Güncel
Her içerik kaynak doğrulaması ve editoryal inceleme sonrasında yayımlanır. Doğrulanmamış tehdit aktörü iddiaları ayrıca etiketlenir.
Huntress'ın incelediği INC Ransom vakası; random isimli scheduled task'lar, RDP ile yanal hareket, AnyDesk, vulnerable-driver kullanımı ve 17 günlük sessiz dönem üzerinden saldırının iki aşamalı yapısını gösteriyor. İkinci ransom note ise baskının artık yalnızca şifreleme üzerinden kurulmadığını ortaya koyuyor.
ShinyHunters, Cl0p'un leak sitesini ele geçirip deface etti. Olay yalnızca iki suç grubu arasındaki çatışma değil; geçmiş kurban verilerinin yeniden kullanılması, sahte gönderiler ve ikincil şantaj açısından ayrıca değerlendirilmesi gereken bir risk.
Cisco Talos, Cisco Secure Firewall Management Center üzerindeki CVE-2026-20079 ve CVE-2026-20316 zafiyetlerinin gerçek saldırılarda kullanıldığını açıkladı. İncelenen saldırı kümelerinden birinde saldırganın iç ortam keşfi, credential toplama, tünelleme ve şifrelenecek sistemleri belirleme faaliyetlerinin Qilin ransomware affiliate'larının davranışlarıyla uyumlu olduğu değerlendirildi.
Yeni MDR gözlemleri, Akira ransomware vakalarında iki yıldır bilinen SonicWall CVE-2024-40766 saldırı yüzeyinin hâlâ önem taşıdığını gösteriyor. CISA açığı ransomware kampanyalarında kullanıldığı bilinen zafiyetlerden biri olarak sınıflandırıyor.
KVKK, Türkiye'de sağlık sektöründe faaliyet gösteren bir kuruluşun ransomware saldırısına maruz kaldığını ve verilerin şifrelendiğini doğruladı. Saldırgan grup ve ilk erişim yöntemi henüz kamuya açıklanmadı.
Google Threat Intelligence Group, Mandiant'ın 2026'nın ikinci çeyreğinde proprietary AI modelleri, kaynak kodu, prompt'lar ve AI araştırmalarının hedeflendiği birden fazla veri hırsızlığı ve extortion olayı araştırdığını açıkladı. Bulgular, ransomware hazırlığında AI altyapısının da kritik veri ve fikrî mülkiyet kapsamına alınması gerektiğini gösteriyor.
Microsoft Threat Intelligence, gelişmekte olan DeadLock ransomware operasyonunun encryptor yapısını, savunma engelleme tekniklerini ve merkezi olmayan recovery altyapısını analiz etti. Bulgular özellikle log bütünlüğü, backup servisleri ve Active Directory açısından önemli savunma dersleri içeriyor.
Huntress tarafından incelenen Akira vakasında saldırganlar MFA uygulanmayan VPN hesabından giriş yaptı, Active Directory'yi keşfetti ve veri çaldı. Ransomware deployment öncesinde sistemi Safe Mode ile yeniden başlatarak EDR ve Defender real-time protection'ı devre dışı bıraktılar.
SonicWall SMA1000 ürün ailesindeki CVE-2026-15409 ve CVE-2026-15410 açıkları aktif olarak istismar ediliyor. Araştırmalar exploit zincirinin INC Ransom tarafından root erişimi, persistence ve iç ağa geçiş için kullanılabildiğini gösteriyor.
Arete'nin Qilin araştırması 100'den fazla incident-response vakasından elde edilen operasyonel veriyi malware analiziyle birleştiriyor. Bulgular edge-device exploitation, legitimate credential abuse, remote-management araçları ve recovery sistemlerinin hedeflenmesini öne çıkarıyor.
The Gentlemen, agresif affiliate modeli ve cross-platform ransomware capability'leriyle 2026'nın öne çıkan operasyonlarından biri haline geldi. Savunma açısından edge cihazları, Active Directory, hypervisor yönetimi ve backup isolation kritik önemde.
Microsoft Security Research tarafından yayımlanan vakada endpoint üzerinde başlayan multi-stage saldırı, ilk yüksek öncelikli alarmdan 128 saniye sonra otomatik network isolation ile durduruldu. Vaka, ransomware savunmasında detection kadar containment hızının da kritik olduğunu gösteriyor.