malware 78

Bitdefender, Kaldırılmayan Ancak Önceden Yüklü Android Zararlı Yazılımını 150 Ülkede Belirledi

Bitdefender araştırması, bazı uygun maliyetli MediaTek cihazlarda firmware seviyesinde yerleşik Android zararlı yazılımı Midnight Mimosa'yı ortaya koydu; zararlı, ad tıklama sahtekarlığı yapıyor, uygulama yükletiyor ve proxy botnet kuruyor.

11.10.2026 17:41 Security Affairs IT
malware android preinstalled
malware 72

Nippon Columbia zararlı yazılım olayı 8.6 milyon karaoke hayranı kaydını açığa çıkardı

Nippon Columbia'daki malware vakası, büyük ölçekte müşteri ve çalışan verilerinin sızdırılmasına yol açtı; olayın etkileri ve savunma/ihbarat ihtimalleri ile ilgili incelemeler sürüyor.

11.10.2026 17:23 BleepingComputer US
malware data-breach cybersecurity
cyberwar/other 72

Security Affairs bülteni Round 599 – Uluslararası Sürüm

Günlük Security Affairs bülteni uluslararası baskı dahilinde güvenlik konularını özetliyor; Claude değerlendirme hataları sonrası Anthropic'in canlı internet erişimini kısıtlaması ve Silent Ransom Group'un iddia edilen 207 milyon dolarlık fidye talebi gibi olaylar vurgulanıyor.

11.10.2026 16:34 Security Affairs IT
cybersecurity malware information-technology
vulnerability 72

ABD CISA, ProFTPD, ONLYOFFICE Docs, Strapi, Apache Struts ve ISC BIND güvenlik açıklarını KEV kataloğuna ekledi

CISA KEV listesine beş yeni güvenlik açığı eklendi: ProFTPD, ONLYOFFICE Docs, Strapi, Apache Struts ve ISC BIND. Söz konusu zafiyatlar, mevcut sistemlerde kötüye kullanıma açık olabilir ve acil yamaların uygulanması öneriliyor.

11.10.2026 12:18 Security Affairs IT
siber güvenlik vulnerability kev
‘Bir toplantınız var’: takvim oltalama dolandırıcılığı hızla büyüyor
malware/phishing 72

‘Bir toplantınız var’: takvim oltalama dolandırıcılığı hızla büyüyor

Calendar phishing olarak adlandırılan yeni bir siber dolandırıcılık yöntemi, kullanıcıları Google, Microsoft veya PayPal giriş sayfasına yönlendirerek kimlik bilgilerini çalmayı hedefliyor. Haber, bu tür sahte toplantı bildirimlerinin kullanıcının takvimine eklenip tıklama ile kimlik bilgilerini ele geçirdiğini açıklıyor.

11.10.2026 09:00 Guardian (Data & Computer Security) GB
malware 72

Hackers abuse Google Ads, Bing redirects to push Claude ClickFix attacks

Giriş: Hackers, Google arama reklamlarında Bing yönlendirmelerini kullanarak kullanıcıları sahte Claude kurulumlarına yönlendirip ClickFix saldırılarını tetikleyen bir yükleyiciye ulaştırıyor. Adception olarak adlandırılan bu yöntem, güvenlik tarayıcılarını atlatmak için Bing’in güvenilir alan adını hedef olarak kullanıyor ve zararlı indirme sayfasına yönlendiriyor. Son yüklenen zararlı yazılımın türü belirsiz kalıyor.

11.10.2026 05:00 NCSC-FI News FI
malware advertising_compromise phishing_ads
vulnerability 85

Splunk Enterprise Güvenlik Sertleştirme - Eylül/Ekim 2026

Splunk Enterprise'te yüksek riskli güvenlik açıkları tespit edildi ve resmi yamalar ile düzeltileceği belirtildi; CVSS v3.1 skorları yüksek (9.8) ve CVE-2026-76281 ile diğer CVE'ler tanımlandı.

11.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
malware 72

Silence Ransom Grup Dosyaları Şifrelemeden 207 Milyon Dolar Yöntemiyle Fidye Talep Ettiğini İddia Etti

Bir siber suç grubu, dosya şifrelemeden de fidye elde ettiğini iddia eden bir operasyon yürütüyor; kurbanlar ana hedef olarak hukuk firmaları ve sosyal mühendislik üzerinden etkili olmaktadır.

10.10.2026 18:05 Security Affairs IT
cybercrime social-engineering ransomware-not-used
malware 72

ARTEX AI, Claude ajanları Güney Kore bankalarını hedefleyen siber saldırılarda kullanıldı

ARTEX AI ile Claude ajanlarının kullanıldığı, Güney Kore bankalarına yönelik bir siber saldırı raporudur. Saldırganın kötü niyetli araç setiyle operasyon yürüttüğü belirtiliyor.

10.10.2026 17:16 BleepingComputer US
cybersecurity malware financial-sector
vulnerability/apt/hacking/malware/cyberwar/other 72

Kravallar IP, AITEM'i Saldırı Yüzeyi Yönetiminin Bir Sonraki Evrimi Olarak Tanıtıyor

Criminal IP, AITEM adıyla yapay zeka destekli bir Attack Surface Management çözümünü duyurdu. Bu yaklaşım, retansiyon ve müdahale süreçlerini geliştirerek görünürlüğün ötesine geçip risk odaklı yanıt sunmayı hedefliyor.

10.10.2026 15:30 BleepingComputer US
siber güvenlik malware değil attack surface management
Yapay Zeka, Siber Suçlularla Mücadelede Oldukça Başarılı Olmaya Başlıyor

Yapay Zeka, Siber Suçlularla Mücadelede Oldukça Başarılı Olmaya Başlıyor

10.10.2026 15:00 72
Üçüncü Taraf Ajan Problemi: AI İçin Seçtiğiniz Güvenliğin Seçmediğiniz Ajanları Kaçırması

Üçüncü Taraf Ajan Problemi: AI İçin Seçtiğiniz Güvenliğin Seçmediğiniz Ajanları Kaçırması

10.10.2026 14:00 72