Siber Casusluk Haberleri

⭐ 75

Güney Asya'yı hedef alan siber casusluk kampanyasında Bitter tehdit aktörleri yeni PapRAT arka kapısını yaydı

Bitter olarak bilinen Güney Asya odaklı tehdit aktörü, PapRAT adlı yeni bir uzaktan erişim truva atını kullanıyor. Fortinet araştırmacıları, C++ ve Rust sürümleriyle çalışan zararlı yazılımın üç farklı enfeksiyon zinciriyle yayıldığını tespit etti. Araç, komut çalıştırma, dosya yönetimi ve ekran görüntüsü alma gibi yeteneklerle casusluk faaliyetlerini destekliyor.

9 Kasım 2026 35 görüntülenme

⭐ 75

Eski OpenAI mühendisi yöneticiler toplantı odasına gizli cihaz yerleştirmekten suçlamaları reddetti

Suudi vatandaşı Abdulrahman Alfozan, OpenAI ofisine gizli ses kayıt cihazı yerleştirdiği iddiasıyla açılan davada suçlamaları reddetti. Sanık, 17 Kasım 2026'da yapılacak duruşmaya kadar kefaletsiz tutuluyor. Savcılık, Alfozan'ın Suudi Kraliyet Ailesi üyesiyle WhatsApp üzerinden iletişim halinde olduğunu ve özel şifreli cihazlar ürettiğini öne sürüyor.

9 Kasım 2026 19 görüntülenme

⭐ 80

APT29 Bağlantılı Hackerlar Web Analitik Scriptini Ele Geçirip iOS ve Android Açıkları Yükledi

Rusya bağlantılı APT29 tehdidi, iOS ve Android kullanıcılarını hedef alan büyük çaplı bir watering hole kampanyası yürüttü. Saldırılar sahte siteler ve Ukrayna merkezli Plerdy SEO Tracker tedarik zinciri zafiyeti üzerinden gerçekleşti. Fransız siber güvenlik şirketi Sekoia tarafından Ekim ortasında tespit edilen Poisoned Source faaliyeti, DarkSword dahil platform özel N-gün istismar zincirleri kullanıyor.

4 Kasım 2026 25 görüntülenme

⭐ 75

Çin'e yakın tehdit aktörü SlippyNunchucks, Tencent'in Sogou Input Method'unda DNS ele geçirmesiyle DarkVigil yaydı

ESET'e göre Çin'e yakın SlippyNunchucks grubu, Windows sürümlerindeki Sogou Input Method'ta DNS ele geçirmesiyle DarkVigil implantını yaydı. Kampanya 1 Temmuz 2026'dan itibaren Hong Kong, Tayland, Japonya, Vietnam, Umman ve Sri Lanka'daki hedeflere ulaştı. Tencent, açığı 29 Ekim 2026'da 16.10 sürümüyle kapattı.

4 Kasım 2026 25 görüntülenme

⭐ 78

Rusya yanlısı Gorbag grubu WinRAR açığını kullanarak veri çalan kötü yazılım yaydı

Rusya yanlısı tehdit aktörü Gorbag, Ukrayna kuruluşlarını hedef alan saldırılarda WinRAR’daki CVE-2025-8088 açığını kullanarak GIFTEDCROOK ve BeautyStealer gibi bilgi hırsızı yazılımlar dağıtıyor. ESET ve Trend Micro raporlarına göre grup en az şubat 2025’ten beri aktif ve kolluk, yerel yönetimler ile savunma sektörünü tercih ediyor. Saldırılar spear-phishing ile başlatılıyor, toplanan veriler Telegram veya özel C2 sunucularına gönderiliyor ve görev sonunda yazılım kendini siliyor.

3 Kasım 2026 22 görüntülenme

⭐ 75

PapRAT Siber Casusluk Kampanyası Güney Asya'da Acı İz Bıraktı

FortiGuard Labs araştırması, Hindistan bağlantılı Bitter grubunun Güney Asya'da Windows sistemlerini hedef alan PapRAT Truva atını kullandığını ortaya koydu. Grup, meşru Windows araçlarını kötüye kullanan üç farklı saldırı zinciriyle kalıcılık sağlıyor ve PapRAT'ı C++'tan Rust'a taşıyarak yeteneklerini genişletti. Uzmanlar, imza tabanlı savunmanın yetersiz kaldığını ve ayrıcalık yönetimi ile kimlik güvenliğine odaklanılması gerektiğini vurguluyor.

