Kategori: Kötü Amaçlı Yazılım

Anasayfa » Kötü Amaçlı Yazılım » Sayfa 6
TeamPCP’nin izi Redis saldırılarından yazılım tedarik zincirine uzanıyor
Yazı
Ağustos 7, 2026Ağustos 9, 2026Bulut Güvenliği, Kötü Amaçlı Yazılım, Siber Güvenlik

TeamPCP’nin izi Redis saldırılarından yazılım tedarik zincirine uzanıyor

tarafından

Araştırmacılar, TeamPCP adıyla bilinen grubun 2020’den beri aktif olduğunu ve internet yüzüne açık altyapılardan yazılım tedarik zinciri saldırılarına uzanan bir faaliyet yürüttüğünü açıkladı. Oligo ve Flare’ın bulgularında ShadowRay 2.0, TA-NATALSTATUS, Operation PCPcat, GitHub Actions ile token hırsızlığı, Kubernetes için kube.py betiği ve Mart 2026’ya kadar görülen silici benzeri yeni sürümler yer aldı.

Silver Fox, Japon üreticiyi üç sürücülü BYOVD zinciriyle hedef aldı
Yazı
Temmuz 30, 2026Ağustos 9, 2026Kötü Amaçlı Yazılım, Siber Güvenlik, Tehdit İstihbaratı

Silver Fox, Japon üreticiyi üç sürücülü BYOVD zinciriyle hedef aldı

tarafından

Silver Fox, Japonya’daki bir endüstriyel üretim kuruluşunu hedefleyen kampanyada BYOVD, DLL side-loading ve NTDLL unhooking tekniklerini bir arada kullanarak ValleyRAT dağıttı. Cato Networks’ün analizine göre saldırıda iki yeni sürücü, çift watchdog yapısı ve 43.128.26[.]132 adresi üzerinden yürütülen ek indirme zinciri öne çıktı. Ayrı bir raporda ise Güney Kore merkezli bir şirket, Atlas RAT’a ait 146 örnek bulduğunu ve Silver Fox bağlantısının kesinleşmediğini bildirdi.

OWA açığıyla kurumsal postaya kalıcı erişim kuruldu
Yazı
Temmuz 30, 2026Ağustos 9, 2026Kötü Amaçlı Yazılım, Kurumsal Güvenlik, Siber Güvenlik

OWA açığıyla kurumsal postaya kalıcı erişim kuruldu

tarafından

Proofpoint, Laundry Bear olarak izlenen TA488’in Microsoft Outlook Web Access’taki CVE-2026-42897 açığını kullanarak 22 Temmuz 2026’dan itibaren ABD ve Avrupa’daki kamu, telekom, finans, konaklama ve havacılık hedeflerine yöneldiğini bildirdi. Yeni kampanyada half-click tekniği, OWAReaper adlı kalıcı JavaScript implantı, iki komuta-kanalı, iki sızdırma yöntemi ve tarayıcı içinde yeniden çalışan kalıcılık mekanizmaları kullanılıyor.