malware 78

Otomasyondan Bulaşıcıya (Kısım III): Kötü Niyetli AI Ajanı Yeteneklerinin Adlandırılması, Ölçülmesi ve Tespit Edilmesi

Yapay zeka ajan yetenekleri için CARO-A isimlendirme önerisi ve farklı tarayıcıların kötü niyetli yetenekleri tespit etmedeki performansları ele alınıyor; ağır bir güvenlik zafiyeti ve mevcut tarayıcıların sınırlamaları vurgulanıyor.

08.10.2026 15:41 VirusTotal Blog US
malware ai-safety security-research
Yapay Zeka Destekli Olay Tuzakları Gerçek Zamanlı Google AitM Phishing Dağıtımı
malware 72

Yapay Zeka Destekli Olay Tuzakları Gerçek Zamanlı Google AitM Phishing Dağıtımı

AI destekli olay trafiğiyle real-time Google AitM phishing içeren bir APT kampanyası belirlendi; hedefler, Tayvan’daki araştırma kuruluşlarıyla ilişkili kişiler olarak bildirildi.

08.10.2026 13:01 Cisco Talos Intelligence Group US
Tüm Bildiri: Malware'de AI-Analizinden Kaçınma Durumu

Tüm Bildiri: Malware'de AI-Analizinden Kaçınma Durumu

08.10.2026 13:00 72
16 Malicious Firefox Extensions Pose as Rabby and OKX Wallets to Steal Recovery Phrases

16 Malicious Firefox Extensions Pose as Rabby and OKX Wallets to Steal Recovery Phrases

08.10.2026 12:46 78
MonsterCloud Sahibi, Verileri Şifreleyenlere Fidye Ödemeleri İçin Gizlice Ödemeler Yaparken 19M+ Dolandırmakla Suçlanıyor
malware 78

MonsterCloud Sahibi, Verileri Şifreleyenlere Fidye Ödemeleri İçin Gizlice Ödemeler Yaparken 19M+ Dolandırmakla Suçlanıyor

Bir girişimci veya operasyon sahibi olarak gösterilen kişi, mağdurları dolandırmak ve decryptor elde etmek için saldırganlara yasa dışı ödemeler yapıldığı iddiasıyla suçlandı; mali dolandırıcılık ve siber fidye vakalarıyla ilgili bir dava söz konusu.

08.10.2026 10:41 The Hacker News US
ransomware fraud law-enforcement
malware 78

MALFEX npm Zararlı Yazılım Kampanyası: Üç Gönderge ve İşlerini İmzalayan Bir Rakip

NPM tabanlı MALFEX kampanyası, bir aktörün 2023’ten beri 12 paket yayınladığını ve bunlardan 8’inin zararlı olduğunu ortaya koyuyor. Sızma üç yol üzerinden gerçekleşiyor: Overlord RAT loader, movinlike stealer zinciri ve fonksiyon-flag içeren downloader. 2026-09-29 itibarıyla function-flag, function-color ve cdn-img-fetch zararlı sürümleri aktif durumda.

08.10.2026 05:00 NCSC-FI News FI
malware supply-chain npm
malware 72

CERT-UA: Sahte Cloudflare Kontrolleri LunexStealer Zararlı Yazılımını Dağıtıyor

Güvenlik araştırması, sahte Cloudflare kontrolleriyle LunexStealer malware dağıtımını ortaya koyuyor; ClickFix yöntemiyle ziyaretçilere zarar verecek işlemler gerçekleştirilerek zararlı yazılım indirilip kuruluyor.

07.10.2026 16:22 Security Affairs IT
malware phishing/clickfraud cloudflare
malware 72

Ukrayna'daki ClickFix kampanyası 100'den Fazla Websitesi İçin Lunex Stealer Dağıtımını Gerçekleştirdi

Çevrimiçi güvenlik ihlaliyle, 100'den fazla siteye yönelik siteler arası enjeksiyonla Lunex Stealer dağıtımı; kullanıcılar sahte doğrulama sayfasıyla kandırılarak zararlı yazılım yüklüyor.

07.10.2026 05:00 NCSC-FI News FI
malware information-stealer drive-by-compromise
Asos müşteri verileri “yetkisiz” uygulama erişiminden etkilenmiş olabileceğini bildirdi
malware 62

Asos müşteri verileri “yetkisiz” uygulama erişiminden etkilenmiş olabileceğini bildirdi

Asos, uygulama sistemine izinsiz erişim bildirimi alıyor; temel kişisel bilgiler ele geçirilebileceği belirtildi. Ödeme kartı ve parolaların etkilenmediği düşünülüyor; şirket inceleme yapıyor.

06.10.2026 18:06 Guardian (Data & Computer Security) GB
cybersecurity malware breach
ASOS müşterileri veri sızdırma tehdidi içeren ‘hack’ mesajı aldı
malware 65

ASOS müşterileri veri sızdırma tehdidi içeren ‘hack’ mesajı aldı

ASOS, uygulama sistemi üzerinde yetkisiz erişim iddiasıyla veri sızıntısı yaşandığını açıklıyor. Bazı kişisel bilgiler ele geçirilmiş olabilir; ödeme kartları ve parolalar etkilenmedi yönünde açıklama yapıldı.

06.10.2026 18:06 Guardian (Data & Computer Security) GB
malware breach app-security
malware 68

Apple'ın Otomatik Yeniden Başlatma Özelliğinde Olası Güvenlik Açığı

iOS'un 72 saatlik kullanılmama sonrası güvenlik durumuna giren otomatik yeniden başlatma özelliğinin kötüye kullanılabileceğine ilişkin bir güvenlik açığı/iddiaya değiniliyor; GrayKey ailesi ve Magnet Forensics'in yeni çözümleriyle ilgili ileri düzey tehdit senaryoları mevcut.

06.10.2026 14:06 Schneier on Security US
malware mobile-security forensics
malware 72

Nikkei discloses breaches of employees’ Microsoft, Google email accounts

Nikkei, çalışanlarının e-posta hesaplarının ele geçirildiğini ve zarar verme amacıyla phishing e-postaları gönderildiğini açıkladı; olayın kim tarafından gerçekleştirildiği belli değil.

06.10.2026 12:25 BleepingComputer US
phishing email compromise incident response