2 Kasım 2026 21 görüntülenme

⭐ 80

Hükümet Linux sunucuları SysGoRAT ve şüpheli yapay zekâ üretimi komut dosyalarıyla hedef alındı

Palo Alto Networks Unit 42, Ekim 2025-Nisan 2026 arasında izlenen CL-UNK-1211 kod adlı kampanyada devletle bağlantılı Linux altyapılarının hedef alındığını açıkladı. Saldırganların büyük dil modelleriyle üretildiği değerlendirilen komut dosyaları kullandığı, SysGoRAT adlı çok platformlu uzaktan erişim truva atının konuşlandırıldığı belirtildi. Google Threat Intelligence Group ve Mandiant da ARTEX benzeri ajan tabanlı saldırı çerçevelerinin hızla yayıldığına dikkat çekti.

2 Kasım 2026 19 görüntülenme

⭐ 85

Çin destekli hackerlar AI destekli ARTEX ile 200'den fazla kuruluşu hedef aldı

CrowdStrike'a göre Çin merkezli Vapor Panda takımı, Go tabanlı AI destekli ARTEX çerçevesini kullanarak 17 Ekim 2026'dan itibaren dünya genelinde 200'den fazla kuruluşa saldırdı. Hedefler arasında Latin Amerika, Avrupa, Asya ve Orta Doğu'daki dışişleri bakanlıkları ile ABD'deki yarı iletken, savunma ve telekom şirketleri yer alıyor. Araç, DeepSeek ve ticari bir büyük dil modeliyle çalışan planlayıcı ve işçi ajanları üzerinden otomatik keşif ve yatay hareket sağlıyor.

30 Ekim 2026 29 görüntülenme

⭐ 80

Saldırganlar Cisco SD-WAN açığını kullanarak şifreleme anahtarlarını çalmak için malware yerleştirdi

Cisco Talos, Şubat ayında kapatılan kritik bir SD-WAN açığının saldırganlarca istismar edilerek KeyDrift adlı özel kötü amaçlı yazılımın yerleştirildiğini açıkladı. Kötü amaçlı yazılım, siteler arası trafiği şifreleyen anahtarları kopyalayıp saklamak üzere tasarlandı. Açık CVE-2026-20127 olarak izleniyor ve CVSS puanı 10,0.

29 Ekim 2026 24 görüntülenme

⭐ 80

Çin bağlantılı tehdit aktörleri VMware ESX sıfırıncı gün açığını denetim izini gizlemek için kullandı

ABD Siber ve Altyapı Güvenliği Ajansı CISA, Broadcom VMware ESX’teki güvenlik açığını Bilinen Sömürülen Açıklar kataloğuna aldı. Açık CVE-2026-41709, yönetici erişimiyle işlemlerin kayıt altına alınmadan yapılmasına izin veriyor. CrowdStrike raporuna göre Çin bağlantılı Warp Panda grubu açığı 2026 başlarında sıfırıncı gün olarak kullanarak ABD hukuk sektörünü hedefledi.

29 Ekim 2026 27 görüntülenme

⭐ 80

Çin bağlantılı Volt Typhoon, dört sıfırıncı gün saldırısında gizli Silent Train ağını kullandı

Çin bağlantılı Volt Typhoon'un Silent Train adlı gizli erişim ağı, sıfırıncı gün istismarları ve stratejik erişim için kullanıldı. Lumen Technologies Black Lotus Labs raporuna göre ağ, dönen tehlikeye atılmış SOHO, IoT ve kurumsal cihaz zincirleriyle çalışıyor ve ABD'de kritik altyapıyı hedefliyor. Operasyonlar Hawaii, California ve Texas'ta yoğunlaşırken yüzlerce kurum etkilendi.

28 Ekim 2026 30 görüntülenme

⭐ 85

PHP2Shell açığı 25 sunucuyu kökledi, ABD’ye bağlı ağa sızma sağlandı

Siber güvenlik firması Dream, Çin bağlantılı olduğu değerlendirilen bir tehdit aktörünün yapay zekâ destekli saldırıda PHP2Shell açıklarını kullandığını açıkladı. Saldırı 25 sunucuyu kökledi ve üçü ABD hükümetine bağlı ortamda olmak üzere Active Directory’ye erişim sağladı. Operasyonda FOFA taraması, özel istismar zinciri ve AI araçlarının izleri tespit edildi.

