PHP Çekirdeğinde İki Kritik RCE
vulnerability 78

PHP Çekirdeğinde İki Kritik RCE

Two critical remote code execution vulnerabilities in PHP core could impact the wider ecosystem; Talos yayımlanan blogda mevcut durum ve Snort kuralları ile ilgili ayrıntıları paylaştı.

21.10.2026 18:10 Cisco Talos Intelligence Group US
Bir Tehdit Aktörü Yapay Zeka ile Çoklu Siber Suç Faaliyetlerini Planlayıp Yürütmeye Nasıl Yardım Etti

Bir Tehdit Aktörü Yapay Zeka ile Çoklu Siber Suç Faaliyetlerini Planlayıp Yürütmeye Nasıl Yardım Etti

21.10.2026 17:00 78
PHP, İki Kritik PHP2Shell RCE Açığı için Acil Yama Publikasyonu ve Sızma Tehditleri

PHP, İki Kritik PHP2Shell RCE Açığı için Acil Yama Publikasyonu ve Sızma Tehditleri

21.10.2026 17:00 78
malware 78

Amazon Music ile YouTube anlaşması sahte çalışması, içerik üreticilerini Google oturum açma tuzağına çekiyor

Kullanıcıların Google hesabını ele geçirmeyi amaçlayan sahte bir portal, YouTube içeriklerini ve izlenimlerini kullanarak kimlik avı gerçekleştiriyor; bu, içerik üreticilerini hedef alan yeni bir dolandırıcılık vakası olarak raporlanıyor.

21.10.2026 15:45 Malwarebytes Labs US
phishing credential-theft social-engineering
Log Analytics with LogTotal
malware/other 65

Log Analytics with LogTotal

LogTotal ile log analitiği kavramı açıklanıyor; güvenlik operasyon merkezlerinde olay tespitine yönelik log toplama ve sorgulama süreçleri öne çıkıyor.

21.10.2026 15:36 SOC Prime US
siber güvenlik log analitiği SOC
vulnerability 78

NCSC-2026-0442 Güvenlik Düzeltmeleri Oracle E-Business Suite için

Oracle E-Business Suite için 12.2.3–12.2.15 sürümlerinde 194 açık kapatıldı; bazıları ağ üzerinden, bazıları kimlik doğrulama gerektirmeden istismar edilebilir. CVSS 3.1 skorları 10.0’a kadar çıkabilir.

21.10.2026 15:33 NCSC NL Advisories NL
siber güvenlik vulnerability oracle
vulnerability/apt/hacking/malware/cyberwar/other 78

ABD Hükümeti DeepSeek'in Federal Sivil Sistemlerden Çıkarılması Talimatını Verdi

ABD, DeepSeek ürünlerinin federal sivil sistemlerden çıkarılmasını ve satın alımlarının durdurulmasını emretti; bu, güvenlik açığı olan yazılımların yayılımını sınırlamayı amaçlıyor ve üçüncü taraf entegrasyonlarını da kapsıyor.

21.10.2026 15:06 Security Affairs IT
cybersecurity malware risk-management
Özel: ServiceNow ve Nvidia, kurumsal için yeni bir AI ajanı Arc'ı başlatıyor
cybersecurity/other 60

Özel: ServiceNow ve Nvidia, kurumsal için yeni bir AI ajanı Arc'ı başlatıyor

ServiceNow ile Nvidia'nın Arc AI ajanının kurumsal güvenlik ve gerçek zamanlı kontrollerle güvenliğini sağlamaya odaklandığı bildiriliyor. Güvenlik mimarisinin güçlendirilmesi ve siber tehditlere karşı çok katmanlı savunma önlemleri üzerinde duruluyor.

21.10.2026 14:30 ZDNet Security US
malware information-technology network-security
other 42

Ekonomi ve Bilgi Güvenliği Üzerine WEIS Arşivi

WEIS arşivinin tüm makalelerini kapsayan yeni arşiv yayımlandı; bilgi güvenliği ekonomisi konusundaki geçmiş çalışmalara ulaşım sağlıyor.

21.10.2026 14:02 Schneier on Security US
information-security economics archive
PHP2Shell: 14:00 UTC PHP RCE Yaması Öncesi Gerçekte Ne Korumuyor ve Ne Korumuyor
vulnerability 72

PHP2Shell: 14:00 UTC PHP RCE Yaması Öncesi Gerçekte Ne Korumuyor ve Ne Korumuyor

The Hacker News tarafından yayınlanan haber, iki kritik PHP açığının (PHP2Shell) etkilerini ve 14:00 UTC'de yayınlanacak patch öncesinde mevcut önlemlerin yeterli olmadığını vurguluyor. Araştırmacı güvenlik firmasının önerdiği geçici çözümlerin tek başına yeterli olmadığı belirtiliyor.

21.10.2026 13:36 The Hacker News US
php rce vulnerability
Saldırganlar 300'den Fazla Tor Çıkış Yönlendiricisini Ele Geçirerek SSH Bağlantılarını Kısıtladı
malware 72

Saldırganlar 300'den Fazla Tor Çıkış Yönlendiricisini Ele Geçirerek SSH Bağlantılarını Kısıtladı

Tor çıkış yönlendiricilerinin ele geçirilmesiyle SSH bağlantılarındaki kullanıcı adı ve şifrelerin çalınmasına yol açan bir operasyon tespit edildi. 1-5 Ekim arasında Tor üzerinden yapılan password girişleri hedef alındı.

21.10.2026 13:30 The Hacker News US
cybersecurity tor ssh
vulnerability/apt/hacking/malware/cyberwar/other 62

Microsoft, Ekim Güncellemelerinin VPN Sorunlarını Gerçekten Düzeltmediğini Söylüyor

Microsoft, Ekim 2026 güncellemelerinin VPN sorunlarını düzelttiğini yanlış işaretlediğini duyurdu; bu, Always On VPN bağlantı sorunlarının çözülmediğini gösteriyor ve kurumsal ağ güvenliği üzerinde etki yaratabilir.

21.10.2026 13:14 BleepingComputer US
siber güvenlik network security vpn