Blind Eagle, Latin Amerika kurumlarını hedefleyen yeni kampanyada sahte mahkeme e-postalarıyla AsyncRAT türevi RAT dağıttı.
Kasım 12, 2026
Kategori: Zararlı Yazılım
Yazı
Gorbag, WinRAR açığını kullanıp Ukrayna kurumlarını hedef aldı
Gorbag, Ukrayna kurumlarına yönelik saldırılarda GIFTEDCROOK, BeautyStealer ve CVE-2025-8088 kullandı; ESET ayrıntıları paylaştı.
Yazı
NetamLoader, Asya’daki devlet Windows 10 sistemlerine sızdı
Kaspersky’nin NetamLoader incelemesi: Asya’daki hükümete özel Windows 10 sürümü hedef alındı, AppDomainManager injection ve C2 ayrıntıları ortaya çıktı.
Yazı
Firewall açıkları ve sahte PDF saldırıları öne çıktı
Kritik firewall açıkları, kiralanan banking trojanlar, weaponized PDF ve token theft saldırıları güvenlik gündeminde öne çıktı.
Yazı
Lazarus, Güney Kore yazılımını kullanıp post-kuantum şifreli zararlı dağıttı
Lazarus, Güney Kore’de kullanılan güvenlik yazılımlarını kötüye kullanarak post-kuantum şifreli zararlı dağıttı; kampanya Temmuz 2025’ten beri sürüyor.
Yazı
Araştırmacılar Popcorn Time güncelleyicisini kapattı
Araştırmacılar, terk edilmiş Popcorn Time türevi Time4Popcorn’un güncelleyicisini uzaktan kapatmak için 2 milyondan fazla güncelleme gönderdi.
Yazı
GhostAction, 94 GitHub deposunda font kılığına girdi
GhostAction operasyonunda 94 GitHub deposuna gizlenen sahte bir font paketi, parola ve oturum bilgilerini çalmak için kullanıldı.
Yazı
Sahte Web3 hızlandırıcısı npm paketleriyle zararlı yazılım dağıttı
Sahte Web3 hızlandırıcısı gibi görünen npm paketleri, macOS ve Windows sistemlerde bilgi hırsızlığı yapan zararlı yazılımlar ve arka kapılar dağıttı.
Yazı
ThreatsDay: Adobe RCE’den DNS hırsızlığına yeni saldırılar
ThreatsDay derlemesi, Adobe RCE, DNS üzerinden cüzdan hırsızlığı, NVIDIA container escape ve kendi kendini onaran arka kapıyı anlattı.
Yazı
UAC-0099, Ukraynalı kamu çalışanlarını ASHVEIN RAT ile hedef aldı
Ukrayna’daki kamu personeli, ASHVEIN RAT taşıyan yeni bir oltalama kampanyasının hedefi oldu.