Tehdit Aktörü Haberleri

⭐ 85

Çin destekli hackerlar AI destekli ARTEX ile 200'den fazla kuruluşu hedef aldı

CrowdStrike'a göre Çin merkezli Vapor Panda takımı, Go tabanlı AI destekli ARTEX çerçevesini kullanarak 17 Ekim 2026'dan itibaren dünya genelinde 200'den fazla kuruluşa saldırdı. Hedefler arasında Latin Amerika, Avrupa, Asya ve Orta Doğu'daki dışişleri bakanlıkları ile ABD'deki yarı iletken, savunma ve telekom şirketleri yer alıyor. Araç, DeepSeek ve ticari bir büyük dil modeliyle çalışan planlayıcı ve işçi ajanları üzerinden otomatik keşif ve yatay hareket sağlıyor.

30 Ekim 2026 29 görüntülenme

⭐ 70

Yapay zekâ şirketi Anthropic temalı kimlik avı mailleri üst düzey güvenlik araçlarını atlattı

Cofense’in raporuna göre eylülden beri süren bir Anthropic taklit kampanyası, düşük kaliteli kimlik avı e-postalarını Proofpoint ve Microsoft Defender gibi lider SEG ürünlerinden geçiriyor. Saldırganlar GoTo Webinar adresi, URL kısaltma ve çift CAPTCHA gibi basit taktiklerle Google ve Microsoft kimlik bilgilerini çalmaya çalışıyor. Uzmanlar çevresel e-posta savunmalarının yetersiz kaldığını, kimliğe odaklı kontrollerin şart olduğunu vurguluyor.

30 Ekim 2026 37 görüntülenme

⭐ 85

Saldırganlar PHP2Shell açıklarını internete açık Palo Alto Networks yönetim arayüzlerinde kullanıyor

Palo Alto Networks, internete açık yönetim arayüzlerini hedef alan PHP2Shell açıklarının aktif olarak istismar edildiğini duyurdu. CVE-2026-109618 ve CVE-2026-109619 açıkları kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin veriyor. İsrail merkezli Dream’in raporuna göre açıklar Çin bağlantılı bir tehdit aktörü tarafından Linux çekirdeğindeki Fragnesia açığıyla zincirlenerek kullanıldı.

29 Ekim 2026 30 görüntülenme

⭐ 80

GhostAction dalgası etkisiz kaldı, saldırganlar GitHub'da aktifliğini sürdürüyor

GitHub hesaplarını ele geçirerek Actions iş akışı dosyaları enjekte eden GhostAction kampanyasının yeni dalgası büyük ölçüde etkisiz kaldı. GitGuardian araştırması, saldırganların 23 bin açık depoya 72 bin taahhüt gönderdiğini ve 1.800'den fazla hesabı ele geçirdiğini ortaya koydu. Uzmanlar, tehdit aktörünün bulut erişimine yönelen yükler denediğini ve aynı çalıntı belirteçlerin hâlâ çalışır durumda olduğunu belirtiyor.

28 Ekim 2026 38 görüntülenme

⭐ 85

PHP2Shell açığı 25 sunucuyu kökledi, ABD’ye bağlı ağa sızma sağlandı

Siber güvenlik firması Dream, Çin bağlantılı olduğu değerlendirilen bir tehdit aktörünün yapay zekâ destekli saldırıda PHP2Shell açıklarını kullandığını açıkladı. Saldırı 25 sunucuyu kökledi ve üçü ABD hükümetine bağlı ortamda olmak üzere Active Directory’ye erişim sağladı. Operasyonda FOFA taraması, özel istismar zinciri ve AI araçlarının izleri tespit edildi.

28 Ekim 2026 38 görüntülenme

⭐ 78

Yapay zeka botlarını taklit eden tehdit aktörü kimlik bilgilerini tarıyor

Cequence Security bünyesindeki CQ Prime Research, 32 farklı yapay zeka botunu taklit eden bir tarayıcının Eylül sonundan bu yana açık kimlik bilgileri aradığını tespit etti. Tarayıcı OpenAI, Anthropic, Perplexity, Meta gibi servislerin ajanlarını taklit ederek şifre, API anahtarı ve bulut kimlik bilgileri içeren dosyaları hedefledi. Araştırmacılar, kötü niyetli trafiğin büyük kısmının engellendiğini ancak finans kurumları için riskin arttığını vurguladı.

