malware 82

OVHcloud CLI sürümleri GitHub’da backdoored: Geliştirici sırlarını çalmak için malware dağıtıldı

OVHcloud CLI’sine yönelik güvenlik açığı ve backdoor, geliştirici bilgilerini hedefleyen bilgi hırsızlığı yazılımının dağıtılmasına neden oldu; kullanıcılar ve tedarik zinciri güvenliği için uyarılar yapıldı.

20.10.2026 14:31 BleepingComputer US
malware supply_chain cloud
Hackers Hijack Five OVHcloud CLI Releases to Distribute Secret-Stealing Malware
malware 72

Hackers Hijack Five OVHcloud CLI Releases to Distribute Secret-Stealing Malware

Bir tedarik zinciri saldırısı kapsamında OVHcloud CLI sürümleri ele geçirilen hesapla değiştirilip kötü amaçlı sürümler yayıldı; bu sürümler disk üzerinde saklı sırları çalmayı hedefliyor.

20.10.2026 11:21 The Hacker News US
malware 72

İlkVDS büyük Rus barındırma sağlayıcısından müşteri verileri hırsızlığı

FirstVDS'ye yönelik siber saldırıda, VMmanager 6 açığı istismar edilerek müşterilere ait şifreler ve diğer hassas veriler kopyalandı. Saldırı altyapının belirli kısmını etkiledi ancak operasyonlar bozulmadan veri sızıntısı gerçekleşti.

20.10.2026 05:00 NCSC-FI News FI
malware vulnerability cloud
malware 78

Bullhorn takes staffing platform offline to contain cyberattack

Bullhorn, siber saldırı nedeniyle platformu devre dışı bıraktı; tehdit ortadan kaldırıldı ve hizmetlerin güvenli bir şekilde geri getirilebilmesi için güvenlik incelemesi devam ediyor.

20.10.2026 05:00 NCSC-FI News FI
cyberattack cloud incident_response
malware 68

İşlemci Kayıt Bilgileri Ele Geçirildi: ConnectWise Uygulama Kimlikleriyle Microsoft 365 Hedef alındı

Kötü niyetli aktörler ConnectWise uygulama kimlik bilgilerini çalarak Microsoft 365’e erişim sağladı ve şirket bulut hizmetlerini askıya almak zorunda kaldı; temel hizmetler çevrimdışı durumda.

19.10.2026 12:32 Security Affairs IT
malware cloud-security phishing-or-credential-theft
malware 72

ConnectWise Tedarik Zinciri Saldırısıyla Microsoft 365 Tenantlarında Yetkisiz Erişim

ConnectWise'nin Cloud Backup hizmetine yönelik saldırı, Microsoft 365 tenantlarında yetkisiz erişimlere yol açtı; geniş ölçekte etkilenen müşteriler ve tehdit aktörlerinin tespit edildiği bir tedarik zinciri zafiyeti.

18.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware cloud
malware 72

Siber Saldırı: ConnectWise Tedarik Zinciri üzerinden Microsoft 365 Tenantları Zedlandı

Bir tedarik zinciri saldırısı çerçevesinde ConnectWise Cloud Backup/ SkyKick Cloud Backup servisine yönelik erişim ihlali, Microsoft 365 tenantlarının güvenliğini tehlikeye attı; hizmet geçici olarak kapatıldı ve müşteri etkilenebilirlikleri inceleniyor.

17.10.2026 18:18 BleepingComputer US
cybersecurity malware cloud-security
Sızdırılmış ConnectWise Kimliğiyle 173 Microsoft 365 Tenant’ına Giriş

Sızdırılmış ConnectWise Kimliğiyle 173 Microsoft 365 Tenant’ına Giriş

17.10.2026 09:16 72
malware 78

Kısa Süreli Tedarik Zinciri Saptırması İnceleniyor

GTIG ve Mandiant, AOMEI'nin güncelleme altyapısına yönelik software supply chain saldırısını analiz etti. Saldırganlar 5-10 dakikalık kısa tampering pencereleriyle zararlı zinciri dağıttı ve CROSSROAD downloader ile SHINYROAD backdoor'ı kullandı; bulut tabanlı staging'den özgün domain ve depolamaya geçiş yaparak savunucuları atlatmaya çalıştı.

17.10.2026 05:00 NCSC-FI News FI
supply chain malware threat-intelligence
Hotejka ile bağlantılı Yardımcı TDS, 20.000'den Fazla Cloudflare Pages Alanını Hedefleyen Teknoloji Destek Dolandırıcılıklarını Barındırıyor

Hotejka ile bağlantılı Yardımcı TDS, 20.000'den Fazla Cloudflare Pages Alanını Hedefleyen Teknoloji Destek Dolandırıcılıklarını Barındırıyor

15.10.2026 17:11 68
Saldırganlar Collabora CODE Entegrasyonu Üzerinden Nextcloud Sunucularına Web Shell Yerleştiriyor
malware 72

Saldırganlar Collabora CODE Entegrasyonu Üzerinden Nextcloud Sunucularına Web Shell Yerleştiriyor

Kritik bir güvenlik açığı, Collabora Online - Built-in CODE Server entegrasyonu üzerinden Nextcloud sunucularına web shell yerleştirilmesine olanak tanıyor. Saldırılar, belirtilen süreci takip eden ve zararlı komutlar çalıştırabilen dosyalar aracılığıyla gerçekleştiriliyor.

14.10.2026 20:38 The Hacker News US
siber güvenlik malware web shell
Microsoft Üç Phishing Kitini Hayata Geçiren Ağları Bozdu: 1 Milyardan Fazla Dolandırıcılık Mesajı
malware 78

Microsoft Üç Phishing Kitini Hayata Geçiren Ağları Bozdu: 1 Milyardan Fazla Dolandırıcılık Mesajı

Microsoft ve ortaklarının üç phishing kitini etkisiz hale getirdiği duyurusu. Disruption, e-posta tabanlı phishing saldırılarına karşı siber güvenlik işbirliği ve tehdit istihbaratını güçlendiriyor.

14.10.2026 20:09 The Hacker News US
phishing malware phishing-kits