PHP2Shell istismarı, uzaktan komut yürütmesini engelleyen korumaları atlatıyor
malware 72

PHP2Shell istismarı, uzaktan komut yürütmesini engelleyen korumaları atlatıyor

PHP2Shell exploitinin varlığı ve mevcut güvenlik önlemlerini geçebileceği tehdidi öne çıkıyor; uzaktan kod yürütmeyi hedefleyen saldırı teknikleri ve savunma zayıflıkları ele alınmıştır.

22.10.2026 23:37 The Register Security GB
malware 78

Çinli hackerlar, ConnectWise'i ihlal ettikten sonra binlerce şirkete göz fırlattı

Çin ile ilişkili bir hacker grubu, AI ajanlarını kullanarak ConnectWise'nin müşterilerine yönelik geniş çaplı bir sızma gerçekleştirdi; Microsoft bunun sorumlusunu Çin bağlantılı olarak işaret ediyor.

22.10.2026 19:47 TechCrunch Security US
malware cyberattack financial/tech企業 (ConnectWise)
ConnectWise ihlali, Çinli casuslar için 2.250 bulut müşterisini serbest bıraktı

ConnectWise ihlali, Çinli casuslar için 2.250 bulut müşterisini serbest bıraktı

22.10.2026 14:28 78
malware 78

FBI ve CISA SafePay Fidye Yazılımı Saldırılarına Karşı 600 Kuruluşa Uyarıda Bulundu

SafePay ransomware, çalıntı kimlikler ve VPN erişimi kullanarak 600+ kuruluşa saldırdı; baskı amacıyla çifte fidye uygulanıyor. ABD ve uluslararası kolluk kuvvetleri müşterek uyarı yayımladı.

22.10.2026 09:48 Security Affairs IT
ransomware cybercrime CISA
malware 78

Lazarus hackerları, zararlı yazılım dağıtımı için kuantum sonrası kriptografi kullanıyor

Lazarus grubu, post-quantum kriptografi kullanarak zararlı yük dağıtımını güvenli hale getiriyor ve eski ile yeni zararlı yazılımları bir araya getirerek operasyonlar gerçekleştiriyor.

21.10.2026 23:31 BleepingComputer US
malware APT post-quantum
Bir Tehdit Aktörü Yapay Zeka ile Çoklu Siber Suç Faaliyetlerini Planlayıp Yürütmeye Nasıl Yardım Etti

Bir Tehdit Aktörü Yapay Zeka ile Çoklu Siber Suç Faaliyetlerini Planlayıp Yürütmeye Nasıl Yardım Etti

21.10.2026 17:00 78
PHP, İki Kritik PHP2Shell RCE Açığı için Acil Yama Publikasyonu ve Sızma Tehditleri
malware 78

PHP, İki Kritik PHP2Shell RCE Açığı için Acil Yama Publikasyonu ve Sızma Tehditleri

The Hacker News kaynağında paylaşılan haberde, PHP runtime içindeki iki kritik RCE açığı için acil güvenlik yamaları duyuruldu. PHP2Shell olarak adlandırılan bu açıklar, hesap olmadan sunucuda kod çalıştırmaya imkan tanıyabilir; sadece güncel sürümlere geçiş tam koruma sağlar.

21.10.2026 17:00 The Hacker News US
php rce emergency-patch
malware 78

Amazon Music ile YouTube anlaşması sahte çalışması, içerik üreticilerini Google oturum açma tuzağına çekiyor

Kullanıcıların Google hesabını ele geçirmeyi amaçlayan sahte bir portal, YouTube içeriklerini ve izlenimlerini kullanarak kimlik avı gerçekleştiriyor; bu, içerik üreticilerini hedef alan yeni bir dolandırıcılık vakası olarak raporlanıyor.

21.10.2026 15:45 Malwarebytes Labs US
phishing credential-theft social-engineering
Saldırganlar 300'den Fazla Tor Çıkış Yönlendiricisini Ele Geçirerek SSH Bağlantılarını Kısıtladı
malware 72

Saldırganlar 300'den Fazla Tor Çıkış Yönlendiricisini Ele Geçirerek SSH Bağlantılarını Kısıtladı

Tor çıkış yönlendiricilerinin ele geçirilmesiyle SSH bağlantılarındaki kullanıcı adı ve şifrelerin çalınmasına yol açan bir operasyon tespit edildi. 1-5 Ekim arasında Tor üzerinden yapılan password girişleri hedef alındı.

21.10.2026 13:30 The Hacker News US
cybersecurity tor ssh
PHP2Shell: İki Yamanmamış Kritik PHP RCE Açığı (CVSS 9.2) Acil Güvenlik Uyarısını Tetikledi
malware 78

PHP2Shell: İki Yamanmamış Kritik PHP RCE Açığı (CVSS 9.2) Acil Güvenlik Uyarısını Tetikledi

PHP2Shell adıyla iki kritik PHP RCE açığı vakası ve acil güvenlik duyurusu; 14:00 UTC'de geç saatli güvenlik güncellemesi bekleniyor. Açıların CVSS 9.2 puanlandığı belirtiliyor.

21.10.2026 12:05 The Hacker News US
malware web_security php
malware 72

Bazı Kötü Niyetli AI Yetenekleri İnceleme Yetkisinden Nasıl Kaçınıyor?

Güvenlik analizinde, kötü niyetli AI becerilerinin içerdikleri talimatları saklamak için boşluk doldurma, HTML yorumları ve görünmez Unicode kullanıldığı ortaya konuldu. Bu yöntemler, kullanıcıların veya inceleyicilerin gördüğü ile arka planda gerçekleşen arasında fark yaratıyor.

21.10.2026 11:02 VirusTotal Blog US
malware ai-safety ciber güvenlik
Hackers Hid Vasilek Backdoor in VMware Tools During 2-Year Russian Healthcare Intrusion
malware 72

Hackers Hid Vasilek Backdoor in VMware Tools During 2-Year Russian Healthcare Intrusion

Hacktivist grup Partisan Zmiy (Cyber Partisans) VMware Tools içindeki Vasilek backdoor ile Rus sağlık kuruluşuna ait ağda yaklaşık iki yıllık sızma gerçekleştirdi.

21.10.2026 09:05 The Hacker News US
malware backdoor supply-chain