malware 85

Laravel Lang paketleri, kimlik bilgilerini çalan kötü amaçlı yazılım dağıtmak için ele geçirildi

Laravel Lang lokalizasyon paketlerine yönelik bir tedarik zinciri saldırısı, geliştiricileri kötü amaçlı yazılım kampanyasına maruz bıraktı. Saldırganlar, GitHub sürüm etiketlerini kullanarak Composer paketleri aracılığıyla zararlı kod dağıttı.

23.05.2026 23:48 BleepingComputer US
siber güvenlik malware tedarik zinciri saldırısı
malware 85

Packagist Tedarik Zinciri Saldırısı 8 Paketi Etkiledi ve GitHub Tabanlı Linux Kötü Amaçlı Yazılım Kullandı

Packagist üzerinde gerçekleştirilen yeni bir tedarik zinciri saldırısı, sekiz paketi etkileyerek GitHub'dan indirilen bir Linux ikili dosyasını çalıştıran kötü amaçlı kod ekledi. Etkilenen paketler Composer paketleri olmasına rağmen, kötü amaçlı kod composer.json dosyasına değil, package.json dosyasına eklendi.

23.05.2026 19:07 The Hacker News US
apt 85

Ghostwriter Geri Döndü, Hükümet Hedeflerini Vurmak İçin Ukrayna Öğrenme Platformunu Tuzak Olarak Kullanıyor

Ghostwriter, Ukrayna hükümetine yönelik phishing e-postaları aracılığıyla malware ve Cobalt Strike yükleri dağıtıyor. Bu yeni kampanya, Prometheus adlı meşru bir çevrimiçi öğrenme platformunu hedef alıyor.

23.05.2026 12:39 Security Affairs IT
APT phishing malware

Metasploit Haftalık Özeti 05/22/2026

22.05.2026 22:10 85

Megalodon, 5.5K'dan Fazla GitHub Repo Zehirliyor

22.05.2026 21:57 85
malware 85

Ghostwriter, Ukrayna Hükümet Kurumlarını Prometheus Phishing Malware ile Hedef Alıyor

Ghostwriter adlı tehdit aktörü, Ukrayna hükümetine yönelik phishing e-postaları göndererek Prometheus isimli bir platformu kullanıyor. Ukrayna'nın Bilgisayar Acil Durum Müdahale Ekibi (CERT-UA) bu durumu rapor etti.

22.05.2026 19:20 The Hacker News US
phishing malware Ukrayna
malware 85

Megalodon Tedarik Zinciri Saldırısı 5,561 GitHub Deposunu Vurdu

Megalodon saldırısı, 5,561 GitHub reposunu etkileyerek kötü niyetli CI iş akışları ve bulut kimlik bilgisi hırsızlığı ile sonuçlandı. SafeDep, bu saldırıyı ortaya çıkardı.

22.05.2026 16:51 HackRead GB
siber güvenlik tedarik zinciri saldırısı GitHub
malware 85

Megalodon GitHub Saldırısı 5,561 Depoyu Hedef Alıyor

Megalodon adlı siber saldırı, 5,561 GitHub reposuna 5,718 kötü niyetli commit gönderdi. Saldırganlar, sahte hesaplar ve sahte yazar kimlikleri kullanarak CI/CD iş akışlarına zararlı kodlar ekledi.

22.05.2026 14:55 The Hacker News US
siber güvenlik GitHub malware
apt 85

Cloud Atlas faaliyetleri 2025'in ikinci yarısı ve 2026'nın başında: yeni araçlar ve yeni payload

Cloud Atlas grubu, 2025'in ikinci yarısı ve 2026'nın başında yeni araçlar ve payload'lar ile aktif kalmaya devam ediyor. Hedefleri arasında Rusya ve Belarus'daki hükümet ve diplomatik kuruluşlar bulunuyor.

22.05.2026 12:12 Kaspersky Securelist RU
siber güvenlik malware Cloud Atlas
malware 85

Bir Telekom Sağlayıcısı Orta Doğu'nun Aktif C2 Altyapısının Çoğunu Barındırdı

Hunt.io, Orta Doğu'daki C2 sunucularını haritalandırarak, az sayıda sağlayıcının önemli malware aktivitelerine nasıl destek verdiğini gösterdi. Bu durum, siber güvenlik uzmanlarının daha dikkatli olmaları gerektiğini vurguluyor.

22.05.2026 10:29 Security Affairs IT
C2 altyapısı malware siber güvenlik
malware 85

npm Tehdit Manzarası: Saldırı Yüzeyi ve Önlemler (Güncellenmiş 21 Mayıs)

Unit 42, npm tedarik zinciri saldırılarının evrimini ve buna karşı alınabilecek önlemleri inceliyor. Analiz, wormable kötü amaçlı yazılımlar ve CI/CD sürekliliği gibi konuları kapsıyor.

21.05.2026 18:30 Unit 42 US
npm tedarik zinciri kötü amaçlı yazılım
malware 85

Showboat Linux Zararlısı Orta Doğu Telekomünikasyonunu Hedef Alıyor

Showboat, Orta Doğu'daki bir telekomünikasyon sağlayıcısını hedef alan yeni bir Linux zararlısı olarak tanımlanıyor. Zararlı, SOCKS5 proxy işlevselliği ile uzaktan shell açma ve dosya transferi yapma yeteneğine sahip.

21.05.2026 17:17 The Hacker News US
malware Linux telekomünikasyon