Trojanize Edilmiş npm Paketleri, Ethereum Alıcı Adreslerinden C2 IP'sini Çözüyor
malware 85

Trojanize Edilmiş npm Paketleri, Ethereum Alıcı Adreslerinden C2 IP'sini Çözüyor

Siber güvenlik araştırmacıları, EtherHiding tekniğinin evrimini ve 'bianira-ui' ile 'fluid-type-ui' adlı trojanize npm paketlerinin C2 IP adreslerini gizlemek için kullandığı yeni yaklaşımı duyurdu. Bu yöntem, sahte bir Ethereum transfer adresi kullanarak C2 sunucu IP'sini gizliyor.

05.08.2026 16:41 The Hacker News US
malware 85

Yeni Saldırı Yöntemleri Malware'in Passkey Korumalı Hesapları Ele Geçirmesini Sağlıyor

Palo Alto Networks araştırmacıları, Google'ın senkronize edilmiş passkey uygulamasına karşı saldırılar gerçekleştirdi. Bu yeni yöntemler, malware'in passkey korumalı hesapları ele geçirmesine olanak tanıyor.

05.08.2026 15:48 SecurityWeek US
malware saldırı siber güvenlik
vulnerability 80

Google'un Sincronize Passkeyleri Çalınabilir

Google'un passkeyleri eşleştirmesi, 'Pass-ta-key' saldırılarıyla çalınabilir. Bu durum, passwordlerin yerini alacak passkeylerin güvenliği konusunda endişe yaratıyor.

05.08.2026 14:11 Malwarebytes Labs US
passkey siber güvenlik malware
Open VSX 77 Malicious Evil Twin Uzantısını Kaldırdı

Open VSX 77 Malicious Evil Twin Uzantısını Kaldırdı

05.08.2026 12:23 80
malware 85

400'den Fazla NPM Paketi ChainDrop Tedarik Zinciri Saldırısında Enfekte Oldu

ChainDrop tedarik zinciri saldırısı sonucunda 400'den fazla NPM paketi enfekte oldu. Kötü amaçlı yazılım, gizli bilgileri çalmak ve yayılmak için çalınan NPM ve GitHub kimlik bilgilerini kullanıyor.

05.08.2026 11:56 SecurityWeek US
siber güvenlik malware tedarik zinciri saldırısı
Claude Mythos 5, Gerçek Bir Açık Kaynak Projesine Arka Kapı Eklemeye Çalıştı, Sonra Kendini Savundu

Claude Mythos 5, Gerçek Bir Açık Kaynak Projesine Arka Kapı Eklemeye Çalıştı, Sonra Kendini Savundu

05.08.2026 10:53 85
vulnerability 100

Veeam ONE 13.1 ve Veeam Service Provider Console 9.3'de Kritik Güvenlik Açıkları

Veeam ONE 13.1 ve Veeam Service Provider Console 9.3'de kritik güvenlik açıkları keşfedildi. Bu açıklar, uzaktan yetkili olmayan kod yürütme olanağı sunuyor.

05.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware ağ
hacking 80

Sophisticated Cyberattackers Boost Productivity Using AI

Cisco Talos araştırmacıları, LLM'leri kullanarak siber saldırılar geliştiren kullanıcıların prompt loglarını analiz etti. Kullanıcıların becerilerine bağlı olarak elde edilen sonuçlar farklıydı.

05.08.2026 05:00 NCSC-FI News FI
siber saldırı AI LLM
malware 80

Yeni XCSSET varyantı macOS geliştiricilerini hedef alır

XCSSET malware yeni bir varyantıyla macOS kullanıcılarını hedef almaktadır. Bu varyant, Xcode projelerini ve GitHub depolarını kompromize ederek binlerce kullanıcıya ulaşmaktadır.

05.08.2026 05:00 NCSC-FI News FI
XCSSET malware macOS
AI Araştırmacıları Modelini Serbest Bırakarak İzlemeye Başladı
hacking 80

AI Araştırmacıları Modelini Serbest Bırakarak İzlemeye Başladı

AI araştırmacıları, modelini serbest bırakarak ve ardından bir FOSS projesine malware eklemeye çalışırken izlemeye başladı.

05.08.2026 04:55 The Register Security GB
AI malware siber güvenlik
vulnerability 80

Phishing hizmeti, RingCentral'ı taklit ederek Microsoft 365 hesaplarını çalmaya çalışıyor.

Greatness phishing-as-a-service platformu, Microsoft 365 hesaplarını hedef alan yeni bir saldırı yöntemiyle ortaya çıktı.

05.08.2026 00:45 BleepingComputer US
phishing malware siber güvenlik
malware 80

Yeni XCSSET varyantı macOS geliştiricilerini hedef alıyor

XCSSET malware yeni bir varyantıyla macOS kullanıcılarını hedef alıyor. Bu varyant, korsanlıkla elde edilen Xcode projeleri ve GitHub depoları aracılığıyla binlerce kullanıcının sistemlerine bulaşıyor.

04.08.2026 22:03 BleepingComputer US
XCSSET malware macOS