Saldırganlar PHP2Shell’i Hedeflemeye Devam Ediyor: AWS, Duyurudan Önce Başlayan Saldırıları Ortaya Çıkarıyor
malware 72

Saldırganlar PHP2Shell’i Hedeflemeye Devam Ediyor: AWS, Duyurudan Önce Başlayan Saldırıları Ortaya Çıkarıyor

Güvenlik haberinde, PHP2Shell açıklarını hedefleyen milyonlarca deneme ve AWS ile Cloudflare’nin erken tespitleri vurgulanıyor; saldırılar yamaların yayımlanmasından önce başlamış olabilir.

22.10.2026 15:15 The Register Security GB
ConnectWise ihlali, Çinli casuslar için 2.250 bulut müşterisini serbest bıraktı

ConnectWise ihlali, Çinli casuslar için 2.250 bulut müşterisini serbest bıraktı

22.10.2026 14:28 78
Railway Yetkisiz Erişim İddiasında Bulunuyor: Müşteri Sırlarına Erişmiş Olabilir, Kimlik Bilgileri Dolaştırılabilir

Railway Yetkisiz Erişim İddiasında Bulunuyor: Müşteri Sırlarına Erişmiş Olabilir, Kimlik Bilgileri Dolaştırılabilir

22.10.2026 14:15 72
malware 78

PHP2Shell Exploitation, Yama Öncesi Başladı

PHP2Shell exploitinin yamalardan önce tespit edilmesi ve hızla büyüyen aktivite ile güvenlik boşluklarının hızla istismar edilmesi, savunma ekiplerinin yamaların önemini vurguluyor.

22.10.2026 12:48 SecurityWeek US
malware exploitation patch
LiteLLM, AI Gateway Günlüğünde GitHub Token Sızıntısını Şüpheleniyor: Kötü Amaçlı Paket Yayını Arkasında
malware 72

LiteLLM, AI Gateway Günlüğünde GitHub Token Sızıntısını Şüpheleniyor: Kötü Amaçlı Paket Yayını Arkasında

LiteLLM, bir dağıtım hattı ihlali sonucunda PyPI ve Docker Hub'da zararlı bir Python paketi sürümünü yayımladı; paket credential stealer ve backdoor içeriyor.

22.10.2026 11:28 The Hacker News US
malware credential_theft backdoor
malware 62

WhatsApp sohbet botuna gizli talimatlar verildi: gizlilik denetleyicileri anlatılmıyor

WhatsApp chatbot'un hesap silme sürecinde gizli talimatlarla kullanıcıları gizlilik düzenleyicilerini önermemeye yönlendirdiği iddia edildi; bu durum kullanıcı gizliliği ve güvenlik iletişimi açısından önemli bir zafiyete işaret ediyor.

21.10.2026 21:49 Malwarebytes Labs US
cybersecurity privacy malware
LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor
malware 78

LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor

LiteLLM 1.107.0 sürümü tedarik zinciri saldırısına maruz kaldı; PyPI ve Docker görüntüleri üzerinden credential stealer ve backdoor içeren sürümler dağıtıldı ve paket karantina altına alındı.

21.10.2026 21:01 The Hacker News US
supply_chain_attack credential_theft backdoor
malware 72

Google Chrome'u ClickFix Saldırılarına ve Güvensiz HTTP Bağlantılara Karşı Güçlendirdi

Chrome güvenlik eklemeleriyle ClickFix ve HTTP güvenlik risklerine karşı daha dayanıklı hale geldi; kullanıcı uyarıları ve Gemini analizi devreye alındı.

21.10.2026 20:00 SecurityWeek US
siber güvenlik malware insecure-http
malware 78

‘Context Bombs’ Yapay Zeka Saldırı Başarısını Sahte Hedeflerle Yanıltarak Durduruyor

Context Bombs olarak adlandırılan yaklaşım, yapay zeka destekli saldırılarda sahte hedefler kullanarak ajanları yönlendiriyor ve bu da saldırı başarısını azaltıyor; maliyeti ise artırıyor. Sonuçlar, savunma stratejilerinde sahte hedeflerin ve yönlendirme tekniklerinin etkili bir savunma katmanı olabileceğini gösteriyor.

21.10.2026 18:00 SecurityWeek US
malware artificial-intelligence attack-simulation
malware 72

ClickFix daha büyük, ve yapay zeka araçları en ikna edici cazibesi oluyor

ClickFix saldırıları artıyor; zararlı AI kurulumları ve sahte arama sonuçları kullanıcıları kandırıyor. AI araçlarının kullanımı, saldırıların etkisini artırıyor ve savunmanın zayıf noktaları üzerine odaklanılıyor.

21.10.2026 17:00 BleepingComputer US
malware ai-tools phishing
PHP, İki Kritik PHP2Shell RCE Açığı için Acil Yama Publikasyonu ve Sızma Tehditleri
malware 78

PHP, İki Kritik PHP2Shell RCE Açığı için Acil Yama Publikasyonu ve Sızma Tehditleri

The Hacker News kaynağında paylaşılan haberde, PHP runtime içindeki iki kritik RCE açığı için acil güvenlik yamaları duyuruldu. PHP2Shell olarak adlandırılan bu açıklar, hesap olmadan sunucuda kod çalıştırmaya imkan tanıyabilir; sadece güncel sürümlere geçiş tam koruma sağlar.

21.10.2026 17:00 The Hacker News US
php rce emergency-patch
Yapay Zeka Guardrail’leri Suçluları Durdurmuyor
malware 72

Yapay Zeka Guardrail’leri Suçluları Durdurmuyor

Güncel incelemede ajan temelli yapay zekanın kriminal aktörler tarafından nasıl kullanıldığı ve güvenlik savunmalarının bu eğilimlere karşı yeterliliğinin sorgulandığı ifade ediliyor.

21.10.2026 17:00 Wired Security US
malware ai_security cybercrime