Citizen Lab, Al Jazeera çalışanlarını hedef alan Candiru bulaşmalarının çevrimiçi reklamlar üzerinden tetiklendiğini ve sıfır tıklama zincirleriyle…
Kasım 12, 2026
Kategori: Tehdit İstihbaratı
Yazı
FBI, kritik altyapıyı hedef alan Flax Typhoon araçlarını kaldırdı
FBI, Flax Typhoon bağlantılı araçların kullandığı 7 alan adını ele geçirdi; kritik altyapıya yönelik tarama ve sızma girişimlerini kesti.
Yazı
Wazza phishing kit’i bankaları, kamu kurumlarını ve üretimi hedef alıyor
Wazza phishing kit’i ABD, Avrupa ve Avustralya’da banka, kamu ve üretim hedeflerini Adobe temalı Device Code oltasıyla vuruyor.
Yazı
ABD, HAFNIUM davasındaki Zhang Yu için ödülü duyurdu
ABD Dışişleri Bakanlığı, HAFNIUM bağlantılı Zhang Yu için 10 milyon dolara kadar ödül teklifini duyurdu.
Yazı
Linux arka kapıları Kore ve Tayvan’da e-posta güvenlik yazılımı kılığına girdi
Güney Kore ve Tayvan’daki ağları hedef alan BPFDoor, AVERAT ve SpamSniper taklidi içeren yeni kampanyanın ayrıntıları açıklandı.
Yazı
100’den fazla site, sahte Cloudflare ekranıyla LunexStealer dağıttı
100’den fazla ele geçirilmiş site, sahte Cloudflare doğrulamasıyla LunexStealer dağıttı; saldırıda ClickFix, EtherHiding ve LUNARAXE kullanıldı.
Yazı
TA419, ABD’li AI politika uzmanlarını Microsoft oturum avıyla hedef aldı
TA419, ABD’de AI politika uzmanlarını hedef alan kimlik avı kampanyasında Frameless BitB ve AitM tekniklerini kullanıyor.
Yazı
NetScaler açıkları root erişime döndü, WHIPSHOT ve SLAPSHOT sahada
Mandiant ve Google’ın izlediği NetScaler saldırılarında CVE-2026-88772 ve CVE-2026-88771 istismarıyla WHIPSHOT, SLAPSHOT devreye girdi.
Yazı
Microsoft: NeedyMantis, ihlal edilen ağlarda kalıcı erişim sağlıyor
Microsoft, NeedyMantis zararlı yazılımını ve Storm-3069 bağlantısını açıkladı; DLL sideloading, göstergeler ve savunma ayrıntıları paylaşıldı.
Yazı
Lunex Stealer, AMD sürücüsüyle güvenlik araçlarını kör ediyor
Lunex Stealer, AMD Radeon Software’e ait PDFWKRNL.sys sürücüsündeki CVE-2023-20598 açığını kullanarak güvenlik araçlarını devre dışı bırakıyor; tarayıcı…