Sinyali izle. Kaynağı doğrula. Türkçe anlat.
Haberler yükleniyor
ESET araştırması, UAC-0099 grubuyla ilişkilendirilen MATCHBOIL zararlı yazılımının dağıtım, komuta-kontrol ve kalıcılık yöntemlerini ele alıyor. Araştırmaya göre C# tabanlı indiricinin kod yapısı ve dosya adları değişirken, ek yük indirip sisteme yerleştirme işlevi korunuyor.
Haberi okuESET, kişiselleştirilmiş marka işbirliği teklifleriyle YouTube içerik üreticilerini sahte platformlara yönlendiren bir dolandırıcılık düzenini inceledi. Araştırmaya göre saldırganlar, gerçek markaların adlarını ve ikna edici iş süreçlerini kullanarak hesap erişimi elde etmeye çalışıyor.
NetScaler ADC ve Gateway’i etkileyen yüksek önem dereceli CVE-2026-88779, CISA’nın KEV kataloğuna eklendi. Ağ üzerinden, ayrıcalık veya kullanıcı etkileşimi gerektirmeden kullanılabilen açık için güvenlik güncellemesi mevcut.
Kaydır
Güncel yayın akışı
ESET araştırması, UAC-0099 grubuyla ilişkilendirilen MATCHBOIL zararlı yazılımının dağıtım, komuta-kontrol ve kalıcılık yöntemlerini ele alıyor. Araştırmaya göre C# tabanlı indiricinin kod yapısı ve dosya adları değişirken, ek yük indirip sisteme yerleştirme işlevi korunuyor.
ESET, kişiselleştirilmiş marka işbirliği teklifleriyle YouTube içerik üreticilerini sahte platformlara yönlendiren bir dolandırıcılık düzenini inceledi. Araştırmaya göre saldırganlar, gerçek markaların adlarını ve ikna edici iş süreçlerini kullanarak hesap erişimi elde etmeye çalışıyor.
NetScaler ADC ve Gateway’i etkileyen yüksek önem dereceli CVE-2026-88779, CISA’nın KEV kataloğuna eklendi. Ağ üzerinden, ayrıcalık veya kullanıcı etkileşimi gerektirmeden kullanılabilen açık için güvenlik güncellemesi mevcut.
ESET’in değerlendirmesi, KOBİ’lerin gelişmiş korumayı daha düşük operasyonel yükle kullanma ihtiyacına dikkat çekiyor. Yönetilen tespit ve müdahale hizmetlerinde açık iletişim, kolay kurulum ve insan gözetimi öne çıkıyor.
Google Threat Intelligence, Ocak–Ağustos 2026 döneminde açıklanıp istismar edildiğini kaydettiği 141 güvenlik açığıyla 2025 toplamının aşıldığını bildiriyor. Rapora göre büyümenin başlıca odağı, yeni sıfır gün açıklarından çok açıklanmış zafiyetlerin hızla saldırılara uyarlanması; savunmada ise dışa açık sistemlerin ve tehdit istihbaratına dayalı önceliklendirmenin önemi artıyor.
Microsoft, aynı bulut kiracısına ait ele geçirilmiş iki servis kimliği üzerinden keşif, kaynak tahribatı ve kimlik bilgisi toplama faaliyetleri gözlemlediğini bildirdi. Şirket, kurtarma mekanizmalarına müdahale girişimleriyle birlikte bu davranışların fidye yazılımı ve şantaj operasyonlarını destekleyebilecek taktiklerle uyumlu olduğunu belirtiyor.
ESET’in değerlendirmesine göre düzgün dil, meşru bir site veya gerçek bir oturum açma ekranı, oltalamayı elemek için yeterli değil. QR kodları ve yetkilendirme akışlarını kötüye kullanan yöntemler karşısında çalışan farkındalığının yanı sıra oturum kontrolleri, hızlı bildirim ve saldırıyı sınırlama kapasitesi önem kazanıyor.
Microsoft Security, yanıltıcı dosya adlarıyla dağıtılan MSP360 RMM yükleyicisinin ardından ScreenConnect kullanılan bir kimlik avı kampanyasını inceledi. Araştırma, uzaktan yönetim yazılımlarının dağıtımından erişim sonrası faaliyetlere uzanan saldırı zincirini ve savunma ekiplerinin inceleyebileceği tespit noktalarını ortaya koyuyor.
