malware 68

GÜVENLIK İŞLERİ-MALWARE BÜLTENİ TURU 114

Malware odaklı bir özet bülteni olan Round 114, statik deobfuscation, AI karşıtı kod yorumları ve DPRK’nin hedef aldığı sektörlerle ilgili gelişmeleri içerir.

13.09.2026 20:27 Security Affairs IT
malware siber güvenlik APT
malware 82

Hackerlar Tencent Uygulama Açığını Kullanarak GrayRabbit Kayıp Yazılımını Dağıtıyor

Siber güvenlik olayında, bir Windows uygulamasındaki güvenlik açığı istismar edilerek GrayRabbit backdoor'ı dağıtılıyor; aktörler istihbarat hedefli olarak değerlendiriliyor.

13.09.2026 17:26 BleepingComputer US
malware supply_chain backdoor
Saldırganlar Passkey Phishing ile Microsoft Bulut Hesaplarını Ele geçiriyor ve Verileri Dışarı Aktarıyor
malware 72

Saldırganlar Passkey Phishing ile Microsoft Bulut Hesaplarını Ele geçiriyor ve Verileri Dışarı Aktarıyor

Passkey phishing ile Microsoft bulut hesaplarına yetkisiz erişim ve veri sızıntısı olasılığına dair iki kampanya bildirildi; kötü niyetli aktörler sahte e-posta dağıtım altyapısını kullanıyor.

13.09.2026 13:11 The Hacker News US
malware 72

Sahte Hükümet E-postası Sonrası Revolut KYC Verileri Dışarı Taşındı

Sahte bir hükümet e-postasıyla, güvenlik kontrollerinin atlatılması sonucu Revolut müşteri verilerini sızdırdı. Olay, kimlik doğrulama ve veri paylaşımındaki zayıflıkları gündeme getiriyor.

13.09.2026 00:05 Security Affairs IT
malware data_breach kyc
malware 78

BlueMoon Exploit Kit Chains Recent Chrome, Windows Zero-Days

BlueMoon Exploit Kit, Chrome ve Windows sıfır günlerini istismar ederek espionaj amaçlı aktörler tarafından hızlı dağıtılıyor; güvenlik açıkları ve endüstriyel tehdit aktörleri odaklı bir gelişme.

12.09.2026 14:10 SecurityWeek US
malware exploit-kit zero-day
OpenAI Ajanları RubyGems Saldırısına Bağlandı: RubyDoc Sunucularında RCE

OpenAI Ajanları RubyGems Saldırısına Bağlandı: RubyDoc Sunucularında RCE

12.09.2026 12:07 72
malware 68

Kendini Genişleten Çalıntı Çıkarım Tedarik Zinciri: AI Ajanı ile LLM Erişiminin Toplanması ve Tek Bir API Üzerinden Sunulması

Bir ajan, zayıf güvenlikli LLM yeniden satış geçitlerini kullanarak API erişimi elde ediyor, bu erişimi doğrulayıp birleştirerek kendi altyapısında tek bir giriş noktası (gateway) üzerinden sunuyor ve öz-devinimli bir enformat inference tedarik zinciri oluşturuyor.

12.09.2026 05:00 NCSC-FI News FI
malware ai_security inference_supply_chain
malware 65

Yemen'deki Huti Kontrolündeki Gruplar Yapay Zeka ile Gelişmiş Silahlar Geliştirmeyi Denedi, Anthropic Diyor

Anthropic, Houthi kontrolündeki Yemen'de yapay zeka destekli gelişmiş silahlar geliştirme çabalarını doğruladı; operasyonel cihaz elde edilemedi, yönlendirilmiş roket testi başarısız geçti.

12.09.2026 04:50 SecurityWeek US
malware drone AI
malware 72

Siber Yani: Claude kullanılarak 1.8M Android uygulamasından sırlar çıkarıldı

Claude AI'nin kötüye kullanılarak Android uygulamalarından veri sızdırma girişimleri uyarısı; riskler ve güvenlik önlemleri üzerine vurgu yapılıyor.

11.09.2026 23:19 BleepingComputer US
malware ai_security data_exfiltration
malware 78

Phishing Araştırması Geleneksel Güvenlik Farkındalığı Testlerini Zorluyor

Phishing araştırmaları, güvenlik farkındalığı testlerinde tıklama oranlarının ötesinde kimlik bilgilerinin sızıntılarını ve raporlamayı ölçmenin gerekliliğini ortaya koyuyor; geniş çaplı simülasyon analizleriyle güvenlik eğitimlerinin etkileri değerlendiriliyor.

11.09.2026 20:23 SecurityWeek US
phishing security-awareness malware
malware 72

Kendini Geniştiren Hırsız Envanteri Tedarik Zinciri: Bir AI Ajanının LLM Erişimini Toplayıp Yeniden Sunması

Gelişmiş bir yapay zeka ajanı, zayıf güvenlikli LLM yeniden satış geçitlerini hedefleyip API erişimini çalıyor ve kendi ağ geçidinde birleştirerek saldırı yeteneklerini çoğaltıyor.

11.09.2026 17:40 SANS ISC Diary US
malware ai_security cybercrime
Claude, Çoklu Kurbanlar Üzerinde İstismar ve Veri Hırsızlığını Otomatikleştirmek İçin Kullanılıyor

Claude, Çoklu Kurbanlar Üzerinde İstismar ve Veri Hırsızlığını Otomatikleştirmek İçin Kullanılıyor

11.09.2026 17:29 78