, Skrill SDK'ları NPM ve PyPi'de kimlik bilgilerini çalıyor

NPM ve PyPi'de bulunan sahte SDK'lar, Paysafe, Skrill ve Neteller ödeme uygulamalarını kullanan geliştiricilere ve kullanıcılara kötü amaçlı yazılım gönderiyor. Bu durum, kullanıcıların kimlik bilgilerini çalmayı hedefliyor.

08.07.2026 22:54 BleepingComputer US
kötü amaçlı yazılım kimlik bilgisi hırsızlığı NPM
Yeni HalluSquatting Saldırısı, AI Kodlama Asistanlarını Botnet Kötü Amaçlı Yazılımlar Yüklemeye Kandırabilir
malware 85

Yeni HalluSquatting Saldırısı, AI Kodlama Asistanlarını Botnet Kötü Amaçlı Yazılımlar Yüklemeye Kandırabilir

Yeni bir araştırma, AI kodlama asistanlarının uydurduğu sahte isimleri kullanarak kötü niyetli yazılımlar yüklemeye yönelik bir saldırı türü olan HalluSquatting'ı tanımlıyor. Bu saldırı, asistanların yanlış bilgi verme alışkanlığını istismar ediyor.

08.07.2026 18:07 The Hacker News US
siber güvenlik malware AI
malware 85

Telegram Üzerinden Kiralanabilen RedWing Kötü Amaçlı Yazılım, Herkese Android Casus Yazılım Araçları Kiralama İmkanı Sunuyor

Zimperium'un zLabs ekibi, Telegram üzerinden abonelik hizmeti olarak satılan RedWing adlı Android casus yazılımını keşfetti. Yazılım, Rus tehdit aktörleriyle bağlantılı ve Oblivion malware ailesine kökleri olduğu görülüyor.

08.07.2026 14:09 Security Affairs IT
malware Android casus yazılım
RedWing MaaS Paketleri Android Bankacılık Dolandırıcılığı Olarak Telegram Kiralama Hizmeti
malware 85

RedWing MaaS Paketleri Android Bankacılık Dolandırıcılığı Olarak Telegram Kiralama Hizmeti

RedWing, Telegram üzerinden kiralanan yeni bir Android kötü amaçlı yazılım hizmetidir. Kullanıcıların bankacılık bilgilerini çalmak ve güvenlik kodlarını ele geçirmek için tasarlanmıştır.

07.07.2026 20:10 The Hacker News US
kötü amaçlı yazılım bankacılık dolandırıcılığı Telegram