CloudSEK ve Checkmarx’in izlediği MALFEX kampanyası, npm paketleri üzerinden Overlord RAT ve bilgi hırsızı dağıttı; toplam indirme sayısı 40.767’ye ulaştı.
Kasım 12, 2026
Etiket: Zararlı yazılım
Yazı
100’den fazla site, sahte Cloudflare ekranıyla LunexStealer dağıttı
100’den fazla ele geçirilmiş site, sahte Cloudflare doğrulamasıyla LunexStealer dağıttı; saldırıda ClickFix, EtherHiding ve LUNARAXE kullanıldı.
Yazı
Realtek Jungle SDK açığını kullanan saldırılar Cling botnet’i yaydı
Cling botnet’i, Realtek Jungle SDK’daki CVE-2021-35394 başta olmak üzere çok sayıda RCE ve enjeksiyon açığını kullanıyor; STUN trafiği üzerinden…
Yazı
Warlock, SharePoint açıklarıyla savunmayı aşıyor
Warlock fidye yazılımı grubunun SharePoint açıklarıyla yürüttüğü saldırılar, ToolShell, BYOVD, SYSVOL ve CVE-2025-1055 ayrıntılarıyla aktarıldı.
Yazı
WordPress’te silinse de geri gelen SC arka kapısı tespit edildi
SC adlı WordPress arka kapısı, dosya, veritabanı ve paylaşımlı bellek üzerinden kendini yeniden kuruyor; wpForo açığı da aktif istismarda.
Yazı
Android 17, Erişilebilirlik İzni Suistimaline Karşı Korumayı Sertleştiriyor
Google, Android 17’de AccessibilityService erişimini sıkılaştırıyor; Advanced Protection, kötü amaçlı uygulamaların kullandığı saldırı yolunu kapatıyor.
Yazı
Saldırganlar ChatGPT’nin özel GPT’lerini ClickFix tuzağına çevirdi
ClickFix ve özel GPT kampanyası: Huntress, ChatGPT Custom GPT üzerinden yayılan saldırıda en az 40 kullanıcının RAT ile enfekte olduğunu bildirdi.
Yazı
Microsoft: NeedyMantis, ihlal edilen ağlarda kalıcı erişim sağlıyor
Microsoft, NeedyMantis zararlı yazılımını ve Storm-3069 bağlantısını açıkladı; DLL sideloading, göstergeler ve savunma ayrıntıları paylaşıldı.
Yazı
Docker sunucularına sızan Carbonato, Telegram’dan yönetilen Hermes ajanı kuruyor
Carbonato botnet’i açık Docker daemon’ları üzerinden Hermes Agent yayıyor; botnet, Telegram komutları ve kalıcılık mekanizmaları kullanıyor.
Yazı
Lunex Stealer, AMD sürücüsüyle güvenlik araçlarını kör ediyor
Lunex Stealer, AMD Radeon Software’e ait PDFWKRNL.sys sürücüsündeki CVE-2023-20598 açığını kullanarak güvenlik araçlarını devre dışı bırakıyor; tarayıcı…