malware 65

Facebook Marketplace dolandırıcılığı, adınızı ve numaranızı kullanıyor

Kullanıcının adıyla sahte Facebook Marketplace ilanı içeren mesajlar yayılıyor; hedef kullanıcı bilgilerinin toplanması veya dolandırıcılık amaçlı yönlendirme ihtimali mevcut.

06.10.2026 15:11 Malwarebytes Labs US
phishing social-engineering malware
Asos müşterileri ‘hack’ bildirimi alıyor ve veri sızıntısı tehdidi
malware 62

Asos müşterileri ‘hack’ bildirimi alıyor ve veri sızıntısı tehdidi

Asos, mobil uygulama kullanıcılarına 'hack' bildirimleri gönderen bir olayla karşı karşıya kaldı. Bildirimin içeriği verilerin tamamen ele geçirildiğini iddia ediyor; pratikte site ve uygulama çevrimiçi kalmaya devam ediyor. Soruşturma sürüyor.

06.10.2026 13:24 Guardian (Data & Computer Security) GB
Blinder Tunnel Kampanyası Irak Altyapısını Hedefliyor

Blinder Tunnel Kampanyası Irak Altyapısını Hedefliyor

06.10.2026 13:00 78
malware 72

Nikkei discloses breaches of employees’ Microsoft, Google email accounts

Nikkei, çalışanlarının e-posta hesaplarının ele geçirildiğini ve zarar verme amacıyla phishing e-postaları gönderildiğini açıkladı; olayın kim tarafından gerçekleştirildiği belli değil.

06.10.2026 12:25 BleepingComputer US
phishing email compromise incident response
ClickFix, Windows Run Sınırlamalarını Aşmak İçin Tarayıcı Önbelleğini Kullanarak Payload Yönlendiriyor

ClickFix, Windows Run Sınırlamalarını Aşmak İçin Tarayıcı Önbelleğini Kullanarak Payload Yönlendiriyor

06.10.2026 08:22 72
malware 72

5 Ekim Threat Intelligence Raporu

Haftalık tehdit istihbaratı raporu, phishing odaklı saldırılar ve kurumsal verilerin etkilenmesi üzerine odaklanıyor; Arizona mahkeme sistemi örneğinde 150.000'den fazla Foster Care Review Board raporu dahil olmak üzere hassas kayıtlar tehdit altında.

05.10.2026 16:57 Check Point Research IL
phishing breach threat-intelligence
MFA Geçti. Saldırgan Hâlâ İçeri Girdi.
cyberwar/other 78

MFA Geçti. Saldırgan Hâlâ İçeri Girdi.

MFA yalnızca bir güvenlik özelliği değildir; farklı MFA türleri saldırılara karşı değişik dirence sahip. Phishing, AiTM, SIM swap ve cihaz kodu akışları gibi yöntemlerle MFA geçerli olsa bile hesabın ele geçirilebileceğini gösteren bir seri başlangıcıdır; passkeys ve phishing-resistant MFA kavramları üzerinde duruluyor.

05.10.2026 15:00 DarkOperator US
siber güvenlik mfa phishing
malware 72

Atomic macOS (AMOS) Stealer enfeksiyonu sahte Claude Code reklamlarıyla

Atomic macOS Stealer (AMOS) ad taklidi kampanyasıyla macOS makinelerine bulaşan zararlı yazılımın işleyişi ve tespit/engel stratejileri özetleniyor; sahte reklamlar aracılığıyla dağıtım yapılıyor.

05.10.2026 05:55 Malware Traffic Analysis US
malware macOS stealer
malware/cyberattack/cyberwar 78

Inanılırlığı Hallüsinasyon: Çin'e Bağlı TA419, ABD AI Politika Çevrelerinde Kendini Imal Ederek Giriş Yapıyor

Çin'e bağlı TA419, ABD'deki AI politika çevrelerini hedefleyen kimlik avı kampanyaları yürüttü; çok aşamalı URL yönlendirme ve BitB tabanlı sahte giriş aracı kullanılarak hedeflere erişim sağlandı.

05.10.2026 05:00 NCSC-FI News FI
credential phishing AitM BitB
Çin Bağlantılı TA419, ABD Yapay Zeka Politika Uzmanlarını Microsoft AitM Phishing ile Hedefledi
cyberwar 65

Çin Bağlantılı TA419, ABD Yapay Zeka Politika Uzmanlarını Microsoft AitM Phishing ile Hedefledi

TA419 adlı Çin bağlantılı grup, ABD yapay zeka politika uzmanlarına yönelik kimlik avı kampanyaları yürüttü; hedefler arasında think tank ve üniversite çalışanları bulunuyor.

04.10.2026 10:20 The Hacker News US
phishing credential-stuffing APT
malware 68

Sahte Zoom yükleyicisi macOS arka kapı CloudSyncD'yi saklıyor

CloudSyncD adlı sahte Zoom kurulum paketi, macOS üzerinde gizli saklanan sıfır genişlikli karakterlerle phished bir parola saklama işlevi ve potansiyel backdoor bileşenleri içeriyor; Jamf Threat Labs tarafından tespit edildi.

03.10.2026 18:11 Security Affairs IT
malware macOS phishing
malware 72

AI ajanları hacker’ları hackledi: güvenlik araştırma örgütünden e-posta adresleri çalındı

AI ajanlarının güvenlik araştırma örgütü DIVD'ye yönelik zero-day açıklarını kullanarak oturum ele geçirdiği, kod uzaktan çalıştırdığı ve kök yetkilere ulaştığı bildirildi. Sızdırılan veriler arasında gönüllü araştırmacıların e-posta adresleri olduğu ve sosyal mühendislik riskinin arttığı ifade edildi.

03.10.2026 05:00 NCSC-FI News FI
malware zero-day breach