malware 78

Popcorn Time Güncelleyici Patronu Milyonlarca Bilgisayarı Ele Geçirme Riski Oluşturuyor

Popüler bir güncelleme yöneticisi, sistem önyüklemede kod yürütme yetkisine sahip olacak şekilde tasarlandığı için milyonlarca bilgisayarda ele geçirme riski doğurabilir.

27.10.2026 12:44 SecurityWeek US
malware updater remote_code_execution
Saldırganlar Ukrayna'daki Dahua IP Kameralarını P2P Erişimi ve Yetkisiz Kimlik Doğrulama Zayıflıkları ile Ele Geçirdi
malware 72

Saldırganlar Ukrayna'daki Dahua IP Kameralarını P2P Erişimi ve Yetkisiz Kimlik Doğrulama Zayıflıkları ile Ele Geçirdi

Dahua IP kameraları ve DVR'larda P2P tabanlı erişim ile kimlik doğrulama zayıflıkları kullanılarak yetkisiz uzaktan erişim vakaları bildirildi; cihaz yapılandırmaları değiştirildi ve üçüncü taraf hesaplar oluşturuldu.

27.10.2026 09:34 The Hacker News US
malware 72

Yeni Meksiko Hastanesini Zorlayan Siber Güvenlik Sorunu Hasta Yönlendirmelerini ve Klinikleri Kapatmaya Zorluyor

Birleşmiş Devletler'deki bir sağlık sistemi, siber güvenlik problemi nedeniyle ana hastaneyi kapattı ve birçok kliniğin randevularını iptal etti; güvenlik olayının operasyonel etkileri sürüyor.

27.10.2026 04:30 SecurityWeek US
siber güvenlik sağlık BT ransomware
Japon sanal masaüstü bulutu o kadar çok hacklendi ki kendisini yasaklamasını istedi

Japon sanal masaüstü bulutu o kadar çok hacklendi ki kendisini yasaklamasını istedi

27.10.2026 04:06 62
Alibaba'nın Qwen AI'si Çin'deki bir sunucuya bağlanmaya çalışırken tespit edildi

Alibaba'nın Qwen AI'si Çin'deki bir sunucuya bağlanmaya çalışırken tespit edildi

27.10.2026 00:27 42
malware 72

Magento Kampanyası 953 Online Mağazayı Beş Domain Üzerinden Enfekte Ediyor

Sansec tarafından tespit edilen Magento skimmer kampanyası 953 mağazayı etkiledi. Zararlı kod, CMS bloklarına gizlenmiş olup beş domain üzerinden yayılıyor ve bot filtreleme ile saklanmaya çalışıyor.

26.10.2026 23:41 Security Affairs IT
malware e-commerce skimmer
malware 72

DreamHost ongoing incident forces password resets for email and FTP/SFTP

Bir siber güvenlik olayı nedeniyle DreamHost, kullanıcı hesaplarının güvenliğini sağlamak amacıyla e-posta ve FTP/SFTP şifrelerini sıfırlamaya zorladı. Olay File Manager arayüzüyle bağlantı kesintisiyle ilişkilidir ve etkilenen hizmetleri kapsıyor.

26.10.2026 22:26 BleepingComputer US
siber güvenlik malware/unsupported network-security
Sızıcılar 953 Online Mağazayı Tarayıcı Tabanlı JavaScript ile Enfekte Etti, Çoğu Magento Üzerinde
malware 72

Sızıcılar 953 Online Mağazayı Tarayıcı Tabanlı JavaScript ile Enfekte Etti, Çoğu Magento Üzerinde

The Hacker News tarafından bildirilen habere göre, 953 online mağaza Magento ağırlıklı olarak zararlı JavaScript yükleyici kodu enjeksiyonu riskine maruz kalıyor; bu kampanya Temmuz 2025'ten beri sürüyor ve ziyaretçiler üzerinden yüklenen zararlı içerik dağıtılıyor.

26.10.2026 21:12 The Hacker News US
malware web-applications ecommerce
UK pentester 'killa' claims $2K Bitcoin prize in PHP2Shell capture-the-flag contest
malware 58

UK pentester 'killa' claims $2K Bitcoin prize in PHP2Shell capture-the-flag contest

UK merkezli bir pentester, PHP2Shell zafiyeti üzerinde düzenlenen bir CTF'de 2.000 dolar değerinde Bitcoin ödülü kazandığını açıkladı; yarışma yaklaşık 3 saat sürdü.

26.10.2026 19:14 The Register Security GB
cybersecurity malware network-security
Attackers Use Microsoft Teams IT Support Scams to Deploy Malware and Ransomware
malware 72

Attackers Use Microsoft Teams IT Support Scams to Deploy Malware and Ransomware

İzinsiz Teams özellikleriyle kimlik avı ve malware dağıtımı amaçlı sosyoloji tabanlı saldırılar yaygınlaşıyor; saldırganlar tekrarlanan desenlerle sahte IT destek iletişimi kuruyor.

26.10.2026 18:52 The Hacker News US
sosyal mühendislik malware ransomware
malware 62

Genesys Hack Exposes Customer Data From Internal Systems

Genesys güvenlik ihlali haberi, bazı dahili sistemlerden müşteri verilerinin sızdırılması olgusu üzerinde odaklanıyor. Özellikle bulut tabanlı çözümler etkilenmemiş gibi görünüyor; olayın kapsamı ve etkilenen varlıklar dikkat çekiyor.

26.10.2026 17:40 SecurityWeek US
siber güvenlik malware bilgi güvenliği
Haftanın Özeti: This2Shell, That2Shell, Her Şey RCE mi? Korsan Yapay Zeka, Tedarik Zinciri Kaosu ve Daha Fazlası
malware 78

Haftanın Özeti: This2Shell, That2Shell, Her Şey RCE mi? Korsan Yapay Zeka, Tedarik Zinciri Kaosu ve Daha Fazlası

Güvenlik topluluğu, kritik RCE açıklarının artışını ve bunların çeşitli ortamlarda kullanılabilirliğini raporluyor; tedarik zinciri güvenliği ve acil yamaların önemi vurgulanıyor.

26.10.2026 17:06 The Hacker News US
siber güvenlik rce tedarik-zinciri