Siber Bülten 2025/23

SİBER BÜLTEN > 2025/1-26 > Siber Bülten 2025/23

2 HAZİRAN PAZARTESİ
GLOBAL    | Earth Lamia adlı siber grubu  SQL Injection ile Dünya çapında birçok kuruluşu hedef aldığı tespit edildi.
GLOBAL    | Android bankacılık Trojan Crocodilus,sahte uygulamalar ve reklamlar ile  banka ve kripto cüzdan bilgilerini hedef alıyor.
GLOBAL    | Chaos RAT adlı trojan,sahte ağ araçlarıyla kullanıcılara uzaktan kontrol ve kripto cüzdan bilgisi hırsızlığı yaptığı tespit edildi.

-----
3 HAZİRAN SALI
GLOBAL    | ABD, yasa dışı kredi kartı ticareti yapan BidenCash platformunu çökertip 145 alan adını ve kripto fonlarını ele geçirdi.
GLOBAL    | İran destekli BladedFeline grubu, Irak  hükümet yetkililerinin Whisper ve Spearal malware'leri ile finansal bilgiler ele geçirdi.
GLOBAL    | Bitter adlı Hindistan destekli APT grubu,phishing yöntemi ile Türkiye  ve Çin'e  saldırılar düzenlediği tespit edildi
-----
4 HAZİRAN ÇARŞAMBA
GLOBAL    | Araştırmacılar, ClickFix'in phishing ile  Apple kullanıcılarına kötü amaçlı  shell script çalıştırarak malware yaydığı tespit edildi
GLOBAL    | Kali GPT, Kali Linux için geliştirilen yapay zeka asistanı ile siber güvenlik testlerini hızlandırıyor ve kolaylaştırıyor.
GLOBAL    | Rus bağlantılı tehdit grubu,PathWiper  adlı malware ile Ukrayna'nın kritik diplomatik verilerine zarar verdiği tespit edildi.
-----
5 HAZİRAN PERŞEMBE
GLOBAL    | Tehdit aktörleri,HPE Insight Remote Support (IRS) platformundaki zafiyetlerden dolayı şirkete  RCE  saldırılar düzenlediği tespit edildi.
GLOBAL    |Tehdit aktörü,BADBOX 2.0, firmware ve sosyal mühendislik saldırılarıyla  1 milyondan fazla Android cihazı   enfekte etti.
GLOBAL    | Saldırganlar,Dell işletim sisteminde  NFS  hatasından dolayı uzaktan dosya sistemine erişiyor  ve  veri güvenliğini tehdit ediyor.
-----
6 HAZİRAN CUMA
GLOBAL    | Roundcube webmail’deki CVE-2024-42009 açığını ve phishing ile kullanıcıların kimlik bilgilerini ele geçiren bir saldırı gerçekleştirdi.
GLOBAL    | Siber suçlular,TiramisuDropper malware ile mobil   ve finans kurumlarını hedef alarak kullanıcıların  kişisel bilgilerini ele geçirdi.
GLOBAL    | SCATTERED SPIDER, IT  ekiplerine vishing ile saldırıp hesap bilgilerini çalarak kurumsal sistemlerde yönetici erişimi kazanıyor.
-----
7 HAZİRAN CUMARTESİ
Kolombiya| Tehdit grubu,Kolombiyadaki kullanıcılara  DCRat  malware ve phishing saldırılarıyla kullanıcıların cüzdanlarına erişiyor.
GLOBAL    | Siber suç grubu,Eleven11bot  adlı malware ile 86.000 IP kamerasını ele geçirerek  DDoS saldırıları düzenlemek için Botnet ağı kurdu.
GLOBAL    | Siber saldırganlar,Wireshark’taki CVE-2025-5601 açığından dolayı DoS saldırısına maruz bırakıyor  ve   çökmesine neden oluyor.
-----
8 HAZİRAN PAZAR
GLOBAL    | Araştırmacılar,35 000 güneş enerjisi sisteminin  erişilebilir  kritik yazılım açıkları sayesinde savunmasız olduklarını tespit etti.
GLOBAL    | Rus APT grubu Black Owl,Rusya’daki  altyapılara  malware ve phihing ile  finansal bilgileri çalıyor ve sistemleri yok ediyor.
GLOBAL    | Siber suçlular,Lyrix Ransomware ile Windows sistemlerini hedef alarak phishing ile  sistemlere zarar verdiği tespit edildi.