GitHub üzerinden yayılan bir kampanya, önce kripto cüzdan kullanıcılarını hedefledikten sonra şimdi güvenlik uzmanlarını hedef alıyor ve Dr. Web'e göre 2.000'den fazla Windows sistemi ele geçirildi.
KB5127648 güncellemesinden sonra bazı Windows 11 cihazlarında Smart App Control yeniden açılamıyordu; düzeltme 28 Ekim 2026 ve sonrasındaki güncellemelerde yer alıyor.
Microsoft, çalışanları uzaktan erişim vermeye ikna eden saldırganların, güvensiz Active Directory Certificate Services ayarlarını kötüye kullanarak ayrıcalıklı hesaplar için giriş sertifikaları elde ettiğini bildirdi.
NordVPN'in tehdit istihbaratı ekibi, AnyPS5 ve Kyttyps5 emülatörleri gibi görünen sahte GitHub depolarının parolaları çalmaya yönelik zararlı yazılım dağıttığını bildirdi.
Kullanıcıları kötü amaçlı komutları yapıştırmaya kandıran ClickFix tekniği, Push'taki tespitlerin ortalama yüzde 52'sini oluşturuyor ve bu oran ağustosta yüzde 67'ye ulaştı.
GreyNoise, Red Heron’la bağlantılı Çin dilli bir grubun WordPress wp2shell ve ZyXEL GS1900 açıklarını kullanarak 48 ülkede hükümet ve küçük işletme ağlarından veri sızdırdığını, 18.500’den fazla kayda eriştiğini bildiriyor.