Security Affairs Malware Bülteni: Yeni Zafiyetler ve Zararlı Yazılım Tehditleri

Security Affairs tarafından paylaşılan 114. bülten, kurumsal ağlardan mobil cihazlara kadar geniş bir yelpazede devam eden siber tehditleri gözler önüne seriyor. Özellikle Cisco Secure Firewall Management Center üzerinde tespit edilen zafiyetlerin aktif olarak sömürülmesi, kurumlar için acil yama ihtiyacını bir kez daha gündeme getirdi.

CVE-2026-42016, CVE-2026-42018 ve CVE-2026-82329 kodlu zafiyetlerin sahada aktif olarak kullanıldığı belirtiliyor. Bunun yanı sıra, Kuzey Kore bağlantılı APT gruplarının Ted backdoor ve curlRAT kullanarak Güney Kore'deki medya ve otomotiv sektörlerini hedef aldığı raporlandı.

Endonezya merkezli Mantax Otax isimli yeni bir mobil fidye yazılımı, casus yazılım özellikleriyle entegre şekilde tespit edildi. Güvenlik araştırmacıları, yapay zeka destekli zararlı yazılım analizlerini yanıltmaya yönelik GuardBreaker gibi tekniklerin yanı sıra, Windows zararlı yazılım tespit sistemlerinin verimliliği ve dayanıklılığı üzerine yapılan güncel çalışmaları da bültende detaylandırdı. Araştırmacılar, NPM ve PyPI paketlerindeki kötü niyetli yazılımların tespiti sırasında karşılaşılan değerlendirme yanlılıkları konusunda uyarılarda bulunuyor.