Bir ChatGPT bağlantısı, şirketinize bir kötü niyetli yapay zeka ajanı sokabilir
vulnerability 85

Bir ChatGPT bağlantısı, şirketinize bir kötü niyetli yapay zeka ajanı sokabilir

Araştırmacılar, OpenAI'deki bir açığın, oltalama tuzağı ile otonom bir kurumsal mole yaratılmasına izin verdiğini belirtiyor. Bu durum, çalışanların erişim bilgilerini kötüye kullanma riski taşıyor.

23.07.2026 16:02 The Register Security GB
Birleşik Krallık ve ortakları, Batılı kuruluşları hedef alan yeni 'zero-click' phishing kampanyası için Rusya destekli aktörleri ifşa etti

Birleşik Krallık ve ortakları, Batılı kuruluşları hedef alan yeni 'zero-click' phishing kampanyası için Rusya destekli aktörleri ifşa etti

23.07.2026 15:00 85
malware 85

Kimsuky'nin Güney Koreli Bir Grup Yazılım Satıcısına Yönelik Saldırısının Analizi

Kimsuky, Güney Koreli grup yazılım satıcılarının iç ağlarına sızarak Gomir malware'ini kullandı. Saldırı, hedef sunucuların güvenlik açıklarından yararlanarak gerçekleştirildi ve yeni iletişim yöntemleri ile tespit edilmekten kaçınıldı.

23.07.2026 05:00 NCSC-FI News FI
siber saldırı malware Gomir
Polis, Microsoft 365 Oturumlarını Çalmak ve MFA'yı Atlatmak İçin Tasarlanmış Kratos Phishing Kitini Çökertti

Polis, Microsoft 365 Oturumlarını Çalmak ve MFA'yı Atlatmak İçin Tasarlanmış Kratos Phishing Kitini Çökertti

22.07.2026 09:38 85
hacking 85

Polis, Kratos phishing platformunu çökertti, geliştiriciyi tutukladı

Almanya ve ABD, Kratos adlı phishing-as-a-service platformunun merkezi altyapısını ortadan kaldırdı ve geliştiricisini Endonezya'da tutukladı. Bu operasyon, siber suçlarla mücadelede önemli bir adım olarak öne çıkıyor.

22.07.2026 02:07 BleepingComputer US
phishing siber suç güvenlik
Kratos phishing hizmeti uluslararası hukuk uygulayıcılarıyla savaşı kaybetti
malware 85

Kratos phishing hizmeti uluslararası hukuk uygulayıcılarıyla savaşı kaybetti

Kratos phishing-as-a-service platformu, uluslararası hukuk uygulayıcıları tarafından kapatıldı. Geliştiricinin tutuklanması ve 200'den fazla sunucunun devre dışı bırakılması, siber güvenlik alanında önemli bir gelişme.

21.07.2026 19:17 The Register Security GB
phishing siber güvenlik uluslararası hukuk
hacking 85

Phishing'deki Yeni Trend: M365'te Cihaz Kodu Saldırıları

Cihaz kodu phishing saldırıları, kurbanların gerçek bir oturum açma işlemi gerçekleştirmesi sonucunda saldırganlara erişim izni vermesine neden oluyor. Bu durum, saldırıların etkisini artırıyor.

21.07.2026 07:00 TrustedSec US
phishing M365 siber güvenlik
malware 85

Saldırganlar BEC Phishing için Kaçınma Taktiklerini Birleştiriyor

Saldırganlar, tanınmış şirketleri taklit ederek çeşitli uzaktan erişim Trojanları ve bilgi hırsızları dağıtmak için geniş çaplı bir phishing kampanyası yürütüyor. Bu kampanya, dosyasız teknikler ve düşük tespit oranlarına sahip Lua tabanlı yükleyiciler kullanarak çeşitli kötü amaçlı yazılım ailelerini dağıtıyor.

21.07.2026 05:00 NCSC-FI News FI
phishing malware cybersecurity
Açığa Çıkan Sunucu, WebDAV Malware Kampanyasının Arkasındaki AI Destekli Phishing Araç Setini Ortaya Çıkardı
malware 85

Açığa Çıkan Sunucu, WebDAV Malware Kampanyasının Arkasındaki AI Destekli Phishing Araç Setini Ortaya Çıkardı

Bir malware operatörü, WebDAV üzerinden sahte bir hükümet kimlik sorgulama sitesi aracılığıyla Windows kullanıcılarına yönelik bir infostealer dağıtmak için AI destekli bir phishing aracı kullandı. Rapid7, bu aracı içeren sunucuyu açığa çıkardı ve 1,048 dosyayı kaldırdı.

20.07.2026 20:29 The Hacker News US
phishing malware WebDAV
malware 85

TTF Trap Phishing E-postaları, Sahte Font Dosyaları Kullanarak Windows Malware'i Dağıtıyor

TTF Trap adı verilen phishing e-postaları, sahte font dosyaları aracılığıyla Windows işletim sistemine zarar veren malware'ler dağıtıyor. Kullanıcılar, bu e-postalarda genellikle gönderim belgeleri veya ödeme talepleri gibi görünerek kandırılıyor.

17.07.2026 16:51 HackRead GB
phishing malware Windows
OkoBot Kötü Amaçlı Yazılım Çerçevesi, Ledger ve Trezor Uygulamalarına Seed Phrase Phishing Enjekte Ediyor
malware 85

OkoBot Kötü Amaçlı Yazılım Çerçevesi, Ledger ve Trezor Uygulamalarına Seed Phrase Phishing Enjekte Ediyor

OkoBot, Windows makinelerinde çalışan bir kötü amaçlı yazılım çerçevesidir ve donanım cüzdanı kullanıcılarının kurtarma ifadelerini çalmayı amaçlayan bir modül içermektedir. Kullanıcılar, cüzdanlarının masaüstü yazılımı üzerinden gelen sahte taleplerle karşılaşabilirler.

15.07.2026 18:30 The Hacker News US
malware phishing hardware wallet
other 75

LastPass, Bitwarden kullanıcıları sahte güvenlik uyarıları ile hedef alındı

LastPass, kullanıcılarını sahte güvenlik bildirimleri ile dolandırıcılık sitelerine yönlendiren bir phishing kampanyası hakkında uyardı. Bu tür saldırılar, kullanıcıların kişisel bilgilerini tehlikeye atıyor.

14.07.2026 18:31 BleepingComputer US
phishing siber güvenlik LastPass