malware 78

Lazarus hackerları, zararlı yazılım dağıtımı için kuantum sonrası kriptografi kullanıyor

Lazarus grubu, post-quantum kriptografi kullanarak zararlı yük dağıtımını güvenli hale getiriyor ve eski ile yeni zararlı yazılımları bir araya getirerek operasyonlar gerçekleştiriyor.

21.10.2026 23:31 BleepingComputer US
malware APT post-quantum
Bir Tehdit Aktörü Yapay Zeka ile Çoklu Siber Suç Faaliyetlerini Planlayıp Yürütmeye Nasıl Yardım Etti
malware 78

Bir Tehdit Aktörü Yapay Zeka ile Çoklu Siber Suç Faaliyetlerini Planlayıp Yürütmeye Nasıl Yardım Etti

Bir tehdit aktörü, güvenlik önlemlerini aşmak için AI kullandı ve kimlik bilgisi hırsı, VoIP dolandırıcılığı ve veritabanı dışarı çıkarma gibi birden çok siber suç türünü planlayıp gerçekleştirme sürecini yönlendirdi.

21.10.2026 17:00 Unit 42 US
PHP, İki Kritik PHP2Shell RCE Açığı için Acil Yama Publikasyonu ve Sızma Tehditleri

PHP, İki Kritik PHP2Shell RCE Açığı için Acil Yama Publikasyonu ve Sızma Tehditleri

21.10.2026 17:00 78
malware 78

Amazon Music ile YouTube anlaşması sahte çalışması, içerik üreticilerini Google oturum açma tuzağına çekiyor

Kullanıcıların Google hesabını ele geçirmeyi amaçlayan sahte bir portal, YouTube içeriklerini ve izlenimlerini kullanarak kimlik avı gerçekleştiriyor; bu, içerik üreticilerini hedef alan yeni bir dolandırıcılık vakası olarak raporlanıyor.

21.10.2026 15:45 Malwarebytes Labs US
phishing credential-theft social-engineering
Saldırganlar 300'den Fazla Tor Çıkış Yönlendiricisini Ele Geçirerek SSH Bağlantılarını Kısıtladı

Saldırganlar 300'den Fazla Tor Çıkış Yönlendiricisini Ele Geçirerek SSH Bağlantılarını Kısıtladı

21.10.2026 13:30 72
PHP2Shell: İki Yamanmamış Kritik PHP RCE Açığı (CVSS 9.2) Acil Güvenlik Uyarısını Tetikledi
malware 78

PHP2Shell: İki Yamanmamış Kritik PHP RCE Açığı (CVSS 9.2) Acil Güvenlik Uyarısını Tetikledi

PHP2Shell adıyla iki kritik PHP RCE açığı vakası ve acil güvenlik duyurusu; 14:00 UTC'de geç saatli güvenlik güncellemesi bekleniyor. Açıların CVSS 9.2 puanlandığı belirtiliyor.

21.10.2026 12:05 The Hacker News US
malware web_security php
malware 72

Bazı Kötü Niyetli AI Yetenekleri İnceleme Yetkisinden Nasıl Kaçınıyor?

Güvenlik analizinde, kötü niyetli AI becerilerinin içerdikleri talimatları saklamak için boşluk doldurma, HTML yorumları ve görünmez Unicode kullanıldığı ortaya konuldu. Bu yöntemler, kullanıcıların veya inceleyicilerin gördüğü ile arka planda gerçekleşen arasında fark yaratıyor.

21.10.2026 11:02 VirusTotal Blog US
malware ai-safety ciber güvenlik
Hackers Hid Vasilek Backdoor in VMware Tools During 2-Year Russian Healthcare Intrusion
malware 72

Hackers Hid Vasilek Backdoor in VMware Tools During 2-Year Russian Healthcare Intrusion

Hacktivist grup Partisan Zmiy (Cyber Partisans) VMware Tools içindeki Vasilek backdoor ile Rus sağlık kuruluşuna ait ağda yaklaşık iki yıllık sızma gerçekleştirdi.

21.10.2026 09:05 The Hacker News US
malware backdoor supply-chain
malware 78

CrowdStrike, PHP2Shell Tarafından Sağlanan Tehditlere Karşı Müşterilerini Koruyor

CrowdStrike, PHP2Shell ile yapılan sıfır gün RCE tehditlerine karşı müşterilerini koruduklarını açıkladı; bu gelişme PHP tabanlı güvenlik açıklarının kurumsal ağ güvenliği için oluşturduğu riskleri vurguluyor.

21.10.2026 08:00 CrowdStrike US
malware zero-day rce
PHP2Shell: İki Yama Açığıyla Kritik PHP RCE Güvenlik Uyarısı
malware 78

PHP2Shell: İki Yama Açığıyla Kritik PHP RCE Güvenlik Uyarısı

The Hacker News tarafından bildirilen iki kritik PHP RCE açığı için PHP, 8.2–8.5 sürümleri için özel bir güvenlik güncellemesi yayımlayacak. Açıklar uzaktan kod çalıştırmaya yol açabiliyor; şu ana kadar istila bildirilmedi.

21.10.2026 07:57 The Hacker News US
siber güvenlik malware rce
PHP güvenlik yamalarını yakında yayımlamayı planlıyor
malware 78

PHP güvenlik yamalarını yakında yayımlamayı planlıyor

Bilinmeyen doğrulukta bir rapor, PHP2Shell exploitinin uzaktan kod çalıştırma potansiyeli taşıdığını iddia ediyor; geliştiriciler acil güvenlik yamaları beklemeyi önerdi.

21.10.2026 05:12 Ars Technica US
security patch rce
Operation FlashHole: Lazarus güvenliği kırıyor, kontrole meydan okuyor
malware 78

Operation FlashHole: Lazarus güvenliği kırıyor, kontrole meydan okuyor

Operation FlashHole, Lazarus tarafından gerçekleştirilen karmaşık bir saldırı olarak tanımlanıyor; hedeflenen kullanıcılar için zarar verici çok bileşenli bir saldırı paketi ve watering-hole tekniği kullanılıyor.

21.10.2026 05:07 Kaspersky Securelist RU
malware cyberespionage watering-hole