SOCRadar’ın PEEP incelemesi: Chrome ve Edge eklenti kılığıyla yayılan arka kapı, C2 adresleri, PowerShell betikleri ve 34 ajan kaydı.
Eylül 16, 2026
Etiket: backdoor
Yazı
Adobe Commerce açığı istismara uğradı: Rust backdoor ve PHP web shell yüklendi
CVE-2026-75650 açığıyla Adobe Commerce ve Magento siteleri hedef alındı; saldırganlar Rust backdoor ve PHP web shell yükledi.
Yazı
Magento ve Adobe Commerce açıkları backdoor saldırısına döndü
Sansec ve Disrex Group, Magento Open Source ile Adobe Commerce’deki sıfırıncı gün açığının backdoor kurmak için kullanıldığını açıkladı.
Yazı
Nimbus Manticore, Avrupa ve Orta Doğu’da genişliyor
Nimbus Manticore, Avrupa ve Orta Doğu’ya yayılan altyapısıyla ve SSH tünelleme aracı ile TWOSTROKE benzeri backdoor kullanımıyla gündemde.
Yazı
npm paketlerine gizli RedC2 4.0 yükü yerleştirildi
Trend Micro, npm ekosistemine yüklenen 14 pakette RedC2 4.0’ın Linux arka kapısını buldu.
Yazı
KongTuke Bağlantılı Mistic Backdoor ve ModeloRAT Siber Saldırıları
KongTuke adlı erişim aracına bağlı yeni Mistic backdoor ve ModeloRAT, finansal motivasyonlu saldırılarda kullanılıyor. Saldırılar, bellek tabanlı çalışan ve gizli kalan tekniklerle sigorta, eğitim ve IT sektörlerine yayılıyor. Bu gelişme, fidye yazılım operasyonlarında özel araçların artan rolüne işaret ediyor.
Yazı
Çin Destekli GopherWhisper Grubu, Moğolistan Hükümet Sistemlerine Go Tabanlı Backdoorlarla Sızdı
GopherWhisper adlı Çin bağlantılı tehdit aktörü, Moğolistan hükümetine ait sistemlere Go dilinde geliştirilen backdoor araçlarıyla sızdı. Saldırıda, enjekte ediciler ve yükleyiciler aracılığıyla çeşitli kötü amaçlı yazılımlar dağıtıldı. Bu kampanya, özellikle devlet kurumlarını hedef alması ve kullanılan gelişmiş teknikler nedeniyle kritik önem taşıyor.