Geliştirici Gizliliklerini Hedef Alan 3 Node-IPC Versiyonunda Stealer Arka Kapı Bulundu
malware 85

Geliştirici Gizliliklerini Hedef Alan 3 Node-IPC Versiyonunda Stealer Arka Kapı Bulundu

Siber güvenlik araştırmacıları, node-ipc'nin yeni sürümlerinde kötü amaçlı bir arka kapı tespit etti. Üç farklı versiyonun kötü amaçlı olduğu doğrulandı.

14.05.2026 20:22 The Hacker News US
malware 85

Foxconn, Kuzey Amerika Fabrikalarının Siber Saldırıya Uğradığını Doğruladı

Foxconn, Kuzey Amerika'daki fabrikalarının siber saldırıya uğradığını ve Nitrogen fidye yazılımı grubunun 8TB veri çaldığını açıkladı. Çalınan veriler arasında gizli belgeler de bulunuyor.

13.05.2026 20:13 SecurityWeek US
siber saldırı fidye yazılımı veri hırsızlığı
IT Destek Aramaları: Bir ModeloRAT Kampanyasının Analizi

IT Destek Aramaları: Bir ModeloRAT Kampanyasının Analizi

13.05.2026 17:44 85
GemStuffer, 150'den Fazla RubyGems'i Kullanarak U.K. Konsey Portal Verilerini Sızdırıyor

GemStuffer, 150'den Fazla RubyGems'i Kullanarak U.K. Konsey Portal Verilerini Sızdırıyor

13.05.2026 11:08 75
malware 85

Yüzlerce Kötü Niyetli Paket RubyGems'in Kayıtları Askıya Almasına Neden Oldu

RubyGems, 500'den fazla kötü niyetli paketin yüklenmesi nedeniyle kayıtları askıya almak zorunda kaldı. Saldırının amacı, platformu hedef almak olarak görünüyor.

13.05.2026 10:30 SecurityWeek US
siber güvenlik kötü niyetli yazılım RubyGems
Malware ekibi TeamPCP, Shai-Hulud solucanını GitHub'da açık kaynak olarak yayınladı
malware 85

Malware ekibi TeamPCP, Shai-Hulud solucanını GitHub'da açık kaynak olarak yayınladı

TeamPCP, Shai-Hulud adlı malware'ini GitHub'da açık kaynak olarak paylaştı. Bu durum, siber güvenlik uzmanları için yeni bir tehdit kaynağı oluşturuyor.

13.05.2026 09:23 The Register Security GB
malware open-source cybersecurity
RubyGems, Yüzlerce Kötü Niyetli Paket Yüklendikten Sonra Yeni Kayıtları Durdurdu
malware 85

RubyGems, Yüzlerce Kötü Niyetli Paket Yüklendikten Sonra Yeni Kayıtları Durdurdu

RubyGems, kötü niyetli paketlerin yüklenmesi nedeniyle yeni hesap kayıtlarını geçici olarak durdurdu. Yazılım tedarik zinciri güvenliği uzmanları, bu durumu büyük bir saldırı olarak nitelendiriyor.

12.05.2026 17:47 The Hacker News US
siber güvenlik kötü niyetli yazılım RubyGems
malware 85

Ücretsiz OnlyFans Cazibesi Kullanılarak Yayılmaya Çalışılan Çapraz Platform CRPx0 Kötü Amaçlı Yazılımı

CRPx0, macOS ve Windows sistemlerini hedef alan karmaşık ve gizli bir kötü amaçlı yazılım kampanyasıdır. Ayrıca, Linux için geliştirilmekte olan yetenekleri olduğu belirtiliyor.

12.05.2026 16:46 SecurityWeek US
malware cybersecurity cross-platform
malware 85

West Pharmaceutical Services, Yıkıcı Ransomware Saldırısına Uğradı

West Pharmaceutical Services, siber saldırganların veri sızdırmasının ardından dosya şifreleme ransomware'ı kullanarak saldırıya uğradı. Şirket, bu durumu kontrol altına almak için sistemlerini kapattı.

12.05.2026 15:59 SecurityWeek US
ransomware siber saldırı veri sızıntısı
Yeni TrickMo Varyantı, Android Ağ Pivotları Oluşturmak için TON C2 ve SOCKS5 Kullanıyor
malware 85

Yeni TrickMo Varyantı, Android Ağ Pivotları Oluşturmak için TON C2 ve SOCKS5 Kullanıyor

Yeni TrickMo versiyonu, The Open Network (TON) kullanarak komut ve kontrol (C2) işlevselliği sağlıyor. Bu trojan, özellikle Fransa, İtalya ve Avusturya'daki bankacılık ve kripto para cüzdanı kullanıcılarını hedef alıyor.

12.05.2026 15:50 The Hacker News US
malware Android bankacılık
malware 85

TanStack, Mistral AI, UiPath Yeni Tedarik Zinciri Saldırısında Hedef Alındı

Yeni Mini Shai-Hulud kampanyası kapsamında 170 paketin 400'den fazla kötü amaçlı versiyonu yayımlandı. Bu durum, TanStack, Mistral AI ve UiPath gibi firmaları etkiledi.

12.05.2026 13:10 SecurityWeek US
siber güvenlik tedarik zinciri malware
malware 85

Resmi CheckMarx Jenkins paketi infostealer ile tehlikeye atıldı

Checkmarx, Jenkins Marketplace'te yayımlanan sahte bir Jenkins eklentisinin infostealer içerdiğini bildirdi. Kullanıcıların bu eklentiyi yüklemeleri durumunda, kişisel bilgileri tehlikeye girebilir.

12.05.2026 01:03 BleepingComputer US
siber güvenlik malware Jenkins