Ethersphere’in bee-js paketi ve Swarm Desktop sürümü ele geçirildi; saldırı cüzdan anahtarı, parola ve arka kapı yükledi.
Kasım 12, 2026
Etiket: Arka Kapı
Yazı
cPGuard güncelleme kanalı ele geçirildi, Linux sunucularına arka kapı bırakıldı
cPGuard güncelleme kanalına sızan betik, 5.88.12-5.88.19 sürümlerinde arka kapı kurdu ve dosya topladı.
Yazı
Cursor Marketplace’te sahte Claude Code eklentisi
Cursor Marketplace üzerinden dağıtılan resmi Claude Code eklentisinin trojanlaştırılmış 2.1.313 sürümü, kalıcı SSH arka kapısı taşıdı.
Yazı
UAC-0099’un yeni ağ sıçrama kapısı Ukrayna saldırısında kullanıldı
Rusya bağlantılı UAC-0099, 16 Temmuz 2025’te oltalama e-postasıyla sızıp yıkıcı saldırıda yeni bir mesh network backdoor kullandı.
Yazı
VMware Tools içine gizlenen Vasilek arka kapısı, sağlık ağına 2 yıl sızdı
VMware Tools içine gizlenen Vasilek arka kapısı, Partisan Zmiy’in sağlık sektörüne yönelik iki yıllık sızmasında ortaya çıktı.
Yazı
Bronze Sandcastle, Sandboxie açığını DLL sideloading ile kullanıyor
Bronze Sandcastle, Sandboxie’nin DLL sideloading tekniğini tutarlı biçimde kullanarak arka kapı dağıtıyor.
Yazı
UpdraftCentral anahtarlarıyla WordPress sitelerine arka kapı yerleştirildi
TeamUpdraft’ın UpdraftPlus eklentisini kullanan WordPress siteleri, UpdraftCentral erişim anahtarlarının kötüye kullanılmasıyla hedef alındı; saldırganlar…
Yazı
Rank Math PRO kopyaları arka kapı dağıttı
Rank Math PRO’nun sahte kopyaları, WordPress sitelerine kendi kendini geri yükleyen arka kapı yerleştirdi; kurulan tüm kopyalar riskli.
Yazı
Plex2Shell zinciri Plex sunucularına madenci yükledi
Plex2Shell saldırılarında dört açık zincirlenerek Plex sunucularına kripto para madencisi ve Linux tabanlı proxy arka kapısı yükleniyor.
Yazı
Linux arka kapıları Kore ve Tayvan’da e-posta güvenlik yazılımı kılığına girdi
Güney Kore ve Tayvan’daki ağları hedef alan BPFDoor, AVERAT ve SpamSniper taklidi içeren yeni kampanyanın ayrıntıları açıklandı.