Plex2Shell saldırılarında dört açık zincirlenerek Plex sunucularına kripto para madencisi ve Linux tabanlı proxy arka kapısı yükleniyor.
Kasım 12, 2026
Kategori: Kötü Amaçlı Yazılım
Yazı
AOMEI Backupper’ın güncelleme sunucuları kısa süreliğine ele geçirildi
AOMEI Backupper’ın güncelleme sunucuları kısa süreli ele geçirildi; saldırganlar meşru kanal üzerinden arka kapı içeren paket dağıttı.
Yazı
FortiOS açığı üzerinden PEERSTITCH zararlısı VPN oturumlarını atlatıyor
PEERSTITCH zararlısı, FortiOS’taki CVE-2025-61624 açığını kullanarak etiketli VPN oturumlarındaki kontrolleri atlıyor.
Yazı
Ucuz Android telefonlarda önceden yüklenmiş zararlı yazılım bulundu
Bitdefender, MediaTek tabanlı ucuz Android telefonlarda önceden yüklenmiş zararlı yazılım tespit etti; cihazlar residential proxy’ye dönüştürülüyor.
Yazı
AhsayCBS açığıyla Edge kılığında XMRig yayıldı
AhsayCBS’deki CVE-2026-105133 açığı, saldırganların XMRig madencisini Microsoft Edge kılığına sokarak sistemlere yerleştirmesine yol açtı.
Yazı
Sahte Firefox eklentileri kurtarma ifadelerini çaldı
Firefox için hazırlanmış 16 kötü amaçlı eklenti, Rabby ve OKX Wallet kılığında kurtarma ifadeleri ile özel anahtarları toplamaya çalıştı.
Yazı
Linux arka kapıları Kore ve Tayvan’da e-posta güvenlik yazılımı kılığına girdi
Güney Kore ve Tayvan’daki ağları hedef alan BPFDoor, AVERAT ve SpamSniper taklidi içeren yeni kampanyanın ayrıntıları açıklandı.
Yazı
100’den fazla site, sahte Cloudflare ekranıyla LunexStealer dağıttı
100’den fazla ele geçirilmiş site, sahte Cloudflare doğrulamasıyla LunexStealer dağıttı; saldırıda ClickFix, EtherHiding ve LUNARAXE kullanıldı.
Yazı
NetScaler ve FortiMail açıkları istismar edilirken AI sızıntıları
Citrix NetScaler ADC ve Gateway ile Fortinet FortiMail’deki açıklar aktif istismarla gündeme geldi.
Yazı
ClickFix, tarayıcı önbelleğini kullanarak Windows kısıtlarını aşıyor
ClickFix saldırıları tarayıcı önbelleğine gizlenen yüklerle Windows Run sınırını aşıyor; Microsoft, VBScript ve PowerShell zincirini anlattı.