28 Ekim 2026 38 görüntülenme

⭐ 85

BlackX UEFI bootkit, yamalı Windows sistemlerinde Secure Boot'u atlatıyor

Kaspersky'nin raporuna göre Orta Asya'daki diplomatik kuruluşları hedef alan BlackX adlı UEFI bootkit'i, Çin'e bağlı APT41 grubuyla ilişkilendiriliyor. BlackLotus'un güncellenmiş versiyonu olarak değerlendirilen yazılım, CVE-2022-21894 açıklarını manuel iptal adımları yapılmadığı için hâlâ kullanabiliyor. Bootkit, Windows çekirdeğine kötü amaçlı sürücü enjekte edip casusluk yükleri bırakıyor.

23 Ekim 2026 38 görüntülenme

⭐ 78

Rusya'ya bağlı hackerlar Ukrayna saldırısında yeni mesh ağ arka kapısı kullandı

ESET, Rusya destekli Sandworm grubunun UAC-0099 ile iş birliği yaparak geçen yıl Ukrayna'da bir lojistik şirketine yönelik yıkıcı veri silme saldırısı düzenlediğini açıkladı. Saldırıda daha önce görülmemiş MythicRatatoskr arka kapısı kullanıldı ve bu yazılım Yggdrasil mesh ağı üzerinden komuta kontrol sunucusuyla iletişim kurdu. Araştırmacılar, benzer iş birliklerinin Rusya yanlısı gruplar arasında koordineli siber casusluk faaliyetlerini artırdığını vurguladı.

23 Ekim 2026 36 görüntülenme

⭐ 78

Çin'e bağlı Bronze Sandcastle tehdidi Sandboxie DLL sideloading ile arka kapı yerleştiriyor

Siber güvenlik araştırmacıları, 2025 ortasından beri Asya ve Afrika'daki kuruluşları hedefleyen Çin'e bağlı Bronze Sandcastle tehdit kümesini açıkladı. Grup, Sandboxie başta olmak üzere çeşitli uygulamaları DLL sideloading yöntemiyle ele geçirerek şifrelenmiş config.ini yükleri çalıştırıyor. Saldırılar Filipinler, Tayvan, Afganistan ve Namibya'da görüldü, aktivite ağırlıklı olarak UTC+8 saat diliminde gerçekleşti.

21 Ekim 2026 39 görüntülenme

⭐ 75

Hackerlar iki yıllık Rus sağlık sızmasında Vasilek backdoor'u VMware Tools'a gizledi

Rus siber güvenlik firması Solar'ın raporuna göre Belarus yanlısı Partisan Zmiy grubu, Rus bir sağlık kuruluşunun ağında yaklaşık iki yıl kaldı. Saldırganlar kalıcılık için VMware Tools dizinini kullanarak Vasilek backdoor'unu yerleştirdi. Grup aynı zamanda HypeAgent adlı yeni bir kötü amaçlı yazılım ve ProxyCB botnetiyle ilgili bulguları da paylaştı.

21 Ekim 2026 27 görüntülenme

⭐ 75

OpenAI'den eski mühendis, merkezde gizli kayıt cihazı yerleştirdiği iddiasıyla tutuklandı

Eski OpenAI mühendisi Abdulrahman Alfozan'ın şirket konferans odasına gizli kayıt cihazı yerleştirdiği iddia edildi. Savcılar firar riski ve Suudi kraliyet ailesiyle temasları gerekçesiyle tutuklu kalmasını istedi. Olay, yapay zekâ firmalarına yönelik içeriden tehdit riskini gündeme getirdi.

20 Ekim 2026 37 görüntülenme

⭐ 80

Rus APT28 NATO Ülkesindeki Deniz Tersanesine Sızdı, Yeni Yansıtmalı Yükleyici Kullandı

Rus destekli APT28 tehdidi, NATO üyesi bir ülkedeki deniz tersanesi de dahil olmak üzere iki NATO üyesini hedef aldı. Saldırılarda HOOKEDGE arka kapısı ve daha önce belgelenmemiş bir yansıtmalı yükleyici kullanıldı. Ukrayna'da Rus aktörlerin akıllı telefonları hedef aldığı ve CERT-UA'nın 2026 ilk yarısında 3.137 siber olay kaydettiği bildirildi.

