Kuzey Koreli TraderTraitor’ın Binance Kripto Soygunu ile İlişkisi FBI Tarafından Kuruldu
malware 85

Kuzey Koreli TraderTraitor’ın Binance Kripto Soygunu ile İlişkisi FBI Tarafından Kuruldu

TraderTraitor grubunun Binance'den kayda geçen 6+ milyar dolarlık hırsızlığı Kuzey Kore ile bağlantılı olarak yetkili makamlarca doğrulandı; soruşturma devam ediyor.

01.11.2026 10:03 The Hacker News US
NetamLoader Zararlısı, Asya Hükümet Windows 10 Sistemlerini .NET Enjeksiyonu ile Hedefliyor

NetamLoader Zararlısı, Asya Hükümet Windows 10 Sistemlerini .NET Enjeksiyonu ile Hedefliyor

01.11.2026 10:02 82
FBI, Kuzey Koreli TraderTraitor'ı Rekor 6.43 Milyar Dolarlık Binance Kripto Soygunuyla Bağlantılı Olarak Açıklandı

FBI, Kuzey Koreli TraderTraitor'ı Rekor 6.43 Milyar Dolarlık Binance Kripto Soygunuyla Bağlantılı Olarak Açıklandı

01.11.2026 09:44 82
vulnerability 88

Apache MINA'da Kritik Güvenlik Açığı

MINA 3.0 codec modülünde sınırsız class filtrelemesi nedeniyle uzaktan kod yürütme riskine sahip ciddi bir arıza tespit edildi. 3.0.0 dalı pasif olduğundan düzeltme sürümü bulunmuyor; kullanıcılar 2.2.x sürümünü kullanmalı.

01.11.2026 06:00 NCSC-FI Vulns FI
berb malware vulnerability
vulnerability 72

Kapatılmamış Android SMS of Death açığı uzaktan telefonu kilitleyebilir

Android cihazlarda uzaktan çalıştırılabilen ve kritik bir soruna yol açan SMS tabanlı zero-click DoS açığı CVE-2026-58882 için PoC açıklandı; bazı sürümlerde yamalanmasına rağmen eski sürümler savunmasız kalabilir.

01.11.2026 06:00 NCSC-FI News FI
siber güvenlik malware android
malware 72

Kötü Amaçlı Claude Code Markalı Uzantı ve Kalıcı SSH Arka Kapı

Zararlı Claude Code uzantısı, Cursor mağazasında kısa süreli olarak sunuldu; yükleyici üzerinden SSH backdoor ve kalıcılık mekanizması kurulmaya çalışıldı. Microsoft, Anthropic ve ilgili platformlar olayı kendi ekosistemlerinde sınırlı olduğunu belirtti.

01.11.2026 06:00 NCSC-FI News FI
malware supply_chain ssh_backdoor
malware 78

Yapay Zeka Tabanlı Mağdur Önceliklendirmeyle VOLTA Infostealer İncelemesi

VOLTA infostealer, yapay zeka entegrasyonu ile hedef varlıklarını sıralayarak değerli hedefleri önceliklendiriyor. Saldırgan tarafından çalıştırılan bu analiz, model kısıtlamalarını aşmaya çalışsa da temel amacı varlık değerlemesi.

01.11.2026 06:00 NCSC-FI News FI
malware ai_integration infostealer
vulnerability 72

CISA, Ivanti Connect Secure açıklarını Bilinen Sömürülebilir Zafiyetler kataloğuna ekledi

CISA, Ivanti Connect Secure zafiyetlerini KEV listesine dahil ederek kamuya açık güvenlik uyarısını güçlendirdi; bu zafiyetlerin bir tehdit zincirinin parçası olduğu kaydedildi.

31.10.2026 22:33 Security Affairs IT
siber güvenlik vulnerability KEV
cybersecurity 72

Northflank Güvenlik İhlali, Müşteri AI API Anahtarlarının Tacizine Yol Açtı

Northflank'deki güvenlik ihlali, müşterilerin AI API anahtarlarının ele geçirilip kullanılmasıyla sonuçlandı; kullanıcılar her türlü kimlik bilgisini ve sırrı yenilemeli.

31.10.2026 21:01 BleepingComputer US
malware cloud-security credentials-leak
malware 58

Yeni Başlangıçtan Bug Avcısına: Yapay Zeka Çağında Siber Güvenlik Öğrenimi

Beginner seviyesinden bug hunter olmaya geçişte AI eraında güvenlik becerileri geliştirme, sorumlu AI kullanımı ve tekrarlanabilir bulguların üretilmesi konuları ele alınıyor.

31.10.2026 16:10 BleepingComputer US
siber güvenlik bug bounty yapay zeka
cybersecurity 68

Chainalysis discloses data breach from "offensive agentic techniques"

Chainalysis, iç sistemlere erişim sağlayan saldırganların 'offensive agentic techniques' kullandığı bir veri ihlali bildirdi. Sızılan bilgiler müşteri bilgileri ve kullanıcı rolleri içeriyor.

31.10.2026 15:50 BleepingComputer US
malware data_breach security_news
Chainalysis İç Araçlara Yetkisiz Giriş ve Müşteri Kimlik Verisi Açığa Çıktı Doğrulandı
malware/cyberattack/other 65

Chainalysis İç Araçlara Yetkisiz Giriş ve Müşteri Kimlik Verisi Açığa Çıktı Doğrulandı

Chainalysis, iç araçlara ve müşteri kimlik verilerine erişim sağlayan bir güvenlik olayını doğruladı. Saldırganlar tarafından içerik, kimlik doğrulama bilgileri veya oturum tokenlarının yetkisiz erişimi bildirilmezken, müşterilere ait kimlik verileri ortaya çıkmıştır.

31.10.2026 15:01 The Hacker News US
siber güvenlik data_breach customer_data