malware 78

Çinli hackerlar, ConnectWise'i ihlal ettikten sonra binlerce şirkete göz fırlattı

Çin ile ilişkili bir hacker grubu, AI ajanlarını kullanarak ConnectWise'nin müşterilerine yönelik geniş çaplı bir sızma gerçekleştirdi; Microsoft bunun sorumlusunu Çin bağlantılı olarak işaret ediyor.

22.10.2026 19:47 TechCrunch Security US
malware cyberattack financial/tech企業 (ConnectWise)
PHP2Shell yüzünden Birçok İngiliz Hükümet Hizmeti Hizmet Dışı Kaldı
malware 68

PHP2Shell yüzünden Birçok İngiliz Hükümet Hizmeti Hizmet Dışı Kaldı

PHP2Shell ile kamu hizmetlerinin bir kısmı kesinti yaşadı; resmi açıklamalara göre 32 hizmet tamamen kullanılamaz durumda, 4 hizmet kısmen bozuldu; bir ihlal doğrulanmadı.

22.10.2026 19:05 The Register Security GB
Kullanıcı Olduğunda Saldırgan: Hesap Ele Geçirme Konusunda Yeniden Düşünmek

Kullanıcı Olduğunda Saldırgan: Hesap Ele Geçirme Konusunda Yeniden Düşünmek

22.10.2026 18:00 72
malware 65

Amazon says PHP2Shell exploitation began 4 days before patches

PHP2Shell açığının dört gün önce istismar edilmeye başlandığına dair bulgular yayımlandı; Amazon Threat Intelligence, yamaların hızla uygulanmasının kritik olduğunu vurguluyor.

22.10.2026 16:09 BleepingComputer US
siber güvenlik web app security zero-day
ConnectWise ihlali, Çinli casuslar için 2.250 bulut müşterisini serbest bıraktı

ConnectWise ihlali, Çinli casuslar için 2.250 bulut müşterisini serbest bıraktı

22.10.2026 14:28 78
Railway Yetkisiz Erişim İddiasında Bulunuyor: Müşteri Sırlarına Erişmiş Olabilir, Kimlik Bilgileri Dolaştırılabilir
malware 72

Railway Yetkisiz Erişim İddiasında Bulunuyor: Müşteri Sırlarına Erişmiş Olabilir, Kimlik Bilgileri Dolaştırılabilir

Railway, kullanıcı ortam değişkenlerini içeren sistemlerde anomal faaliyet tespit ettiğini ve yetkisiz bir tarafın şifreli değişkenlere erişim ya da çözümlenmiş içeriklere ulaşım yapmış olabileceğini açıkladı. Etki bazı kullanıcıları kapsıyor.

22.10.2026 14:15 The Hacker News US
cybersecurity data-breach cloud
LiteLLM, AI Gateway Günlüğünde GitHub Token Sızıntısını Şüpheleniyor: Kötü Amaçlı Paket Yayını Arkasında
malware 72

LiteLLM, AI Gateway Günlüğünde GitHub Token Sızıntısını Şüpheleniyor: Kötü Amaçlı Paket Yayını Arkasında

LiteLLM, bir dağıtım hattı ihlali sonucunda PyPI ve Docker Hub'da zararlı bir Python paketi sürümünü yayımladı; paket credential stealer ve backdoor içeriyor.

22.10.2026 11:28 The Hacker News US
malware credential_theft backdoor
Birisi PHP2Shell’i Açıklardan 4 Gün Önce İstismar Etmeye Çalıştı
malware 72

Birisi PHP2Shell’i Açıklardan 4 Gün Önce İstismar Etmeye Çalıştı

PHP2Shell zafiyetlerinin kamuya açıklanmasının ardından 17 Ekim 2026’de başlayan istismar girişimi, MadPot honeypot üzerinde tespit edildi. Saldırının, anonimleştirme ağıyla ilişkili bir IP adresinden geldiği belirtildi.

22.10.2026 09:34 The Hacker News US
siber güvenlik malware exploit
APT41, BlackLotus önyükleyici baskınını Orta Asya'daki diplomatik örgütlere karşı yeniden başlattı
malware 78

APT41, BlackLotus önyükleyici baskınını Orta Asya'daki diplomatik örgütlere karşı yeniden başlattı

Kaspersky GReAT ekibi, Baton Drop CVE-2022-21894 açığını kullanan yeni UEFI bootkit BlackX'i tespit etti; bu tehdit, diplomatik kuruluşları hedef alıyor ve BlackLotus ile benzerlik gösteriyor.

22.10.2026 09:00 Kaspersky Securelist RU
malware firmware bootkit
malware 72

Güvenilir Altyapı Sömürüsü: Yetkili İçerikler Saldırı Kanalına Dönüyor

Güvenilir kurumsal bildirim altyapılarının kötüye kullanılarak kullanıcıları zararlı iletişimlere yönlendirmeyi amaçlayan sipariş bildirim kampanyaları tespit edildi; içeriğin normal alanlarında tehlikeli bilgiler saklanarak güven kazanılması hedefleniyor.

22.10.2026 05:00 NCSC-FI News FI
malware phishing phishing-as-delivery
LiteLLM tedarik zinciri saldırısı şifreler ve sırları yutan bir RAT içeriyor
malware 72

LiteLLM tedarik zinciri saldırısı şifreler ve sırları yutan bir RAT içeriyor

LiteLLM tedarik zinciri saldırısı şifreler ve gizli bilgilerin sızmasına yol açabilir; haber, RAT içeren ek tehditleri de vurguluyor. Güvenlik ekiplerinin hemen farkındalık ve inceleme yapması öneriliyor.

21.10.2026 21:22 The Register Security GB
siber güvenlik malware supply chain
LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor
malware 78

LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor

LiteLLM 1.107.0 sürümü tedarik zinciri saldırısına maruz kaldı; PyPI ve Docker görüntüleri üzerinden credential stealer ve backdoor içeren sürümler dağıtıldı ve paket karantina altına alındı.

21.10.2026 21:01 The Hacker News US
supply_chain_attack credential_theft backdoor