Şüpheli Çinli saldırganlar özel PHP2Shell exploit’i geliştirdi ve 25 sunucuyu köklendi
malware 78

Şüpheli Çinli saldırganlar özel PHP2Shell exploit’i geliştirdi ve 25 sunucuyu köklendi

The Register Security reported that suspected Chinese attackers built a custom PHP2Shell exploit and rooted 25 servers, with ongoing access to at least a US government-affiliated network.

29.10.2026 22:05 The Register Security GB
vulnerability 78

Açık Bulut Buckets 18 Milyar Dosya İçeriyor: 484,142 bucket Kamuya Açık

Ransomnews Cloud Exposure çalışması, milyarlarca dosya içeren kamuya açık bulut kovalarının kritik güvenlik açığı oluşturduğunu gösteriyor. Bulut depolamadaki hatalı yapılandırmalar ve erişim kontrolleri geniş çapta veri sızıntısına zemin hazırlıyor.

29.10.2026 21:43 Security Affairs IT
cloud-security data-exposure storage-buckets
malware 78

Saldırganlar Cisco SD-WAN açığını kullanarak özel KeyDrift kötü amaçlı yazılımını dağıtıyor

APT grubu UAT-11473, CVE-2026-20127 açığını istismar ederek Cisco SD-WAN üzerinde özel KeyDrift malware çerçevesini yaydı; olayın siber güvenlik açısından kritik bir tehdit olduğu vurgulanıyor.

29.10.2026 21:38 BleepingComputer US
siber tehdit APT malware
Trump, Çin'in Nvidia CEO'suna yakın bir casusun sızıntısını kullanmadı

Trump, Çin'in Nvidia CEO'suna yakın bir casusun sızıntısını kullanmadı

29.10.2026 21:29 52
Güneş Enerjisi Sistemini Kendi Yedeğine Dönüştürmek

Güneş Enerjisi Sistemini Kendi Yedeğine Dönüştürmek

29.10.2026 21:02 42
A quiet week in infosec <.<
cyberwar/other 42

A quiet week in infosec <.<

Güvenlik topluluğu için PHP ve Node.js'in güvenlik tartışmalarını ve sektördeki iyi uygulamaları inceleyen bir özet; işbirliği ve güvenli kodlama önceliklendirilmiş durumda.

29.10.2026 21:00 Cisco Talos Intelligence Group US
information-security web-security php
Kulaklıklarınızda LE Audio Özellikleri ve Güvenlik Dikkatleri
malware 55

Kulaklıklarınızda LE Audio Özellikleri ve Güvenlik Dikkatleri

Bluetooth LE Audio ve Auracast ile ilgili yenilikler, kulaklık güvenliği ve gizlilik etkileri açısından değerlendiriliyor. Ürünlerdeki yeniden tasarımın güvenlik ve güvenilirlik yönleri inceleniyor.

29.10.2026 20:45 ZDNet Security US
bluetooth le_audio privacy
Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin
vulnerability 88

Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin

Firefox 167 güvenlik açığını kapatan bir güncelleme yayımladı; Chrome ise 52 açığı giderdi ve bunlardan bazıları kritik öneme sahip. Kullanıcılar derhal güncellemeyi yapmalıdır.

29.10.2026 19:30 ZDNet Security US
browser patch vulnerability
other 62

Kişisel Risk Ne Anlama Gelir: Güvenlik Liderleri Kanser Teşhisi Üzerinden Ne Öğrenebilirler?

Kişisel risk algısının güvenlik kararlarına etkisi, belirsizlik altında karar verme ve liderlik yaklaşımı vurgulanıyor; kanser teşhisi metaforu üzerinden güvenlik yönetimi dersleri çıkarılıyor.

29.10.2026 19:30 SecurityWeek US
siber güvenlik risk yönetimi liderlik
Google kabul ediyor ki AI arama daha az para getiriyor, fakat daha fazla reklamla bunu düzeltiyor
cyberwar/other 62

Google kabul ediyor ki AI arama daha az para getiriyor, fakat daha fazla reklamla bunu düzeltiyor

Google'ın AI arama gelirleri öngörülen düzeyde değil; -9.06 milyar dolarlık negatif nakit akışı ve hisselerde düşüş yaşandı. Firma, geliri artırmak için reklam yoğunluğunu artıracağını belirtti.

29.10.2026 19:24 Ars Technica US
malware
malware 78

Belirlenen Chrome uzantıları arama sonuçlarını ele geçirerek 13.4 milyon kurulumluk saldırı tespit edildi

319 Chrome uzantısı, toplam 13.4 milyon kurulumla arama sonuçlarını izleyen sunuculara yönlendirerek reklam gelirine odaklanan zararlı bir kampanya yürütmüş. Saldırganlar kullanıcı davranışlarını ve arama trafiğini manipüle etmiş.

29.10.2026 19:10 BleepingComputer US
malware browser-extension search-hijacking
vulnerability 72

ABD CISA, Linux Kernel ve Broadcom VMware ESX hatalarını Bilinen İstismar Edilen Zayıflıklar kataloğuna ekledi

ABD CISA, Linux Kernel ve Broadcom VMware ESX açıklarını KEV kataloğuna ekledi ve ilgili yamaların yayınlandığını duyurdu. Bu katkı, kritik güvenlik açıklarının istismarını önlemek amacıyla gerekli adımlara vurgu yapmaktadır.

29.10.2026 19:05 Security Affairs IT
siber güvenlik vulnerability KEV