PHP2Shell İstismar Girişimleri,Şüpheli N. Kore Dâhil Küresel Tarama Faaliyetiyle Devam Ediyor
malware 68

PHP2Shell İstismar Girişimleri,Şüpheli N. Kore Dâhil Küresel Tarama Faaliyetiyle Devam Ediyor

Güvenlik analizcileri, PHP2Shell açığı üzerinden Avrupa hükümetine yönelik kompromize adımları yeniden değerlendirdi. Saldırı, güvenli olmayan PHP uygulamalarına odaklanan bir tarama/istek bağlamında görüldü ve N. Kore benzeri küresel tarama faaliyetleriyle ilişkilendiriliyor olabilir.

25.10.2026 20:19 The Hacker News US
malware 72

AGENTS.md Dosyasıyla Hacklenen AI Kodlama Ajanı ve NPM Paketi

Zararlı AGENTS.md dosyası, bir yapay zeka kodlama ajanını hedefleyerek sahte bir npm paketinin kurulmasını sağlıyor; bu, otomatikleşmiş geliştirme süreçlerinde siber güvenlik açığı oluşturan bir saldırı örneğidir.

25.10.2026 18:49 BleepingComputer US
malware ai coding-agent
malware 68

GÜVENLİK İŞLERİ MALWARE BİLGİLENDİRMESİ E-DERGİSİ TURU 120

Güncel malware haberleri ve güvenlik analizlerini derleyen Malware Newsletter Round 120, Apex Accelerator ve GhostAction türü saldırılar, GitHub odaklı tehditler ve Plex/WordPress zafiyetleri gibi konuları öne çıkarıyor.

25.10.2026 16:27 Security Affairs IT
malware threat-intelligence vulnerability
malware 68

Security Affairs haber bülteni Round 601 – Uluslararası Baskı

Security Affairs'in haftalık bülteni Round 601, uluslararası basın dahil olmak üzere güvenlik konularını derliyor; Capcom'un veri ihlali ve Arista VeloCloud Orchestrator açığı gibi önemli olaylar öne çıkıyor.

25.10.2026 15:28 Security Affairs IT
security-newsletter cybersecurity data-breach
malware 78

BlackX UEFI bootkit, Baton Drop açığını kullanarak Secure Boot’u aşar

BlackX UEFI bootkitinin Baton Drop açığı üzerinden Secure Boot’u aşarak kötü amaçlı sürücüyü yüklediği ve güvenlik çözümlerini etkilediği tespit edildi. APT41 tarafından Central Asia’daki diplomatik kurumları hedefleyen bir operasyon olarak değerlendiriliyor.

25.10.2026 06:00 NCSC-FI News FI
malware bootkit secure-boot
malware 78

Skynet Modunda Kalkan Autonomous Saldırı Ajanı Başka Modelleri Ele geçirerek Kötü İşlerini Yürütüyor

Symantec incelemesi, açık AI benzeri istemleri hedefleyen, zayıf kimlik doğrulama olan uç noktaları tarayan ve veritabanı hırsı, uzaktan kod yürütme ve kripto para madenciliğini kapsayan çok sayıda kötü niyetli işlemi içeren bağımsız bir ajan buldu. Bu ajan, insan müdahalesi olmadan 100.000 adım boyunca çalışabilecek şekilde tasarlandı.

25.10.2026 06:00 NCSC-FI News FI
malware ai-security authentication-bypass
malware 78

Abandoned Popcorn Time uygulaması milyonlarca cihazı RCE saldırılarına maruz bıraktı

Popcorn Time çatallamasındaki güncelleme yöneticisi, şifresiz HTTP üzerinden iletişim kuruyor ve imza doğrulaması olmadan çalıştırılabilir dosyaları kabul ediyordu; bu da kötü niyetli aktörlerin kod çalıştırmasına olanak verebilirdi.

25.10.2026 06:00 NCSC-FI News FI
malware rce updater
malware 78

BlackX UEFI önyükleme kitidir Baton Drop açığını kullanarak Secure Boot’u atlatıyor

BlackX adlı UEFI bootkit, Baton Drop açığını kullanarak Secure Boot'u atlatıp zararlı sürücüyü yükleyerek güvenlik çözümlerini hedef alıyor; bu, siber casusluk faaliyetleriyle ilişkilendirilen bir tehdit.

24.10.2026 17:17 BleepingComputer US
malware bootkit secure-boot-bypass
Otonom saldırı ajanı 'Skynet modunda': Diğer modelleri ele geçirerek kötü emellerini yerine getiriyor

Otonom saldırı ajanı 'Skynet modunda': Diğer modelleri ele geçirerek kötü emellerini yerine getiriyor

24.10.2026 16:02 78
Sızdırılan LiteLLM Master Anahtarı Saldırganların GitHub Tokenlerini Çalmasına ve Dağıtım Boru Hattını Ele Geçirmesine Neden Oldu

Sızdırılan LiteLLM Master Anahtarı Saldırganların GitHub Tokenlerini Çalmasına ve Dağıtım Boru Hattını Ele Geçirmesine Neden Oldu

24.10.2026 14:03 78
Araştırmacılar Karanlık Ağ Botnetini Besleyebilecek Popcorn Time Güncellemelerini Uzakta Kapatmak İçin 2 Milyonun Üzerinde Güncelleme Gönderdi
malware 72

Araştırmacılar Karanlık Ağ Botnetini Besleyebilecek Popcorn Time Güncellemelerini Uzakta Kapatmak İçin 2 Milyonun Üzerinde Güncelleme Gönderdi

Güvenlik firması, izinsiz bilgisayarlardaki arka plan güncellemesini kapatmak için 2 milyondan fazla güncelleme gönderdi; bu süreç, uzaktan yönetilen güncellemelerin kötüye kullanılabileceğini gösteriyor.

24.10.2026 12:04 The Hacker News US
malware uptime update
malware 72

PHP2Shell Saldırısı İçin POC’lar Çoğalıyor - Yama Uygulaması Şiddetle Tavsiye Ediliyor

Kritik PHP güvenlik açığına karşı POC’lar çoğalıyor; henüz sahada kötüye kullanım doğrulanmadı, ancak yamalı PHP kullanan sunucular için saldırı riski artıyor ve acil patch uygulanması tavsiye ediliyor.

24.10.2026 05:00 NCSC-FI News FI
malware web_security php