SkyW4lker, Mir0Auth ve diğer aktif kampanyalar Microsoft 365, cihaz kodu phishing ve sahte AI indirmeleriyle şirketleri hedef aldı.
Kasım 12, 2026
Etiket: tehdit istihbaratı
Yazı
Google, 1,3 milyon Android cihazlı botneti dağıttı
Google, Android TV kutularındaki x.cpe arka kapısıyla yayılan BadBox operasyonunu dağıttı; 1,3 milyondan fazla cihazın etkilendiği hesaplanıyor.
Yazı
Vapor Panda, ARTEX ile 200’den fazla kurumu hedef aldı
CrowdStrike, Çin bağlantılı Vapor Panda grubunun yapay zekâ destekli ARTEX ile dünya çapında 200’den fazla kurumu hedef aldığını açıkladı.
Yazı
Yapay zeka destekli tehditlere karşı güvenlik ekipleri
Yapay zeka destekli saldırılar hızlanırken güvenlik operasyonlarının tehdit hazırlığını, istismar üretimini ve müdahale süreçlerini uyarlaması gerekiyor.
Yazı
CyberStrikeAI, Japon hedeflere karşı 44 ajan kullandı
CyberStrikeAI, Japonya’daki hedeflere yönelik saldırıları 44 yapay zekâ ajanıyla otomatikleştirdi; TrendAI üç açık sunucu ortamını inceledi.
Yazı
Microsoft: PHP2Shell açıkları önceden hedef alındı
Microsoft, PHP2Shell adıyla izlenen iki kritik PHP açığı kamuya açıklanmadan dört gün önce bir istismar girişimi tespit ettiğini açıkladı.
Yazı
ROMULUS, sahte sayfalarla LegionLoader ve başka zararlıları dağıtıyor
ROMULUS ClickFix platformu sahte sayfalarla kullanıcıları komut çalıştırmaya zorluyor; LegionLoader ve başka zararlılar böyle dağıtılıyor.
Yazı
Sahte yapay zekâ saldırıları ABD şirketlerine yayıldı
Sahte yapay zekâ temalı saldırı kampanyaları ABD şirketlerini ve MSSP’leri hedef alıyor; son analizler operasyonel baskının arttığını gösteriyor.
Yazı
Wazza phishing kit’i bankaları, kamu kurumlarını ve üretimi hedef alıyor
Wazza phishing kit’i ABD, Avrupa ve Avustralya’da banka, kamu ve üretim hedeflerini Adobe temalı Device Code oltasıyla vuruyor.
Yazı
Ajan destekli sızma testleri nerede işe yarıyor, nerede yetmiyor?
Agentic pentesting nedir? 2026 verileri, 8 saatlik istismar penceresi ve Picus’un sürekli doğrulama modeliyle ilgili ayrıntılar