Kötü Yazılım Haberleri

CISA: Yamalanmış Apple açığı bilgi çalan kötü yazılım için kullanılıyor
⭐ 75

CISA: Yamalanmış Apple açığı bilgi çalan kötü yazılım için kullanılıyor

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, birden fazla Apple işletim sistemini etkileyen orta şiddetteki bir güvenlik açığını aktif istismar bildirimlerinin ardından Bilinen İstismar Edilen Açıklar kataloğuna ekledi. Açık, Rusya bağlantılı tehdit aktörleri tarafından tarayıcı ve cihaz verilerini toplayan kötü yazılım dağıtmak için kullanıldı. Federal sivil kurumlara 18 Kasım 2026'ya kadar yama uygulanması tavsiye edildi.

29 görüntülenme
Saldırganlar OVHcloud CLI'nin beş sürümünü ele geçirip gizli bilgi çalan kötü yazılım yaydı
⭐ 85

Saldırganlar OVHcloud CLI'nin beş sürümünü ele geçirip gizli bilgi çalan kötü yazılım yaydı

19 Ekim'de bir katkıda bulunanın GitHub hesabı ele geçirilerek OVHcloud'un komut satırı aracının beş eski sürümündeki indirme arşivleri değiştirildi. Zararlı derlemeler 94 dakika boyunca yayında kaldı ve kurulan sistemlerdeki gizli bilgileri çalmaya yönelikti. OVHcloud temiz v0.16.0 sürümünü yayımladı ve etkilenen kullanıcıların tüm sırları değiştirmesini istedi.

37 görüntülenme
Sahte Web3 hızlandırıcı npm paketleriyle kötü yazılım yaydı, yapay zekâ ajanı trafiğini ele geçirdi
⭐ 78

Sahte Web3 hızlandırıcı npm paketleriyle kötü yazılım yaydı, yapay zekâ ajanı trafiğini ele geçirdi

Apex Accelerator adını kullanan sahte bir Web3 hızlandırıcı, ücretsiz yapay zekâ kredisi vaadiyle dağıtılan zararlı npm paketleriyle Windows ve macOS sistemlere bilgi hırsızı ve arka kapı yükledi. Elastic Security Labs araştırmacılarına göre paketler ayrıca OpenRouter LLM trafiğini yönlendirip kurbanın ajan yapılandırmasında kendi MCP sunucusunu kaydediyor.

34 görüntülenme
Çinli Hackerlar Chrome-Windows Sıfırıncı Gün Zincirini Kullanarak CLEANGULP Kötü Yazılımını Yükledi
⭐ 80

Çinli Hackerlar Chrome-Windows Sıfırıncı Gün Zincirini Kullanarak CLEANGULP Kötü Yazılımını Yükledi

Tehdit aktörü UTA0565, Chrome ve Windows'ta sıfırıncı gün açıklarını zincirleyerek sahte siteler üzerinden saldırı düzenledi. Saldırılar Asya'daki hükümet kurumlarını hedef aldı ve CLEANGULP adlı kötü yazılım dağıtıldı. Volexity, saldırının Çin CNE topluluğu içinde koordineli bir çabanın parçası olabileceğini belirtti.

47 görüntülenme
Çin'e bağlı FamousSparrow Latin Amerika'da SparroWocky arka kapısını kullanıyor
⭐ 80

Çin'e bağlı FamousSparrow Latin Amerika'da SparroWocky arka kapısını kullanıyor

ESET araştırmacıları Çin'e bağlı FamousSparrow grubunun Latin Amerika'da SparroWocky adlı yeni bir arka kapı kullandığını tespit etti. Ağustos 2025'ten itibaren aktif olan yazılım, Arjantin'den Venezuela'ya kadar devlet kurumlarını hedef alıyor ve açık kaynak araçları doğrudan içine entegre ediyor. Grubun telemetrisiyle kaydedilen hedeflerin yüzde 90'ı bölgede bulunuyor.

46 görüntülenme
Google Play Early Access, binlerce aldatıcı Android uygulamasını yaymak için kötüye kullanılıyor
⭐ 75

Google Play Early Access, binlerce aldatıcı Android uygulamasını yaymak için kötüye kullanılıyor

Kötü niyetli aktörler, Google Play'in Early Access programını para ve ödül vaat eden sahte uygulamaları dağıtmak için kullanıyor. İnceleme ve puanlama olmaması, kullanıcıları uyarısız bırakıyor ve uygulamalar sosyal medyada deepfake reklamlarla tanıtılıyor. Açıklama, Android'i hedef alan Hagaseca, Mantax Otax, StreamRat ve Gigabud gibi yeni kötü yazılım ailelerinin ortaya çıkmasıyla aynı döneme denk geliyor.

48 görüntülenme