malware 85

SAP npm Paketleri 'Mini Shai-Hulud' Kimlik Bilgisi Çalan Kötü Amaçlı Yazılım Tarafından Tehdit Altında

Yeni bir siber güvenlik araştırması, SAP ile ilişkili npm paketlerine yönelik bir tedarik zinciri saldırısını ortaya çıkardı. Mini Shai-Hulud adlı kötü amaçlı yazılım, bu paketleri hedef alarak kullanıcı kimlik bilgilerini çalmaya çalışıyor.

29.04.2026 19:26 The Hacker News US

DPRK Saldırıları, Yapay Zeka Enjekte Edilmiş npm Kötü Amaçlı Yazılımları, Sahte Firmalar ve RAT'ler Kullanıyor

29.04.2026 17:43 85
malware 85

30 ClawHub becerisi, AI ajanlarını gizlice kripto sürüsüne dönüştürüyor

ClawHub tarafından yayımlanan 30 beceri, AI ajanlarını gizlice kripto para madenciliği için kullanıyor. Bu süreç, herhangi bir kötü amaçlı yazılım veya kullanıcı onayı olmaksızın gerçekleşiyor.

29.04.2026 09:32 The Register Security GB
kripto para AI madencilik

⚡ Haftalık Özeti: Fast16 Kötü Amaçlı Yazılım, XChat Lansmanı, Federal Arka Kapı, AI Çalışan Takibi ve Daha Fazlası

27.04.2026 16:30 85
malware 85

Araştırmacılar, GlassWorm v2 Kötü Amaçlı Yazılımını Dağıtan 73 Sahte VS Code Uzantısını Ortaya Çıkardı

Siber güvenlik araştırmacıları, Open VSX deposunda 73 sahte Microsoft Visual Studio Code uzantısını tespit etti. Bu uzantılardan altısı kötü amaçlı olarak doğrulandı ve bilgi çalma amacı güdüyor.

27.04.2026 14:23 The Hacker News US
siber güvenlik kötü amaçlı yazılım VS Code
malware 85

Suç çetesi yardım masası gibi davranıyor, Microsoft Teams'i kullanarak verilerinizi çalıyor

Google'ın Tehdit İstihbarat Grubu, Microsoft Teams üzerinden yardım masası personelini taklit eden ve özel kötü amaçlı yazılımlar kullanan yeni bir suç grubunu tespit etti. Bu grup, sosyal mühendislik taktikleriyle kullanıcıları hedef alıyor.

25.04.2026 12:28 The Register Security GB
kötü amaçlı yazılım sosyal mühendislik Microsoft Teams
malware 85

CISA, federal ağda Cisco ASA cihazında kalıcı FIRESTARTER arka kapısını rapor etti

CISA, Eylül 2025'te bir federal sivil ajansın Cisco Firepower cihazının FIRESTARTER arka kapısı ile enfekte olduğunu açıkladı. Kötü amaçlı yazılım, güvenlik yamaları uygulandıktan sonra bile varlığını sürdürmüştür.

25.04.2026 03:00 Security Affairs IT
siber güvenlik kötü amaçlı yazılım Cisco
malware 85

Apple App Store'da Kripto Seed İfadelerini Hedef Alan 26 Sahte Cüzdan Uygulaması Bulundu

Siber güvenlik araştırmacıları, Apple App Store'da popüler kripto para cüzdanlarını taklit eden kötü amaçlı uygulamalar keşfetti. Bu uygulamalar, kullanıcıları sahte tarayıcı sayfalarına yönlendirerek gerçek cüzdanların trojanize edilmiş versiyonlarını dağıtıyor.

24.04.2026 14:48 The Hacker News US
siber güvenlik kötü amaçlı yazılım kripto para
other 85

Yapay Zeka Üzerine Dolaylı Prompt Enjeksiyon Saldırıları Nasıl Çalışır - ve Bunları Durdurmanın 6 Yolu

Siber suçlular, yapay zeka sistemlerini kandırarak kullanıcı verilerini sızdırmakta ve kötü amaçlı sitelere yönlendirmektedir. Bu makalede, bu tür saldırıların nasıl gerçekleştiği ve bunları önlemek için altı yöntem sunulmaktadır.

24.04.2026 03:00 ZDNet Security US
siber güvenlik yapay zeka veri sızıntısı
malware 85

Bitwarden CLI npm paketi, geliştirici kimlik bilgilerini çalmak için ele geçirildi

Bitwarden CLI, saldırganlar tarafından kötü amaçlı bir @bitwarden/cli paketi ile ele geçirildi. Bu paket, geliştirici kimlik bilgilerini çalmak için tasarlanmış bir yük içeriyor ve diğer projelere yayılma potansiyeline sahip.

23.04.2026 22:21 BleepingComputer US
kötü amaçlı yazılım geliştirici güvenliği npm
malware 85

UNC6692, SNOW Kötü Amaçlı Yazılımını Dağıtmak İçin Microsoft Teams Üzerinden IT Yardım Masasını Taklit Ediyor

UNC6692, Microsoft Teams aracılığıyla IT yardım masası çalışanlarını taklit ederek özel bir kötü amaçlı yazılım setini dağıtmak için sosyal mühendislik taktikleri kullanıyor. Bu tür saldırılar, hedeflerin güvenini kazanarak sistemlere sızmayı amaçlıyor.

23.04.2026 21:16 The Hacker News US
siber güvenlik kötü amaçlı yazılım sosyal mühendislik
malware 85

Yeni Mirai kampanyası, EoL D-Link yönlendiricilerindeki RCE açığını istismar ediyor

Yeni bir Mirai tabanlı kötü amaçlı yazılım kampanyası, D-Link DIR-823X yönlendiricilerdeki yüksek şiddetli bir komut enjeksiyonu güvenlik açığını kullanarak cihazları botnet'e dahil ediyor.

22.04.2026 23:04 BleepingComputer US
kötü amaçlı yazılım D-Link güvenlik açığı