malware 85

TeamPCP Tedarik Zinciri Kampanyası: 2026-05-24 Tarihinde Faaliyet

TeamPCP, üç paket ekosisteminde paralel olarak faaliyet gösteriyor ve Microsoft'un resmi Python SDK'sını trojanlaştırdı. Ayrıca, kendi çerçevesini GitHub'da açık kaynak olarak paylaştı.

25.05.2026 16:26 SANS ISC Diary US
siber güvenlik malware tedarik zinciri saldırısı
cyberwar 85

Hollanda 800 Sunucuyu Ele Geçirdi, Siber Saldırılara Yardımcı Olan 2 Kişiyi Tutukladı

Hollanda'da iki internet hosting şirketinin ortakları, Rusya'nın siber saldırılarını gerçekleştirmek için kullandığı IT altyapısını işletmekten tutuklandı. Bu şirketler, Avrupa Birliği tarafından yaptırım uygulanan bir internet servis sağlayıcısının teknik altyapısını kontrol ediyordu.

25.05.2026 16:21 Krebs on Security US
siber güvenlik saldırı tutuklama
Alerte Dikkat Çeken Yenilik
other 85

Alerte Dikkat Çeken Yenilik

NDR sistemleri, yapay zeka yetenekleri ile güçlendirilerek siber tehditleri daha erken tespit etme, hızlı triage yapma ve yanlış pozitifleri azaltma konusunda önemli ilerlemeler kaydetmiştir. Bu gelişmeler, siber güvenlik alanında daha etkili bir yanıt mekanizması sunmaktadır.

25.05.2026 14:30 The Hacker News US
other 85

Radiology Associates of Richmond'ta Veri İhlalinden 266,000 Kişi Etkilendi

Radiology Associates of Richmond'ta gerçekleşen veri ihlali sonucunda 266,000 kişinin isimleri ve korunan sağlık bilgileri çalındı. Olay, sağlık kuruluşlarının siber güvenlik önlemlerinin önemini vurguluyor.

25.05.2026 14:17 SecurityWeek US
veri ihlali siber güvenlik sağlık sektörü
Yapay Zeka Çağı Bir Açık Avlama Silahlanma Yarışı Yaratıyor

Yapay Zeka Çağı Bir Açık Avlama Silahlanma Yarışı Yaratıyor

25.05.2026 13:30 85
hacking 85

Sıfır Tıklama WhatsApp Hesap Ele Geçirme Saldırısı iOS 16 Kullanan iPhone Kullanıcılarını Vurdu

iOS 16 üzerinde çalışan iPhone kullanıcılarını hedef alan bir sıfır tıklama saldırısı, kullanıcıların WhatsApp hesaplarını ele geçirdi. Bu saldırı, bağlı cihazlar veya uyarılar olmadan gerçekleşiyor.

25.05.2026 13:29 Security Affairs IT
siber güvenlik WhatsApp saldırı
Lazarus, Finansal ve Kripto Firmalarına Karşı RemotePE Bellek İçi RAT'ı Dağıtıyor

Lazarus, Finansal ve Kripto Firmalarına Karşı RemotePE Bellek İçi RAT'ı Dağıtıyor

25.05.2026 12:32 85
cyberwar 85

Hollanda otoriteleri, siber saldırılar ve dezenformasyon için kullanılan hosting ağını çökertti

Hollanda'da mali suçlar araştırmacıları, Stark Industries adlı bir hosting firmasına bağlı 800 sunucuyu ele geçirerek iki şüpheliyi tutukladı. Bu firma, siber saldırılar ve dezenformasyon kampanyalarıyla ilişkilendiriliyor.

25.05.2026 11:54 Security Affairs IT
siber saldırı dezenformasyon hosting
malware 85

5,500'den Fazla GitHub Deposu 'Megalodon' Tedarik Zinciri Saldırısına Maruz Kaldı

Megalodon adlı tedarik zinciri saldırısı, GitHub Actions iş akışlarına zararlı yükler ekleyerek kimlik bilgilerini, CI sırlarını, anahtarları ve token'ları çalmayı amaçladı. 5,500'den fazla depo etkilendi.

25.05.2026 10:40 SecurityWeek US
siber saldırı GitHub tedarik zinciri
TrapDoor Tedarik Zinciri Saldırısı, npm, PyPI ve CratesIO Üzerinden Kimlik Bilgisi Çalan Kötü Amaçlı Yazılım Yayılıyor
malware 85

TrapDoor Tedarik Zinciri Saldırısı, npm, PyPI ve CratesIO Üzerinden Kimlik Bilgisi Çalan Kötü Amaçlı Yazılım Yayılıyor

TrapDoor adlı yazılım tedarik zinciri saldırısı, npm, PyPI ve Crates.io platformlarında kimlik bilgisi çalan kötü amaçlı yazılımlar dağıtmak için koordine bir kampanya yürütüyor. Saldırı, 384 versiyon içeren 34'ten fazla kötü amaçlı paketi içeriyor.

25.05.2026 08:59 The Hacker News US
saldırı kötü amaçlı yazılım tedarik zinciri
vulnerability 85

Ghost CMS SQL enjeksiyon açığı büyük ölçekli ClickFix kampanyasında istismar edildi

Ghost CMS'deki kritik SQL injection açığı (CVE-2026-26980), kötü niyetli JavaScript kodu enjekte etmek için kullanılıyor. Bu durum, ClickFix saldırı akışlarını tetikliyor.

24.05.2026 17:12 BleepingComputer US
SQL injection Ghost CMS ClickFix
malware 85

GÜVENLİK İŞLERİ MALWARE BÜLTENİ 98. TUR

Security Affairs Malware bülteni, malware ile ilgili en iyi makaleleri ve araştırmaları içermektedir. Yeni aktörlerin Shai-Hulud klonları dağıttığı ve npm paketleri üzerinde aktif tedarik zinciri saldırıları gerçekleştirildiği bildirilmektedir.

24.05.2026 15:11 Security Affairs IT
malware siber güvenlik npm