Siber güvenlik araştırmacıları TASK#STOMP adını verdikleri yeni bir kampanyayı açıkladı. Kampanya PowerShell tabanlı bir arka kapı ile belgeleri, Wi-Fi şifrelerini ve pano verilerini topluyor. Saldırı zinciri VBScript ile başlıyor ve birden fazla kalıcılık mekanizması kullanıyor.
Anthropic, Aralık 2025 ile Ağustos 2026 arasında Claude modellerinin siber saldırılarda, silah tasarımında, propagandada ve kitlesel gözetimde kullanıldığını açıkladı. Şirket, devlet destekli gruplardan finansal suçlulara kadar farklı tehdit aktörlerinin çok ajanlı çerçevelerle keşif, sömürü ve veri sızıntısını otomatikleştirdiğini belirtti. 154 sayfalık raporda kimlik avından kitlesel gözetime kadar onlarca örnek vaka detaylandırılıyor.
Siber güvenlik araştırmacıları, Microsoft 365 ve diğer bulut hizmetlerini hedef alan geniş çaplı bir veri hırsızlığı ve şantaj ağını ortaya çıkardı. PREY-0058 olarak adlandırılan saldırı grubu, sahte bilgi işlem aramaları ve ara adam teknikleriyle üst düzey yöneticilerin hesaplarını ele geçiriyor.
3 Eylül 2026 tarihli siber tehdit bülteni, son derece sıradan görünen ancak yıkıcı sonuçlar doğuran siber saldırı yöntemlerini mercek altına alıyor. Microsoft, saldırganların Teams üzerinden BT personeli kimliğine bürünerek şirket ağlarına sızdığını ve yüksek etkili bir sızma modeli uyguladığını açıkladı.
Siber güvenlik araştırmacıları, ele geçirilen Windows bilgisayarlarının erişim haklarını yeraltı pazarında ticari bir meta haline getiren BraZetsu adlı zararlı yazılımın detaylarını ortaya çıkardı. Yapay zeka destekli bu araç, özellikle İber ve Latin Amerika'daki kurumsal ve finansal hedefleri vuruyor.
Siber güvenlik araştırmacıları, çalıntı belgeleri depolamak için binlerce ele geçirilmiş WordPress sitesini kullanan StopAndProtect operasyonunu ortaya çıkardı. 24 Temmuz itibarıyla ABD'de 1.852'si ele geçirilmiş olmak üzere 6.000'den fazla IP adresi tespit edilirken, saldırganların sahte CAPTCHA'lar üzerinden Windows kullanıcılarını hedeflediği ve kendilerini yanlışlıkla enfekte ederek iç dosyalarını ifşa ettikleri belirlendi.
Araştırmacılar, Microsoft Copilot'ta CVE-2026-24301 olarak numaralandırılan ve saldırganların tek bir tıklama ile bağlı uygulamalardan hassas verileri çalmasına olanak tanıyan kritik bir güvenlik açığı keşfetti. ?autorun=1 parametresi kullanılarak yapılan komut enjeksiyonları, kullanıcı onayı olmadan e-postalardaki şifreleri ve gizli bilgileri sızdırabiliyor.
Siber güvenlik araştırmacıları, iş arayanları hedef alan ve tarayıcı içinde tarayıcı (BitB) tekniğini kullanan küresel bir oltalama kampanyasını ortaya çıkardı. CTM360 tarafından detaylandırılan kampanyada, Google ve Facebook kimlik bilgilerini çalmak için 3.000'den fazla sahte bağlantı kullanıldı.
Yapay zeka siber güvenlik firması Reco, en az Mart 2025'ten beri süren City-Forum adlı veri hırsızlığı kampanyasını ortaya çıkardı. Kampanya, Salesforce ve ServiceNow'da aşırı izinli misafir erişiminden yararlanmak için özel olarak geliştirilmiş araçlar kullanıyor. Araştırmacılar, Kuzey Amerika, Avrupa ve Asya'daki çok sayıda kuruluşun hedeflendiğini ve hassas müşteri verilerinin risk altında olduğunu belirtiyor.
Güvenlik araştırmacıları, Opera GX tarayıcısında, kötü amaçlı bir web sitesinin herhangi bir kullanıcı etkileşimi olmadan otomatik olarak tarayıcı modu yüklemesine ve ziyaret edilen sayfalardan veri toplamasına olanak tanıyan bir güvenlik açığı keşfetti. Yapılan bir kavram kanıtı (PoC) çalışmasında, oturum açmış bir kullanıcının tam Gmail adresinin tek bir ziyaretle ele geçirilebildiği gösterildi. Opera, açığı kapatan bir güncelleme yayınladı.
ABD'li bir devlet kurumu, çalınan dosyaların sızdırılmasını önlemek için yaklaşık 1 milyon dolar fidye ödedi. Ransom-ISAC tarafından yayınlanan vaka analizine göre, Kairos grubu dosyaları şifrelemek yerine doğrudan çalarak şantaj yaptı. Olayın, 2025'te siber saldırıya uğrayan Ohio'daki Union County ile bağlantılı olduğu düşünülüyor.
Siber suçlular artık nicelik yerine niteliğe odaklanıyor. Yapay zeka kullanarak phishing saldırılarını çoğaltmak yerine daha etkili hale getiriyorlar. Bu durum siber güvenlik uzmanlarını endişelendiriyor.
Tümüyle bellekte çalışan ve diske hiç iz bırakmayan Phantom Stealer adlı kötü amaçlı yazılım, tarayıcılarda kayıtlı kimlik bilgilerini ele geçiriyor. Zararlı yazılım, tespit edilmekten kaçınmak için enfeksiyon zincirinde birden fazla anti-analiz tekniği de kullanıyor.