Kötü amaçlı bir uygulama, sahte Google Play siteleri aracılığıyla dört aşamalı Android casus yazılımı dağıtıyor. Uygulama, İran füze saldırıları sırasında sivillerin korkusunu istismar ederek kendini Bahreyn resmi uyarı uygulaması olarak tanıtıyor.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Dark Reading
2023’te keşfedilen <strong>BlackLotus</strong> ilk kez tam güncellenmiş Windows 11’de Secure Boot’u aşan UEFI bootkit olarak kayıtlara geçti. Microsoft açığı 2022’de kapatsa da sertifika iptali için gerekli ek adımlar yıllardır açık kaldı. Güvenlik firması Kaspersky’nin tespit ettiği <strong>BlackX</strong> de aynı boşluktan faydalanarak yama yapmış sistemlere sızdı.
Symantec Threat Hunter Team, OpenAI Codex ve Anthropic Claude Code araçlarını bölgesel kısıtlamaları aşmak için kullanan gizli bir röle servisi tespit etti. Servis 2026 başından beri Çin, Güney Kore, Tayvan ve Malezya’daki bir düzine kuruluşa gerçek CLI’ları kurarken yürütme kum havuzunu kapatıp kalıcı kimlik bilgileri oluşturuyor. Araştırmacılar kötüye kullanım görülmese de servisin kurumsal ağlar için ciddi siber risk yarattığını vurguluyor.
Amazon Tehdit İstihbaratı ekibi, PHP2Shell açıklarının kamuya açıklanmasından dört gün önce MadPot arı kovanına yönelik bir istismar girişimi tespit etti. CVE-2026-109618 ve CVE-2026-109619 kodlu açıklar kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin veriyor. Yama yayınlandıktan sonra açıklar dünya genelinde geniş çaplı istismar dalgasına yol açtı.
Salı günü Hindistan merkezli eMudhra Limited’e ait sekiz ara TLS sertifikasının özel anahtarlarının son derece zayıf olduğu ortaya çıktı. Tarayıcı üreticileri sertifikaları engellemeye başladı ancak Linux dağıtımları ve IoT cihazlarının güncellenmesi zaman alacak. Uzmanlar temizlik işinin Heartbleed vakasından daha uzun süreceğini söylüyor.
AI ajanlarının hızla yaygınlaşması güvenlik açıklarını da beraberinde getiriyor. Veeam araştırması, şirketlerin büyük bölümünde AI iş akışlarının denetimsiz şekilde hassas veriye eriştiğini gösteriyor. Uzmanlar, sıfır güven modelinin ancak envanter ve görünürlük sağlandıktan sonra işleyeceğini vurguluyor.
Nisos’un Haziran 2025’te ortaya çıkardığı Kuzey Koreli sahte IT çalışanı operasyonu, insan kaynakları süreçlerinin nasıl suistimal edildiğini gözler önüne serdi. ABD, Japonya, Avustralya ve Almanya’nın ortak uyarısına göre WaterPlum taktiğiyle 100’den fazla ülkede en az 30 bin cihaz enfekte edildi. Uzmanlar, VoIP kullanımı ve zayıf dijital ayak izi gibi işaretlerin erken tespiti için insan kaynakları ekiplerinin eğitilmesi ve otomatik kontrollerin kullanılması gerektiğini vurguluyor.