20 OCAK PAZARTESİ
GLOBAL | Tehdit aktörlerinin, Gmail SMTP aracılığıyla Solana cüzdan key'lerini çalmak amacıyla kötü amaçlı npm paketleri dağıttıkları tespit edildi.
GLOBAL | DoNot Team tehdit aktörünün, Tanzeem Android malware'ının sohbet uygulaması olarak gizlenerek bilgi çaldığı tespit edildi.
GLOBAL | Kimlik doğrulaması yapmayan tünelleme protokollerindeki açık nedeniyle 4.2 milyon cihazın saldırıya uğrama riski tespit edildi.
-----
21 OCAK SALI
GLOBAL | Tehdit aktörlerinin, Çince konuşulan bölgelerde ValleyRAT malware'ini indiren kötü niyetli MSI paketi kullandığı tespit edildi.
GLOBAL | 13 bin ele geçirilmiş Mikrotik yönlendiricisinden oluşan botnet, spam kampanyalarıyla kötü amaçlı yazılım yaydığı tespit edildi.
GLOBAL | Tehdit aktörlerinin, AnyDesk bağlantı talepleri göndererek siber güvenlik kurumlarını taklit ettikleri bir kampanya keşfedildi.
-----
22 OCAK ÇARŞAMBA
GLOBAL | Murdoc Botnet'in, AVTECH IP kameraları ve Huawei yönlendiricilerindeki zafiyetleri kullanarak botnet ağını genişlettiği tespit edildi.
GÜNEY KORE | PlushDaemon tehdit aktörünün, Güney Koreli VPN sağlayıcılarını hedef alarak backdoor yüklediği tespit edildi.
GLOBAL | Subaru'nun STARLINK araç hizmetindeki kritik zafiyeti nedeniyle milyonlarca araç ve müşteri hesabının sızdırılabileceği tespit edildi.
-----
23 OCAK PERŞEMBE
GLOBAL | Tehdit aktörleri, cnPilot yönlendiricilerindeki zero-day açığını kullanarak AIRASHI DDoS botnetine dahil ettiği gözlemlendi.
GLOBAL | SonicWall SMA 1000 cihazlarındaki zero-day açığıyla, uzaktan kimlik doğrulaması olmadan OS komutları çalıştırılabildiği tespit edildi.
GLOBAL | Araştırmacılar, Morpheus ve HellCat ransomware'larının aynı payload'ları kullandığını tespit etti.
-----
24 OCAK CUMA
GLOBAL | Uzmanlar, Morpheus ve HellCat fidye yazılımlarının ortak bir kod tabanı paylaştığını tespit etti.
GLOBAL | Sahte CAPTCHA kampanyasının, Lumma Stealer'ı çeşitli sektörlere yayarak saldırılar düzenlediği gözlemlendi.
GLOBAL | Palo Alto güvenlik duvarlarında Secure Boot atlatma ve firmware açıkları tespit edildi.
-----
25 OCAK CUMARTESİ
GLOBAL | CISA, beş yıllık jQuery XSS zafiyetini istismar edilen zafiyetler listesine eklediği gözlemlendi.
GLOBAL | Android’in yeni Kimlik Kontrolü özelliğinin, güvenilmeyen konumlarda cihaz ayarlarını kilitlediği tespit edildi.
GLOBAL | LTE ve 5G ağlarında 100'den fazla güvenlik açığı tespit edildi.
-----
26 OCAK PAZAR
GLOBAL | Meta'nın Llama Framework'teki zafiyetinin, yapay zeka sistemlerini uzaktan kod çalıştırma riskine açık hale getirdiği gözlemlendi.
KUZEY KORE | ABD Adalet Bakanlığı, Kuzey Koreli hackerların IT işçi dolandırıcılığını ortaya çıkardığı tespit edildi.
GLOBAL | Tesla ekipmanlarının, Pwn2Own yarışmalarında defalarca hacklendiği gözlemlendi.
