Blind Eagle, Latin Amerika kurumlarını hedefleyen yeni kampanyada sahte mahkeme e-postalarıyla AsyncRAT türevi RAT dağıttı.
Etiket: Zararlı yazılım
Bitter, Güney Asya’yı hedefleyen PapRAT arka kapısını devreye aldı
BITTER grubunun Güney Asya kuruluşlarını hedefleyen kampanyasında, üç bulaşma zinciriyle PapRAT arka kapısı ve WmRAT devreye alındı.
Kodex jailbreak paketine gizli reklam düzeneği eklendi
Check Point Research, OpenAI Codex’i hedef alan Haiou jailbreak paketinin reklam yerleştiren bir prompt adware düzeneği taşıdığını açıkladı.
CISA, yamalanmış Apple açığını aktif istismar listesine aldı
CISA, Apple’ın yamaladığı CVE-2024-27834 açığını KEV kataloğuna aldı; CVSS 5,5’lik açık Safari ve Chrome zinciriyle ilişkilendirildi.
Ekimde ABD şirketlerini vuran 5 aktif siber tehdit
SkyW4lker, Mir0Auth ve diğer aktif kampanyalar Microsoft 365, cihaz kodu phishing ve sahte AI indirmeleriyle şirketleri hedef aldı.
Rusya, VasyGrek şebekesinde 3 kişiyi yakaladı
VasyGrek operasyonunda üç şüpheli gözaltına alındı; MVD, phishing, 660 bin rublelik kayıp, araçlar ve 2026 saldırılarını anlattı.
Haftanın siber gündemi: Binance hırsızlığı, sahte oturumlar ve Linux botneti
Binance hırsızlığından Linux botnetine, cihaz kodu oltalarından Android casus yazılıma kadar haftanın öne çıkan siber güvenlik gelişmeleri.
Gorbag, WinRAR açığını kullanıp Ukrayna kurumlarını hedef aldı
Gorbag, Ukrayna kurumlarına yönelik saldırılarda GIFTEDCROOK, BeautyStealer ve CVE-2025-8088 kullandı; ESET ayrıntıları paylaştı.
Google, 1,3 milyon Android cihazlı botneti dağıttı
Google, Android TV kutularındaki x.cpe arka kapısıyla yayılan BadBox operasyonunu dağıttı; 1,3 milyondan fazla cihazın etkilendiği hesaplanıyor.
DarkBlinders ve Prince of Persia yeni yöntemlerle ortaya çıktı
DarkBlinders, İsrail ve Kürdistan’daki hedeflere yöneldi; kampanyada sahte iş ilanları, ShelbyLoader V2 ve taklit alan adları öne çıktı.