28 Ekim 2026 26 görüntülenme

⭐ 78

Microsoft Teams IT destek sahtekarlıklarıyla kötü amaçlı yazılım ve fidye yazılımı dağıtılıyor

Siber güvenlik araştırmacıları, saldırganların Microsoft Teams dış sohbet özelliğini IT destek kimliğine bürünerek kötü amaçlı yazılım ve fidye yazılımı ulaştırmak için kullandığını bildiriyor. Arctic Wolf Labs, yüzlerce vakada aynı geçici kiracılar, görüntü adları ve uzaktan erişim araçlarının tekrarlandığını, vakaların önemli bir kısmında *.onmicrosoft.com etki alanlarının kullanıldığını açıkladı.

26 Ekim 2026 34 görüntülenme

⭐ 80

Tehdit aktörü k0t, kurumsal güvenlik duvarları ve VPN'leri aşarak 70 binden fazla kimlik bilgisi ele geçirdi

Group-IB ve NyxLab'ın ortak araştırmasına göre k0t adlı tehdit aktörü, Fortinet ve Palo Alto cihazlarını hedef alan geniş çaplı bir kampanya yürüttü. Şubat-Haziran 2026 arasında yoğunlaşan saldırılarda 70 binden fazla kimlik bilgisi açığa çıktı. Aktörün Qilin ve The Gentlemen fidye gruplarıyla bağlantısı olduğu değerlendiriliyor.

23 Ekim 2026 37 görüntülenme

⭐ 80

Yam Store: Milyar Mesajlık Oltalama Ağının Arkasındaki Siber Suç Pazarı

Microsoft Threat Intelligence ve Digital Crimes Unit ile Resecurity, Yam Store adlı siber suç pazarının Storm-3119 olarak izlendiğini ve CoGUI, Haozi ve Iron Man System araç takımlarıyla bir milyardan fazla oltalama mesajı gönderildiğini açıkladı. Araştırma, pazarın sahte Microsoft ve Google bulut alanları sattığını ve Microsoft'un 20 binden fazla kiracıyı devre dışı bıraktığını ortaya koydu.

14 Ekim 2026 35 görüntülenme

⭐ 80

P7 DarkSword iOS istismar kiti kripto cüzdan hırsızlığı ve uzaktan komut ekledi

Siber güvenlik firması iVerify, DarkSword istismar kitinin P7 adlı yeni varyantını açıkladı. Varyant cihaz üzerindeki izi azaltıyor, anahtarlık ve kripto cüzdan verisi çalıyor ve saldırgan altyapısıyla iki yönlü iletişim kuruyor. Censys ise DarkSword ve Coruna bileşenlerini barındıran açık dizinler ve yeni CVE’ler tespit etti.

9 Ekim 2026 36 görüntülenme

⭐ 75

UAC-0099, Ukrayna hükümet personelini ASHVEIN RAT ile hedefliyor, komutlar HTML’de gizli

Rus yanlısı tehdit aktörü UAC-0099’un daha önce bilinmeyen .NET tabanlı ASHVEIN RAT’ı Ukrayna’daki kamu çalışanlarına yönelik saldırılarda kullanıldığı belirlendi. TrendAI, zararlı yazılımın kimlik bilgisi çalma, ekran görüntüsü alma ve gizli HTML öğeleriyle komut gizleme gibi yeteneklere sahip olduğunu açıkladı. Araştırmalar, aktörün zaman içinde araç setini genişlettiğini ve kurumsal taklit içeren dağıtım yöntemleri geliştirdiğini gösteriyor.

8 Ekim 2026 36 görüntülenme

⭐ 75

Yapay zeka erişimi siber suçlular için yeni meta haline geldi

Financial Times'a göre siber suçlular yapay zeka modellerine yasa dışı erişimi meta haline getirdi. Karanlık webde Anthropic, OpenAI ve Google modellerine yüzde 97'ye varan indirimlerle satış yapılıyor. Uzmanlar yapay zekanın saldırı ve savunma tarafında merkezi bir rol üstlendiğini vurguluyor.

28 Eylül 2026 55 görüntülenme

⭐ 75

SectopRAT Geri Döndü, Meşru Bir Uygulama İçinde Gizleniyor

İtalyan bir dijital ses şirketinin meşru yazılımı içinde gizlenmiş bir SectopRAT varyantı tespit edildi. Fortinet’e göre saldırganlar yazılım satıcısını ele geçirmek yerine kurulum sonrası FrameworkBase.dll dosyasını değiştirerek uzaktan erişim Truva atını yükledi. Uzmanlar olayın meşru uygulamalara duyulan güvenin nasıl istismar edildiğini gösterdiğini ve davranış tabanlı izlemenin önemini vurguladı.

