Siber saldırganlar, yaklaşık 200 ülkede faaliyet gösteren çok sayıda sektörü hedef alan kapsamlı bir kimlik bilgisi toplama operasyonu başlattı. Saldırı kampanyası, 30.000'den fazla Fortinet cihazını tehlikeye attı; saldırganların elinde bu cihazlara ait çalışan kimlik bilgilerinden oluşan hazır bir liste bulunuyor.
Sağlanan HTML içeriğinde makalenin gövde bölümü yer almıyor; mevcut bilgiler başlık, özet ve görsel ile sınırlıdır.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Dark Reading
Siber güvenlik araştırmacıları PamStealer’ın yeni macOS sürümünün ana yükünü yalnızca sunucu tarafı şifre çözme zinciriyle kurtarılabilir hale getirdiğini tespit etti. Zararlı yazılım sahte Wavel kripto cüzdanı sitesiyle yayılıyor ve JXA dropper üzerinden canlı anahtar değişimi yapıyor. Swift tabanlı stealer bileşeni çok sayıda tarayıcıdan kimlik bilgisi çalıyor ve Git kancalarıyla kalıcılık sağlıyor.
İtalyan bir dijital ses şirketinin meşru yazılımı içinde gizlenmiş bir SectopRAT varyantı tespit edildi. Fortinet’e göre saldırganlar yazılım satıcısını ele geçirmek yerine kurulum sonrası FrameworkBase.dll dosyasını değiştirerek uzaktan erişim Truva atını yükledi. Uzmanlar olayın meşru uygulamalara duyulan güvenin nasıl istismar edildiğini gösterdiğini ve davranış tabanlı izlemenin önemini vurguladı.
ShinyHunters adlı siber suç grubu FBI sistemlerine sızdığını ve binlerce ajan ile başvuru sahibine ait verileri çaldığını duyurdu. 404 Media'nın örnek verilerden doğruladığı bilgiler arasında ajanların ve eşlerinin isim, adres ve telefon numaraları yer alıyor. Grup saldırının finansal amaçlı olmadığını belirtirken FBI'dan hakkında çıkan raporu kaldırmasını talep etti.
Kaspersky GReAT ekibi, popüler filmlerin torrent dosyaları üzerinden dağıtılan yeni çok aşamalı kötü amaçlı yazılım kampanyasını ortaya çıkardı. Rusya, Türkiye, Japonya, Kenya, Uganda, Kolombiya ve Avrupa ülkelerinde birkaç yüz mağdur tespit edildi. Saldırı Solana blok zincirini komuta-kontrol için kullanıyor ve ağustos ortasından beri sürüyor.
Check Point, güvenlik duvarı ve yönetim ürünlerindeki VPN sertifikası işleme açıklarını 9 Eylül’de duyurdu ve aynı gün yama dağıtmaya başladı. CVE-2026-85102 ve CVE-2026-85103 olarak tanımlanan iki açık CVSS 9.8 puan aldı ve belirli koşullarda kimlik doğrulaması yapılmamış uzaktan kod çalıştırmaya izin verebiliyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, Cisco, Citrix ve Fortinet’teki aktif olarak sömürülen üç kritik açığı KEV kataloğuna ekledi. Federal sivil kurumların 12 Eylül 2026’ya kadar yama uygulaması zorunlu hale geldi. Açıklama, Cisco FMC’de kimlik doğrulama atlama ve Fortinet’te uzaktan kod çalıştırma riski taşıyan saldırılarla birlikte geldi.