20 Ekim 2026 34 görüntülenme

⭐ 80

Çin bağlantılı Armory Castle grubu BeyondTrust Remote Support'ta sıfırıncı gün açığını istismar etti

Çin bağlantılı siber casusluk grubu Armory Castle, BeyondTrust Remote Support'ta bulunan sıfırıncı gün açığını Ağustos 2026 sonunda kullandı. Açık CVE-2026-102764 olarak izleniyor ve CVSS puanı 9,3. BeyondTrust yamaları SaaS müşterilerine 9 Ekim 2026'da ulaştırdı, kendi barındırılan sistemler için manuel güncelleme çağrısı yaptı.

16 Ekim 2026 44 görüntülenme

⭐ 78

Citizen Lab, Al Jazeera'da hedefli reklamlarla yayılan sıfır tıklamalı Candiru casus yazılımı bulaşlarını tespit etti

Toronto Üniversitesi'ne bağlı Citizen Lab, İsrail merkezli Candiru casus yazılımının Al Jazeera cihazlarına sıradan çevrimiçi reklamlar üzerinden, kullanıcı etkileşimi olmadan bulaştığını açıkladı. Saldırıların 2024-2025'te en az 45 cihazı hedeflediği ve reklam ağı Discover-Tech aracılığıyla yürütüldüğü belirtildi.

15 Ekim 2026 37 görüntülenme

⭐ 78

Silent Lynx, WinRAR açığı CVE-2025-8088 ile BDT hükümetlerini hedef aldı

Tehdit aktörü Silent Lynx, Bağımsız Devletler Topluluğu'nda hükümet kuruluşlarına yönelik yeni saldırılarla ilişkilendirildi. Haziran 2025'ten Ağustos 2026'ya kadar süren kampanyada makro belgelerden WinRAR açığına kadar dört farklı enfeksiyon zinciri kullanıldı. Cisco Talos ve Recorded Future, saldırıları UAT-6275 ve TAG-193 adlarıyla izliyor.

15 Ekim 2026 40 görüntülenme

⭐ 75

Flax Typhoon beş açığı sömürüyor, CISA federal kurumlara 11 Ekim son tarih verdi

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Çin bağlantılı Flax Typhoon tehdidiyle ilişkilendirilen beş güvenlik açığını Bilinen Sömürülen Açıklar kataloğuna ekledi. Açıklar ProFTPD, ONLYOFFICE Docs, Strapi, Apache Struts ve ISC BIND ürünlerini kapsıyor ve federal kurumlar için 11 Ekim 2026’ya kadar yama zorunluluğu getirildi. Karar, Integrity Technology Group’un faaliyetlerine dair Avustralya, Kanada, Japonya ve diğer ülkelerin ortak uyarısıyla aynı döneme denk geldi.

9 Ekim 2026 38 görüntülenme

⭐ 80

FBI, kritik altyapı saldırılarına kullanılan Flax Typhoon araçlarını engellemek için 7 alan adı ele geçirdi

ABD Federal Soruşturma Bürosu ve Adalet Bakanlığı, Çin bağlantılı Flax Typhoon grubunun kritik altyapıya yönelik saldırı araçlarını devre dışı bıraktı. Operasyonda kullanılan alan adları ele geçirildi, IoT botneti ve tarama yazılımlarına ilişkin mahkeme belgeleri paylaşıldı. Birden fazla ülke kurumunun ortak uyarısında Integrity Technology Group’un zararlı siber faaliyetleri kolaylaştırdığı vurgulandı.

9 Ekim 2026 38 görüntülenme

⭐ 80

FBI: Çin bağlantılı hackerlar çalınan e-postalara üçüncü taraf erişimi sağlayan portal işletti

FBI ve altı ülkenin ortak uyarısına göre Çin merkezli Integrity Technology Group ile bağlantılı hackerlar Güneydoğu Asya’da devlet kurumları, kolluk, sağlık ve dini kuruluşların e-postalarını çaldı. Grup aynı zamanda çalınan içeriklere dış erişim sunan bir web uygulaması çalıştırıyor. Yetkililer, grubun en az 2021’in ortasından beri faaliyet gösterdiğini ve ABD’de de kritik sektörleri hedeflediğini belirtiyor.

8 Ekim 2026 39 görüntülenme