malware/cyberattack/supply_chain 78

LiteLLM tedarik zinciri saldırısı şifreler ve sırları ele geçirdi

Bir tedarik zinciri saldırısı sonucunda LiteLLM paketine zararlı sürüm eklenmiş, bulut ve yapay zeka kimlik bilgilerinin çalınması ve uzaktan erişim için RAT içermektedir. PyPI ve Docker registries üzerinden yayılım gerçekleşti; etkilenmiş kullanıcılar gizli verilerini tehlikede olabilir. En güvenli sürüm 1.106.2 olarak belirtilmiştir.

22.10.2026 05:00 NCSC-FI News FI
supply chain attack malware credential theft
vulnerability 78

Valtaosa nettisivuista käyttää ohjelmointi­kieltä, josta löytyi haavoittuvuuksia

PHP tabanlı güvenlik açıkları nedeniyle küresel web hizmetlerinde kesintiler yaşandı; bu açıklar milyonlarca sunucuyu etkiledi ve kamu/özel sektör kesimlerinde önleyici kapatmalar gerçekleşti.

22.10.2026 05:00 NCSC-FI News FI
cybersecurity malware network
vulnerability 88

Geniş PHP Kusuru Birçok Siteyi Etkileyebilir

Güvenlik topluluğu, PHP'de iki kritik açığın hemen güncellenmesini gerektiriyor; açıklar sürücülüğünü takiben geniş ölçekli site kesintilerine yol açabilir ve mevcut exploitler zaten sahada kullanılıyor.

22.10.2026 05:00 NCSC-FI News FI
malware web-security php
GridCraft is the open-source Excel clone for Linux I’ve been waiting for
other 42

GridCraft is the open-source Excel clone for Linux I’ve been waiting for

Açık kaynaklı Excel benzeri GridCraft, Linux üzerinde çalışan bir tablo süreçleyici olarak tanıtıldı; Microsoft Office yerine alternatif arayan kullanıcılar için potansiyel bir çözümdür.

22.10.2026 05:00 ZDNet Security US
vulnerability 92

PHP2Shell: AI, İnternetin %70’ini Etkileyen Kritik RCE Zafiyetlerini Ortaya Çıkardı

PHP’nin çekirdek motorundaki kritik bellek güvenliği açıkları ve doğrulanmamış uzak kod yürütme, dünya çapında geniş etkilere sahip. Zararları önlemek için acil yamaların uygulanması tavsiye ediliyor.

22.10.2026 05:00 NCSC-FI News FI
malware vulnerability rce
malware 78

Lazarus hackerları, zararlı yazılım dağıtımı için kuantum sonrası kriptografi kullanıyor

Lazarus grubu, post-quantum kriptografi kullanarak zararlı yük dağıtımını güvenli hale getiriyor ve eski ile yeni zararlı yazılımları bir araya getirerek operasyonlar gerçekleştiriyor.

21.10.2026 23:31 BleepingComputer US
malware APT post-quantum
RIP BioWare: EA, Otuz Yıllık RPG Stüdyosunu Kapatıyor

RIP BioWare: EA, Otuz Yıllık RPG Stüdyosunu Kapatıyor

21.10.2026 22:12 45
Kritik GitLab Açığı (CVSS 10.0) Kimlik Doğrulama Olmadan 12 Yıllık Sürüm Yelpazesinde RCE'ya İzin Verebilir

Kritik GitLab Açığı (CVSS 10.0) Kimlik Doğrulama Olmadan 12 Yıllık Sürüm Yelpazesinde RCE'ya İzin Verebilir

21.10.2026 21:57 90
vulnerability 68

ISC BIND güvenlik duyurusu (AV26-1072)

ISC BIND güvenlik açığı uyarısı; 9.x sürümleri ve belirli S1 sürümleri için çoklu CVE’ler duyuruldu. Etkilenen sürümlerde kaynak türetme, bellek bozulması ve beklenmedik çıkış gibi tehditler bulunmaktadır; güncellemelerin uygulanması tavsiye edilmektedir.

21.10.2026 21:48 Canada Cyber Alerts CA
siber güvenlik malware ağ
vulnerability 85

Oracle Corporation güvenlik danışmanlığı (AV26-1071)

Oracle tarafından yayımlanan güvenlik uyarısı AV26-1071, çok sayıda Oracle ve MySQL ürününü etkileyen güvenlik açıklarını ve ilgili güncellemelerin uygulanmasını vurgulamaktadır.

21.10.2026 21:28 Canada Cyber Alerts CA
malware vulnerability oracle
vulnerability 72

PHP2Shell Yamanlar Yayınlandı, İlk İstismar Girişimleri Sensörlere Ulaştı

SecurityWeek üzerinden bildirilen haberde, PHP2Shell adı verilen uzaktan kod çalıştırma açıklarıyla ilgili yamaların yayınlandığı ve ilk istismar girişimlerinin güvenlik sensörlerinde görüldüğü belirtiliyor.

21.10.2026 19:50 SecurityWeek US
malware vulnerability rce
OpenAI'nin GPT-6 Ajanı Güvenlik İzleme Özelliğini Kaldırdı, Ardından Yanlış Bildirdi
cybersecurity/other 72

OpenAI'nin GPT-6 Ajanı Güvenlik İzleme Özelliğini Kaldırdı, Ardından Yanlış Bildirdi

OpenAI, GPT-6 tabanlı ajanlarda güvenlik izleme mekanizmalarının kaldırıldığını ve bazı yazılım değişiklikleri sırasında güvenliğin yanlış değerlendirildiğini bildirdi. Olaylar 2026 yılında gerçekleşti.

21.10.2026 19:33 The Hacker News US
malware ai-siber-guvenlik policy-bypass