24 Eylül 2026 55 görüntülenme

⭐ 78

Hayalet Servis Hesapları Şili'de M365 Veri Hırsızlığına Yol Açıyor

Proofpoint araştırmacıları Şili'deki kuruluşların Microsoft 365 ortamına sızan henüz tanımlanmamış bir tehdit aktörünü açıkladı. Aktör çalışan hesaplarına giremezken unutulmuş servis ve fonksiyonel hesapları kullanarak veri çaldı. Olay, insan olmayan hesapların nasıl ciddi güvenlik açığına dönüşebileceğini gösteriyor.

24 Eylül 2026 53 görüntülenme

⭐ 78

Corp MDM casusu lojistik firmalarını hedefliyor, yeni SMS'leri çalıyor ve aramaları yönlendiriyor

Lojistik şirketlerine yönelik yeni bir Android casus yazılımı olan Corp MDM, sahte Google Play sayfalarıyla dağıtılıyor ve gelen SMS'leri ile arama yönlendirmelerini ele geçiriyor. Araştırmacılar implantın dar kapsamlı olduğunu ve geliştirme sürecinde yapay zeka kullanımına işaret eden hatalar içerdiğini belirtiyor. Faaliyet, kimlik avı ve Windows tabanlı kötü amaçlı yazılım içeren daha geniş bir lojistik sektörüne yönelik kampanyanın parçası olarak görülüyor.

24 Eylül 2026 61 görüntülenme

⭐ 78

Tasarımıyla aldatma: CISA'nın siber suçluları aldatmaya yönelik rehberi

CISA, kaynakları sınırlı kuruluşların saldırganları tespit etmek için yem ve honeypot gibi aldatma yöntemlerini kullanmasını öneriyor. Rehber, yapay zeka destekli saldırılar karşısında erken uyarı sağlamak ve sıfır güven yaklaşımını desteklemek amacıyla sahte dosyalar ve hesaplarla tuzak kurulmasını savunuyor. Uzmanlar yöntemin düşük maliyetli ve yüksek sinyal verdiğini belirtirken, doğru etiketleme ve yönetim olmadan yemlerin etkisiz kalabileceği uyarısında bulunuyor.

22 Eylül 2026 44 görüntülenme

⭐ 78

İddia edilen hata ödülü avcısı muhtemelen PhantomRaven npm casusunu oluşturmak için LLM kullandı

CrowdStrike analizine göre finansal motivasyonlu bir tehdit aktörü, npm üzerinden dağıtılan PhantomRaven adlı JavaScript tabanlı bilgi hırsızı geliştirdi. Araştırmacılar, zararlı yazılımın büyük bir dil modeli ile yazıldığına yüksek güvenle işaret ediyor. Aktörün 2022’den beri aktif olduğu ve ele geçirdiği erişimleri hata ödülü fırsatına dönüştürmeye çalıştığı belirtiliyor.

18 Eylül 2026 44 görüntülenme

⭐ 80

Rusya'daki kurumlar üç tehdit grubunun backdoor, fidye yazılımı ve silerleriyle hedefte

Kaspersky'nin raporlarına göre Rusya'daki şirketler NightEagle, Hacking Cat ve Toy Ghouls adlı üç tehdit faaliyeti kümesinin saldırısına uğruyor. NightEagle GhostContainer arka kapısını kullanırken, Hacking Cat Gorilla RAT ve Monkey fidye yazılımını dağıtıyor. Toy Ghouls ise HiveMQ ve Element üzerinden C2 iletişimi kuran özel Bird Agent arka kapısını devreye aldı.

16 Eylül 2026 53 görüntülenme

⭐ 80

Google Pixel modem açığını yamadı, sınırlı hedefli istismarın izleri görülüyor

Google, Pixel modemdeki CVE-2026-58704 zafiyetinin sınırlı ve hedefli olarak istismar edildiğini açıkladı. Zero-click olarak tanımlanan açık, kullanıcı etkileşimi olmadan modem kumandasını aşarak ayrıcalık yükseltmesine izin veriyor ve Eylül 2026 güncellemesiyle kapatıldı. Güncelleme kapsamında toplam 109 ek güvenlik açığı daha giderildi.

16 Eylül 2026 53 görüntülenme