malware 72

Yama Dışı AhsayCBS Açıkları WebShell'lar ve Kripto Madenciliği İçin Kullanılıyor

Kritik ve orta seviye iki güvenlik açığı, yamalanmadığı için kötü niyetli aktörler tarafından webshells kurma ve kripto madenciliği amaçlı istismar ediliyor.

09.10.2026 20:17 BleepingComputer US
malware webshell cryptomining
Saldırganlar AhsayCBS Açıklarını Kullanarak Microsoft Edge Olarak Saklanan XMRig Madencilerini Dağıtıyor
malware 72

Saldırganlar AhsayCBS Açıklarını Kullanarak Microsoft Edge Olarak Saklanan XMRig Madencilerini Dağıtıyor

Güvenlik açığı bulunan AhsayCBS yazılımı üzerinden kimlik doğrulama zafiyetleri istismar edilerek cihazlar ele geçiriliyor ve zararlı modüller (web shell, XMRig madencileri) dağıtılıyor.

09.10.2026 15:47 The Hacker News US
malware/cybercrime 78

Uranium kripto borsası hackerı 53 milyon dolarlık hırsızlık nedeniyle suçlu bulundu

Bir kişi, Uranium Finance borsasını iki kez hackleyerek 53 milyon doların üzerinde çalmakla suçlandı ve mahkeme tarafından suçlu bulundu. Olay, merkezi olmayan borsa güvenliği ve dijital varlık hırsızlığı açısından önemli bir vaka olarak kayda geçti.

08.10.2026 16:18 BleepingComputer US
cybercrime cryptocurrency hacking
16 Malicious Firefox Extensions Pose as Rabby and OKX Wallets to Steal Recovery Phrases

16 Malicious Firefox Extensions Pose as Rabby and OKX Wallets to Steal Recovery Phrases

08.10.2026 12:46 78
malware 78

MALFEX npm Zararlı Yazılım Kampanyası: Üç Gönderge ve İşlerini İmzalayan Bir Rakip

NPM tabanlı MALFEX kampanyası, bir aktörün 2023’ten beri 12 paket yayınladığını ve bunlardan 8’inin zararlı olduğunu ortaya koyuyor. Sızma üç yol üzerinden gerçekleşiyor: Overlord RAT loader, movinlike stealer zinciri ve fonksiyon-flag içeren downloader. 2026-09-29 itibarıyla function-flag, function-color ve cdn-img-fetch zararlı sürümleri aktif durumda.

08.10.2026 05:00 NCSC-FI News FI
malware supply-chain npm
malware 78

Poetry metinleri yeni AI güvenlik tehdidi: PoeLLM zararlısı 3K'den fazla sunucuya bulaştı

PoeLLM adlı malware, şiir kullanarak LLM güvenlik guardrail'lerini aşmayı hedefleyen yeni bir siber tehdit olarak tanımlanıyor; Amerika ve Batı Avrupa'da 3.000'den fazla sunucuya bulaştı ve botnet oluşturmaya devam ediyor.

08.10.2026 05:00 NCSC-FI News FI
malware botnet ai_security
PoeLLM Malware 3.400+ Sunucuya Yaygın Kripto Madenciliği İçin Botnet Genişletiyor

PoeLLM Malware 3.400+ Sunucuya Yaygın Kripto Madenciliği İçin Botnet Genişletiyor

07.10.2026 18:33 72
malware 72

Ukrayna'daki ClickFix kampanyası 100'den Fazla Websitesi İçin Lunex Stealer Dağıtımını Gerçekleştirdi

Çevrimiçi güvenlik ihlaliyle, 100'den fazla siteye yönelik siteler arası enjeksiyonla Lunex Stealer dağıtımı; kullanıcılar sahte doğrulama sayfasıyla kandırılarak zararlı yazılım yüklüyor.

07.10.2026 05:00 NCSC-FI News FI
malware information-stealer drive-by-compromise
malware 72

Kryptocu Dolandırıcılar Microsoft’un Resmi X Hesabını Ele Geçirdi

Siber güvenlik açısından önemli bir olay olarak, milyonlarca takipçisi olan Microsoft’un X hesabının dolandırıcılar tarafından ele geçirilmesi ve kripto dolandırıcılığı hesabına yönlendirme yapması haberidir.

02.10.2026 14:46 SecurityWeek US
sosyal medya güvenliği kimlik avı kripto dolandırıcılığı
malware 72

Microsoft’un X hesabı kripto pump-and-dump şemasında hacklendi

Microsoft X hesabının ele geçirilmesi ve kripto token pump-and-dump kampanyasında kullanılması, hesap güvenliği ve kripto dolandırıcılık riskleri açısından dikkat çekici bir vaka.

02.10.2026 12:29 BleepingComputer US
siber güvenlik malware social media security
malware 68

Sahte xStocks, Pendle ve diğer siteler kripto kullanıcılarını ödüllerle oy kullanmaya teşvik ederek dolandırıyor

Kullanıcıları sahte kripto sitelerine yönlendiren ve cüzdan bağlantısı isteyen ödül kampanyalarıyla ilgili bir dolandırıcılık kampanyası tespit edildi; hedef ağ güvenliği ve kullanıcı varlıkları açısından tehdit oluşturuyor.

01.10.2026 20:08 Malwarebytes Labs US
malware phishing cryptocurrency
cybersecurity/other 65

Metamask güvenlik olayı altyapısını etkiliyor

MetaMask altyapısını etkileyen bir güvenlik olayı açıkladı; olayla ilgili inceleme sürüyor ve kullanıcı güvenliği için önlemler alınmaya çalışılıyor.

01.10.2026 10:33 BleepingComputer US
malware cybersecurity cryptocurrency