ZeroNews

Android Trojan Crocodilus Artık 8 Ülkede Aktif, Bankaları ve Kripto Cüzdanları Hedef Alıyor

Crocodilus Android zararlısının sahte güncelleme, reklam ve bankacılık ekranlarıyla kullanıcı bilgilerini hedef alan yöntemlerini inceliyoruz.

PipeMagic Malware'i RansomExx Saldırılarında Windows Zafiyetini Sömürüyor

Sahte Android uygulamalarının güncelleme ekranlarıyla kullanıcıları kandırmasını, SMS hırsızlığını ve mobil cihaz güvenliği risklerini ele alıyoruz.

PipeMagic Malware'i RansomExx Saldırılarında Windows Zafiyetini Sömürüyor

PipeMagic arka kapısının RansomExx saldırı zincirindeki rolünü, Windows açıklarının kötüye kullanımını ve sahte güncelleme risklerini ele alıyoruz.

EncryptHub ve CVE-2025-26633: MSC EvilTwin Saldırı Zinciri

EncryptHub ile ilişkilendirilen MSC EvilTwin saldırı zincirini ve MMC güvenlik özelliği atlatma açığının kötüye kullanımını inceliyoruz.

Ivanti Connect Secure ve DslogdRAT: CVE-2025-0282 Saldırılarında Gözlenen Zararlı Yazılım

JPCERT/CC, Japonya’daki kuruluşlara yönelik saldırılarda Ivanti Connect Secure üzerindeki CVE-2025-0282 istismarı sonrası DslogdRAT ve bir web shell gözlendiğini bildirdi. Yazı; zafiyetin kapsamını, malware işlevlerini, aktör eşleştirmesindeki belirsizliği ve yama/tespit önerilerini kaynaklarıyla açıklar.

Android Cihazlar için Kritik Güvenlik Güncellemesi – Eylül 2025

Eylül 2025 Android güvenlik güncellemelerini, ayrıcalık yükseltme risklerini ve mobil cihazların yama durumunu takip etmenin önemini ele alıyoruz.

Gmail Güvenliği Hakkında Önemli Bilgilendirme

Gmail kullanıcılarını hedef alan kimlik avı risklerini, resmi giriş adresini doğrulamayı ve hesap bilgilerinin korunmasını ele alıyoruz.