OpenCode yapay zekâ kodlama ajanındaki bir açık, Windows ve WSL'de oturum açma sırasında kötü amaçlı bir MCP sunucusunun geliştirici makinesinde kod çalıştırmasına yol açıyordu. Anomaly şirketi açığı 28 Eylül'de 1.18.33 sürümüyle sessizce kapattı ancak CVE yayımlamadı. Pillar Security açığın şiddetini 10 üzerinden 9.8 olarak değerlendiriyor.
Huntress araştırmacıları, Amazon temalı sahte reklamlarla yayılan yeni bir ClickFix saldırısında Windows'un finger yardımcı programının kullanıldığını tespit etti. Saldırı sahte CAPTCHA üzerinden zincirleme yükler indirerek Lumma Stealer ve NetSupport Client gibi zararlı yazılımları kuruyor. Araştırmacılar, ClickFix tespitlerinin bu yıl yüksek şiddetli vakalarda yoğunlaştığını ve savunma için finger.exe gibi nadir araçların izlenmesi gerektiğini vurguluyor.
Siber güvenlik araştırmacıları, MALFEX yazılım tedarik zinciri saldırısının parçası olan kötü amaçlı imgdecode paketini tespit etti. Paket 30 Eylül 2026’da yüklendi, 979 kez indirildi ve Windows sistemlerine shellcode enjekte eden bir DLL barındırıyor. Tehdit aktörü npm kaldırma işlemlerine karşılık yeni ikame paketler yayınlamaya devam ediyor.
Siber güvenlik araştırmacıları TASK#STOMP adını verdikleri yeni bir kampanyayı açıkladı. Kampanya PowerShell tabanlı bir arka kapı ile belgeleri, Wi-Fi şifrelerini ve pano verilerini topluyor. Saldırı zinciri VBScript ile başlıyor ve birden fazla kalıcılık mekanizması kullanıyor.