malware 78

Hackers hijack Convertr analytics script to steal payment card data

Convertr analitik skriptinin ele geçirilmesiyle ödeme kartı verilerinin çalınmasına yönelik kampanya tespit edildi. Hedeflenen platformlar Magento/OpenCart/WooCommerce olan online mağazalar ve bu tür entegrasyonlar üzerinden checkout süreçlerini etkileyen zararlı faaliyetler ortaya çıktı.

29.10.2026 06:00 NCSC-FI News FI
malware card skimming e-commerce
Inside KeyDrift: Analyzing historical UAT-11473 activity on Cisco SD-WAN
malware 82

Inside KeyDrift: Analyzing historical UAT-11473 activity on Cisco SD-WAN

Talos, UAT-11473 adlı gelişmiş bir APT'nin Cisco SD-WAN Catalyst Controller’larındaki kimlik doğrulama açığını istismar ederek yetkisiz erişim elde ettiğini ve KeyDrift adlı zararlı yazılımı konuşlandırdığını rapor etti.

29.10.2026 00:32 Cisco Talos Intelligence Group US
malware 72

Polis Virtualine bulletproof hizmetinin fidye yazılımı ile bağlantılı siber suçlarla ilişkilendirilmesini yakaladı

Yetkililer, fidye yazılımı ve diğer yasa dışı faaliyetleri kolaylaştıran bulletproof hosting hizmeti Virtualine'nin ana alan adını ele geçirdi. Olay, siber suç topluluklarına hizmet veren güvenlik tehditlerini vurguluyor.

28.10.2026 23:47 BleepingComputer US
siber güvenlik malware cybercrime
The 4 biggest Amazon smart home announcements from today

The 4 biggest Amazon smart home announcements from today

28.10.2026 23:35 55
malware 72

Hive and Nefilim Ransomware Affiliate Gets 70 Months In Jail

Hive ve Nefilim fidye yazılımlarıyla ilişkili bir affiliate'ın 70 ay hapis cezası aldığı ve büyük bir fidye operasyonunun cezai takibatına ilişkin gelişmeler özet olarak sunuluyor; FBI önemli bir ödül dağıtımı duyurmuş durumda.

28.10.2026 23:19 Security Affairs IT
ransomware cybercrime law-enforcement
malware 72

Sony ISP iştiraki veri ihlali 2,5 milyon müşteri kaydını açığa çıkardı

Sony ISP iştiraki Sony Network Communications, yaklaşık 2.5 milyon müşterinin kişisel verilerini içeren bir veri ihlali açıkladı; olay güvenlik ve veri mahremiyeti açısından önemli bir riske işaret ediyor.

28.10.2026 19:45 BleepingComputer US
data_breach privacy telecommunications
PHP2Shell Saldırısı 25 Sunucuyu Ele Geçirdi, ABD Hükümetine Bağlı Ağlarda İhlal Analiz Edildi

PHP2Shell Saldırısı 25 Sunucuyu Ele Geçirdi, ABD Hükümetine Bağlı Ağlarda İhlal Analiz Edildi

28.10.2026 19:02 78
malware 78

Volt Typhoon, Silent Train çerçevesi ile sıfır-gün saldırıları için saklama ve dönüşümlü cihaz zincirlerini kullanıyor

Devlet destekli Volt Typhoon grubu, Silent Train çerçevesiyle bağlantılı cihazları rota üzerinde kullanarak sıfır-gün saldırıları düzenliyor ve yüksek değerli hedefleri hedefliyor.

28.10.2026 19:00 BleepingComputer US
siber tehdit devlet destekli hackerlar zero-day
malware 62

Güney Kore’nin finansal sektörü yeni bir siber saldırı dalgasıyla karşı karşıya

Güney Kore’nin finansal kurumları, AI destekli yeni bir siber saldırı dalgasının hedefi oldu; haber, bu tehditlerin artışını ve risklerini işaret ediyor.

28.10.2026 18:41 TechCrunch Security US
cyberattack financial-sector ai-driven-threats
malware 65

Ukrayalı Hive ve Nefilim Fidye Yazılımı Ortaklığına Sahip Olan Affiliate ABD’de 70 Ay Hapis Cezası Aldı

Hive/Nefilim fidye yazılımı affiliatının ABD'de 70 ay hapis cezası aldığına dair karar ve ceza nedeni özetleniyor.

28.10.2026 18:05 SecurityWeek US
ransomware affiliates law_enforcement
123 Reg, yapay zeka siber saldırısını açıklıyor; Çin bağlantısı şüpheleri
malware 65

123 Reg, yapay zeka siber saldırısını açıklıyor; Çin bağlantısı şüpheleri

123 Reg, yapay zeka destekli siber saldırı yaşandığını duyurdu; saldırganların Çin bağlantılı olabileceği ve ARTEX ile ilişkili olabileceği belirtiliyor.

28.10.2026 14:45 The Register Security GB
cyberattack AI data_breach
Amerikan Kuruluşları Saldırı Altında: Skyw4lker Cihaz Kodu Phishing Kampanyası Ortaya Çıktı
malware 72

Amerikan Kuruluşları Saldırı Altında: Skyw4lker Cihaz Kodu Phishing Kampanyası Ortaya Çıktı

Skyw4lker adlı cihaz kodu phishing kampanyası, güvenilir bulut hizmetleri ve kimlik doğrulama akışlarını kullanarak ABD kuruluşlarını hedefliyor ve klasik kimlik hırsızlığı yöntemlerine bağımlı kalmadan sızmayı mümkün kılıyor. Analiz raporu, kampanyanın tespit ve savunma zorluklarını vurguluyor.

28.10.2026 13:30 The Hacker News US
phishing identity-theft cloud-security