GoBalance açığı, Tor .onion adreslerinde anahtar geri kazanımıyla ziyaretçileri saldırganın kontrol ettiği sahte siteye yönlendirebiliyor.
Kasım 12, 2026
Etiket: kimlik avı
Yazı
Sahte ChatGPT, Gemini ve Claude panelleri giriş bilgilerini topluyor
AI destekli reklam yönetimi vaadiyle kurulan sahte paneller, BitB tekniğiyle Google, Meta, TikTok ve Okta hesaplarını hedef alıyor.
Yazı
NetScaler ve FortiMail açıkları istismar edilirken AI sızıntıları
Citrix NetScaler ADC ve Gateway ile Fortinet FortiMail’deki açıklar aktif istismarla gündeme geldi.
Yazı
TA419, ABD’li AI politika uzmanlarını Microsoft oturum avıyla hedef aldı
TA419, ABD’de AI politika uzmanlarını hedef alan kimlik avı kampanyasında Frameless BitB ve AitM tekniklerini kullanıyor.
Yazı
Tarayıcı içinden yürüyen 6 saldırı yöntemi 2026 gündeminde
Tarayıcı saldırıları 2026’da öne çıkıyor: ClickFix, AiTM kimlik avı, OAuth avı ve oturum ele geçirme teknikleri dikkat çekiyor.
Yazı
Citrix açıkları ve Bitget soygunu haftanın gündeminde
Citrix NetScaler açıkları, Bitget’teki 387 milyon dolarlık soygun, EvilTokens operasyonu ve AI ajanlarındaki riskler bu haftanın siber gündemini…
Yazı
Sahte LastPass indiricisi antivirüsü Microsoft sürücüsüyle susturdu
Sahte LastPass Authenticator indiricisi, sahte GitHub sayfası ve DLL side-loading zinciriyle Windows makinelerde antivirüs ve EDR’yi devre dışı bıraktı…
Yazı
N0va oltalama kiti, kurumsal hesapları hedef alıyor
N0va oltalama kitinin ABD ve Avrupa’daki kurumları hedef aldığı, meşru giriş akışları ve token hırsızlığıyla SSO erişimi kurduğu açıklandı.
Yazı
KREMLIN kampanyası Chrome ve Edge eklentileriyle şifre avlıyor
KREMLIN kampanyası Chrome ve Edge’de kötü amaçlı uzantılarla veri çalıyor; Ethereum tabanlı altyapı, 1.515 enfekte sistem ve Brezilya vurgusu.
Yazı
Microsoft hesaplarını hedef alan passkey oltaları buluta sızdı
Microsoft, passkey ve CEO taklidiyle yürüyen oltalama kampanyalarında milyonlarca sahte e-posta ve bulut hesap ele geçirme girişimi aktardı.