Siemens Software Center’daki CVE-2026-110936 açığı, ClickFix saldırı zincirinde uzaktan erişim truva atı yüklemek için kullanıldı.
Kasım 12, 2026
Etiket: Zararlı yazılım
Yazı
Sahte Web3 hızlandırıcısı npm paketleriyle zararlı yazılım dağıttı
Sahte Web3 hızlandırıcısı gibi görünen npm paketleri, macOS ve Windows sistemlerde bilgi hırsızlığı yapan zararlı yazılımlar ve arka kapılar dağıttı.
Yazı
AOMEI Backupper’ın güncelleme sunucuları kısa süreliğine ele geçirildi
AOMEI Backupper’ın güncelleme sunucuları kısa süreli ele geçirildi; saldırganlar meşru kanal üzerinden arka kapı içeren paket dağıttı.
Yazı
ThreatsDay: Adobe RCE’den DNS hırsızlığına yeni saldırılar
ThreatsDay derlemesi, Adobe RCE, DNS üzerinden cüzdan hırsızlığı, NVIDIA container escape ve kendi kendini onaran arka kapıyı anlattı.
Yazı
FortiOS açığı üzerinden PEERSTITCH zararlısı VPN oturumlarını atlatıyor
PEERSTITCH zararlısı, FortiOS’taki CVE-2025-61624 açığını kullanarak etiketli VPN oturumlarındaki kontrolleri atlıyor.
Yazı
Ucuz Android telefonlarda önceden yüklenmiş zararlı yazılım bulundu
Bitdefender, MediaTek tabanlı ucuz Android telefonlarda önceden yüklenmiş zararlı yazılım tespit etti; cihazlar residential proxy’ye dönüştürülüyor.
Yazı
AhsayCBS açığıyla Edge kılığında XMRig yayıldı
AhsayCBS’deki CVE-2026-105133 açığı, saldırganların XMRig madencisini Microsoft Edge kılığına sokarak sistemlere yerleştirmesine yol açtı.
Yazı
UAC-0099, Ukraynalı kamu çalışanlarını ASHVEIN RAT ile hedef aldı
Ukrayna’daki kamu personeli, ASHVEIN RAT taşıyan yeni bir oltalama kampanyasının hedefi oldu.
Yazı
Hafta Sonu Siber Tehditleri: Fidye, RAT ve Açık Araçlar
Geliştirici paketlerine gizlenen zararlı kod, WhatsApp RAT kampanyası, fidye grubundaki ayrılık ve açık bırakılan hacker araçları haftanın öne çıkan siber…
Yazı
Tensorlake npm paketi, Shai-Hulud solucanını taşıyan sürümle ele geçirildi
Tensorlake npm paketi, Shai-Hulud solucanını taşıyan 0.5.144 sürümüyle ele geçirildi; saldırı GitHub, AWS ve Vault sırlarını hedef aldı.