Bir bilgisayara ya da kullanıcısına zarar vermek için yapılmış her türlü yazılım: veri çalmak, casusluk yapmak, kontrolü ele geçirmek ya da sistemi bozmak için. Virüsler, casus yazılımlar ve fidye yazılımları bunun türleri.
Şirket, sahte iş görüşmeleri ve dahili bir yapay zeka aracının kötüye kullanılmasıyla başlayan aylar süren bir saldırıyı anlattı; olayı FBI Kuzey Kore bağlantılı TraderTraitor grubuyla ilişkilendirdi.
Ivanti, Connect Secure ağ geçitlerindeki iki açığı daha kapattı; bu açıklar, Ekim'de yamalanan kimlik doğrulama atlatma açığıyla birlikte saldırganların tam kontrolünü sağlamak için kullanılmıştı.
ABD soruşturmacıları, 6 milyar doların üzerindeki dijital varlık hırsızlığını TraderTraitor adlı gruba bağladı; çalınan paranın büyük bölümü hâlâ dondurulmuş değil.
CrowdStrike, Vapor Panda adını verdiği Çin bağlantılı bir grubun yapay zeka destekli ARTEX çerçevesiyle 17 Ekim 2026'dan bu yana 200'den fazla kuruluşu hedef aldığını bildirdi; dokuz kuruluşta sızma sonrası faaliyet doğrulandı.
Pluto Security, ilk dalgası kaldırıldıktan birkaç gün sonra yeniden ortaya çıkan ve sahte Qwen2 modelleriyle GPU sunucularını hedefleyen bir kripto madenciliği ve arka kapı kampanyasını tespit etti.
NordVPN'in tehdit istihbaratı ekibi, AnyPS5 ve Kyttyps5 emülatörleri gibi görünen sahte GitHub depolarının parolaları çalmaya yönelik zararlı yazılım dağıttığını bildirdi.
Kayıtlı Android uygulama mağazaları 1 Aralık'tan itibaren, yalnızca Android 17 QPR2 ve üzeri cihazlarda ve desteklenen ülkelerde, kullanıcı başına onay penceresi olmadan uygulama kurup arka planda güncelleyebilecek.
Avustralya Sinyal Müdürlüğü, bir suçlunun Amadey operasyonunun arka ucuna eriştiğini ve bu erişimi kullanarak dünya genelinde yaklaşık 180.000 enfekte bilgisayarı saldırganın kontrolünden çıkardığını söyledi.
Sansec'e göre kimliği belirsiz bir saldırgan, Temmuz 2025'ten beri aralıksız süren bir kampanyada çoğunlukla Magento çalıştıran 953 mağazaya JavaScript yükleyicileri yerleştirdi.
Gen'in kontrollü deneyi, bir ajanın yalnızca okuduğu e-posta içeriğiyle sistem komutları çalıştırabildiğini, veri gönderebildiğini ve dosya silebildiğini gösterdi; şirket bu riske karşı yeni araçlar ve açık bir spesifikasyon yayımlıyor.
Siber güvenlik şirketi Straiker'ın bulgularına göre bir hacker grubu, Grok ve Claude'u kullanarak bankalardan ve mobil ödeme uygulamalarından parola ve müşteri verisi çaldı; Anthropic CyberCartel'in Claude erişimini kapattı.
Kaspersky, Lazarus Grubu'na atfettiği FlashHole kampanyasında Güney Kore'deki en az üç şirketin hedef alındığını ve saldırganların kötü amaçlı yazılım dağıtımında post-kuantum şifreleme yöntemini kullandığını bildirdi.
Google, Enhanced Protection açıkken çalışan yeni Chrome güvenlik uyarısıyla şüpheli sitelere girmeden önce kullanıcıları uyaracak.
Araştırmacılar, AOMEI Backupper’ın güncelleme ve bildirim altyapısının kısa süreli sunucu tarafı müdahalelerle kötü amaçlı içerik dağıtmak için istismar edildiğini söylüyor.
Araştırmacılar, yakın zamanda yamalanan Plex açıklarının saldırganlarca kullanıldığını ve başarılı ihlallerin sistemlere cryptominer ya da residential proxy yazılımı yerleştirdiğini söylüyor.
DHS, DeepSeek’i federal sivil kurumların sistemlerinden kaldırma kararı aldı; yasak federal sözleşmeleri de kapsıyor ve Savunma Bakanlığı’nı kapsam dışı bırakıyor.
Daiichi Kosho, kendi sistemlerine girilmediğini ve parolaların etkilenmediğini söylerken müşteri ve çalışan verileri için uyarı yaptı.
Midnight Mimosa adlı kampanya, düşük fiyatlı Android telefonların firmware’ine gömülü zararlı yazılımla uygulama kurabildi, reklam dolandırıcılığı yaptı ve cihazları residential proxy’ye çevirdi.
Black Lotus Labs’a göre PoeLLM, en yoğun günde 800 etkin sistemle açık AI ve internete açık yazılımları madencilik ağına çevirdi.
Microsoft, bir açığın doğadan silaha dönüşme süresinin 24 saatin altına indiğini ve açık kaynakta bildirim trafiğinin keskin biçimde arttığını söylüyor.