Teknoloji haberleri, oyun haberleri, akıllı telefon haberleri, ürün incelemeleri, PC ve konsol dünyasından gelişmeler ve çok daha fazlası Techolay’da!

Arşiv

Posts by tag

Kötü Amaçlı Yazılım

10 yazı

7-Zip’teki Yeni Açık Zararlı Kod Çalıştırılmasına Yol Açabiliyor

Açık kaynaklı arşiv yazılımı 7-Zip’te yeni bir güvenlik açığı ortaya çıktı. Sorun, programın XZ sıkıştırılmış verileri açma sürecinde bulunuyor. Araştırmacılara göre özel olarak hazırlanmış bir dosya, bellek taşmasına yol açabiliyor ve bu da saldırganların kullanıcının sistemi üzerinde kötü amaçlı kod çalıştırmasının önünü açabiliyor. Söz konusu açık CVE-2026-14266 kimliğiyle takip ediliyor. Güvenlik duyurusuna göre açık, 7-Zip’in…
Oku
Operation Endgame siber operasyonu için ağ güvenliği görseli
Oku
  • 2 min

Operation Endgame, Türkiye’de De Görülen Amadey Ve Stealc Altyapısını Hedef Aldı

Uluslararası siber suçla mücadele girişimi Operation Endgame’in yeni aşamasında, Amadey botneti ile Stealc bilgi hırsızının kullandığı altyapılar hedef alındı. ESET’in teknik veri sağladığı operasyonda güvenlik şirketleri ile Avrupa’daki kolluk birimleri, zararlı yazılımların komuta ve kontrol sistemlerini kesintiye uğratmak için birlikte çalıştı. ESET telemetrisine göre Amadey tespitlerinin yoğunlaştığı ülkeler arasında Hindistan, Türkiye, Mısır, Meksika ve İspanya…
Oku
Oku
  • 2 min

Steam’de Zararlı Duvar Kâğıdı Alarmı: Wallpaper Engine Suistimali

Steam Workshop üzerinden dağıtılan kötü amaçlı “duvar kâğıtları” 2025 sonundan beri binlerce oyuncuyu hedef alıyor. Kaspersky, Wallpaper Engine’in “Application Wallpaper” özelliğini suistimal eden saldırganların bu paketlerin içine arka kapılar, bilgi toplayıcılar ve kripto madenciler yerleştirdiğini, bazı paketlerin on binlerce kez indirildiğini söylüyor. Paylaşımlar tespit edildikten sonra Steam’den kaldırıldı ancak tehdit tamamen ortadan kalkmış değil. Wallpaper…
Oku
Oku
  • 2 min

WordPress’te 30’dan Fazla Eklenti, Sahiplik Değişikliği Sonrası Arka Kapıya Maruz Kaldı

WordPress ekosisteminde kritik bir tedarik zinciri olayı ortaya çıktı: “Essential Plugin” portföyündeki 30’dan fazla eklenti, şirket el değiştirdikten sonra kaynak koduna eklenen bir arka kapıyla kötüye kullanıldı. Olayı ilk fark eden Anchor Hosting’in kurucusu Austin Ginder, eklentilerin yeni sahibi tarafından 2025’te eklenen kodun Nisan 2026’nın başında tetiklenip binlerce siteye zararlı içerik dağıttığını anlattı. WordPress eklenti…
Oku
Oku
  • 2 min

Sahte Kodlama Testleriyle GitHub’da OmniStealer Yayılıyor

Sahte iş ilanları ve “kodlama görevi” bahanesiyle geliştiricileri hedef alan yeni bir kampanya, GitHub’daki projeleri tuzak olarak kullanıyor. Araştırmalara göre saldırı zinciri, halka açık blokzincirlerdeki işlem verilerini bir dağıtım katmanı gibi kullanıp DEV#POPPER RAT’i ve ardından OmniStealer adlı bilgi hırsızını sisteme indiriyor. İlk bulaşma, kurbanın sözde bir test projesini klonlayıp çalıştırmasıyla başlıyor. Bu yöntem, özellikle…
Oku
Oku
  • 1 min

FBI Seattle, Malware’li Steam Oyunları İçin Bilgi İstiyor

FBI Seattle, Steam üzerinden dağıtılan ve kötü amaçlı yazılım içeren bazı oyunları indirmiş olabilecek kişileri arıyor. Resmî “Seeking Victim Information” sayfasına göre saldırganların Mayıs 2024–Ocak 2026 arasında aktif olduğu düşünülüyor. Soruşturmada adı geçen oyunlar: BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi ve Tokenova. Form, mağdurlardan Steam hesabı bilgileri, indirme/oynama tarihleri ve olası maddi kayıplar gibi detayları…
Oku
Oku
  • 2 min

OpenClaw: Güçlü Yerel Ajan, Ciddi Güvenlik Riskleri

OpenClaw, kısa sürede viral olan yerel bir yapay zekâ yardımcısı. Proje birkaç gün içinde Clawdbot’tan Moltbot’a, oradan da OpenClaw’a evrildi. Temel fikir basit: Asistanı bilgisayarınızda çalıştırıyorsunuz; WhatsApp, Telegram, Discord, Slack ya da iMessage üzerinden ona yazıp takvim düzenletiyor, e‑postaları ayıklatıyor, uçuş check‑in’i yaptırıyor, dosya okuyup yazdırıyorsunuz. Yani klasik sohbet penceresinin ötesine geçiyor. Ancak bu güç,…
Oku
Oku
  • 2 min

SmartTube İhlal Edildi, Android TV Kullanıcıları Hemen Yeni Sürüme Geçmeli

Android TV’de en popüler YouTube istemcilerinden SmartTube, kötü amaçlı bir güncelleme nedeniyle Play Protect tarafından devre dışı bırakıldı. Geliştirici Yuriy Yuliskov, uygulamayı imzalamak için kullandığı dijital anahtarın ele geçirildiğini doğruladı; eski imza iptal edildi, yeni bir uygulama kimliğiyle temiz bir sürüm hazırlanıyor. Bu yüzden eski SmartTube artık güncelleme almayacak ve yeni sürüm eski uygulamadan ayrı…
Oku
Oku
  • 2 min

Google, Diplomatları Hedef Alan Çin Bağlantılı Hacker Grubunu Ortaya Çıkardı

Siber saldırılar her geçen gün artıyor. Büyük teknoloji şirketlerinin sistemlerinde açık bulan saldırganlar, bu zayıflıkları hızla istismar ediyor. Son dönemde pek çok tehdidin Çin bağlantılı olduğuna dair iddialar gündemde. Daha önce de jeopolitik gerilimler sırasında hedefli saldırılar yaşanmıştı. Google’ın Tehdit Analiz Grubu (TAG), şimdi de Güneydoğu Asya’daki diplomatları hedef alan Çin bağlantılı bir siber casusluk…
Oku
Oku
  • 2 min

App Store’da Ekran Görüntülerini Okuyarak Veri Çalan Kötü Amaçlı Uygulamalar Tespit Edildi

Apple, gizlilik ve güvenlik konularında sıkı kurallar uygulasa da zaman zaman zararlı yazılımlar bu engelleri aşabiliyor. Kaspersky araştırmacıları, App Store üzerinden indirilen bazı uygulamalarda “ilk bilinen vaka” olarak nitelendirdikleri yeni bir zararlı yazılım tespit etti. Bu yazılım, kullanıcıların ekran görüntülerini okuyarak hassas verileri ele geçirebiliyor ve gizliliği tehdit ediyor. Zararlı Yazılım, Avrupa ve Asya’daki Kullanıcıları…
Oku