Google Play Early Access Abused to Push Thousands of Deceptive Android Apps
malware 72

Google Play Early Access Abused to Push Thousands of Deceptive Android Apps

Early Access programının kötüye kullanılmasıyla Google Play'de kullanıcıları kandıran birçok sahte/deceptive Android uygulamasının yayıldığı bildirildi; içerikler para kazanma, ödül vaadi ve premium içerik gibi sahte taahhütlerle sunuluyor.

10.09.2026 17:36 The Hacker News US
malware 62

Trezor, e-posta sağlayıcısı ihlali ve kimlik avı saldırıları konusunda kullanıcıları uyarıyor

Trezor, ihlal edilen üçüncü taraf e-posta sağlayıcısından kaynaklı kimlik avı saldırılarına karşı kullanıcıları uyardı; tedarik zinciri ve phishing riskleri vurgulanıyor.

10.09.2026 09:56 BleepingComputer US
phishing supply_chain email-breach
malware 74

Passkey temalı sosyal mühendislik, hesap ve bulut ihlaliyle sonuçlandı

Girişimler, kimlik avı odaklı sosyal mühendislikle başlayıp bulut içindeki hesapları ele geçirerek kimlik doğrulama kalıcılığı, keşif ve veri toplama aşamalarını takiben potansiyel dışa aktarım ile sonuçlanan bir dizi içermektedir. Savunuculara, kimlik, Microsoft Graph, SharePoint/OneDrive ve Exchange sinyallerini taramaları, oturumları iptal etmeleri ve yetkisiz kimlik doğrulama yöntemlerini kaldırmaları öneriliyor.

10.09.2026 05:00 NCSC-FI News FI
malware cloud-security phishing
malware 78

Birçok Devletle Eşleşen Tehdit Oyuncuları Hızla Yeni Bir Exploit Zincirini Chrome ve Windows Zero-Days ile Benimseyerek Kullandı

Birden çok devlet-aligned tehdit aktörü, BlueMoon zafiyet paketini hızla benimseyerek hedefli spearphishing kampanyalarında kullandı. Zincir, Chrome/Chromium zafiyetleri ve eski Windows sürümlerindeki LPE’yi bir araya getirerek potansiyel hedefleri daralttı ve hızlı konuşlandırma işlevselliğiyle dikkat çekti.

10.09.2026 05:00 NCSC-FI News FI
malware zero-day exploit-kit
malware 78

100.000'den fazla sahte mağaza kart bilgilerini çalmaya çalışıyor

Sahte mağazalar üzerinden kart bilgileri ve tek kullanımlık doğrulama kodlarını çalmaya odaklanan DoppelCart dolandırıcılığı yayıldı; Malwarebytes tarafından raporlandı.

09.09.2026 18:02 Malwarebytes Labs US
malware fraud credential-theft
malware 72

New Phishing Attack Creates Malicious Pages Inside the Victim’s Browser

Güvenilir Microsoft hizmetleri ve blob URL'leriyle tarayıcı içinde gizli phishing sayfaları üreten yeni bir saldırı keşfedildi; savunma için tarayıcı içi davranış analizi ve script izleme gerekliliği artıyor.

09.09.2026 13:00 SecurityWeek US
phishing malware browser-in-the-browser
malware 78

Tracking BigBear 2.0 Evilginx2 Phishing Campaign

BigBear 2.0, Evilginx2 tabanlı bir phishing-as-a-service çerçevesi olarak tespit edildi. Operatör ve afiliateler aracılığıyla MFA atlatma ve cookie yeniden oynatma teknikleri kullanılarak Microsoft 365 kimlik bilgileri hedef alınıyor; operasyon hâlâ aktif ve çok sayıda ülkede kurbanlar etkileniyor.

09.09.2026 05:00 NCSC-FI News FI
phishing malware credential_thief
malware 78

DoppelCart dolandırıcılık ağı 119.000 sahte mağaza ile kredi kartı bilgilerini çalıyor

119.000 sahte alışveriş sitesiyle kredi kartı verilerini çalma amacı güden DoppelCart ağının kapsamlı bir faaliyet yürüttüğü belirtildi.

08.09.2026 23:35 BleepingComputer US
malware cybercrime phishing
BigBear fidye amacıyla Microsoft 365 kimlik bilgilerini ele geçirdi

BigBear fidye amacıyla Microsoft 365 kimlik bilgilerini ele geçirdi

08.09.2026 16:26 72
vulnerability/apt/hacking/malware/cyberwar/other 72

Condé Nast Verileri 32,8 Milyon Kullanıcı İçin Satışa Sunulduğu İddia Edildi

32.8 milyon Condé Nast kullanıcısı kaydının sızdırıldığı iddia ediliyor ve 15.000$ karşılığında satıldığı belirtiliyor; bu durum phishing ve dolandırıcılık risklerini artırabilir.

07.09.2026 22:40 Security Affairs IT
data-breach phishing privacy
Microsoft 365 Hedefli SAAS Saldırıları: Sahte IT Aramalarıyla Veri Hırsı ve Şantaj

Microsoft 365 Hedefli SAAS Saldırıları: Sahte IT Aramalarıyla Veri Hırsı ve Şantaj

07.09.2026 18:51 72
malware 78

BüyükKurt (BigBear) Microsoft 365 phishing hizmeti MFA'yı 258 kuruluştan atlatmayı başardı

BigBear 2.0 ile MFA atlatılarak 258 kuruluşun Microsoft 365 hesapları hedef alındı ve 5.000'den fazla kimlik bilgisi çalındı.

07.09.2026 18:39 BleepingComputer US
phishing mfa-bypass cloud-security