malware 68

İşlemci Kayıt Bilgileri Ele Geçirildi: ConnectWise Uygulama Kimlikleriyle Microsoft 365 Hedef alındı

Kötü niyetli aktörler ConnectWise uygulama kimlik bilgilerini çalarak Microsoft 365’e erişim sağladı ve şirket bulut hizmetlerini askıya almak zorunda kaldı; temel hizmetler çevrimdışı durumda.

19.10.2026 12:32 Security Affairs IT
malware cloud-security phishing-or-credential-theft
OpenCode Console İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Atmış Olabilir
vulnerability 68

OpenCode Console İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Atmış Olabilir

OpenCode Console'daki ihlal, üçüncü taraf yapay zeka sağlayıcıları için kullanılan API anahtarlarının sızma ihtimalini gündeme getiriyor. Olay, işletimsel güvenlik ve anahtar yönetimi zafiyetlerini öne çıkarıyor.

19.10.2026 09:07 The Hacker News US
ConnectWise SaaS yedekleme, güvenlik ve yönetim hizmetlerini güvenlik skandalını incelemek üzere kapattı

ConnectWise SaaS yedekleme, güvenlik ve yönetim hizmetlerini güvenlik skandalını incelemek üzere kapattı

19.10.2026 07:31 65
ConnectWise Güvenlik Olayı: Uygulama Kimlikleri Ele Geçirildi ve Bulut Yedeklemesi Devre Dışı Bırakıldı

ConnectWise Güvenlik Olayı: Uygulama Kimlikleri Ele Geçirildi ve Bulut Yedeklemesi Devre Dışı Bırakıldı

18.10.2026 11:23 65
malware 72

ConnectWise Tedarik Zinciri Saldırısıyla Microsoft 365 Tenantlarında Yetkisiz Erişim

ConnectWise'nin Cloud Backup hizmetine yönelik saldırı, Microsoft 365 tenantlarında yetkisiz erişimlere yol açtı; geniş ölçekte etkilenen müşteriler ve tehdit aktörlerinin tespit edildiği bir tedarik zinciri zafiyeti.

18.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware cloud
malware 72

Siber Saldırı: ConnectWise Tedarik Zinciri üzerinden Microsoft 365 Tenantları Zedlandı

Bir tedarik zinciri saldırısı çerçevesinde ConnectWise Cloud Backup/ SkyKick Cloud Backup servisine yönelik erişim ihlali, Microsoft 365 tenantlarının güvenliğini tehlikeye attı; hizmet geçici olarak kapatıldı ve müşteri etkilenebilirlikleri inceleniyor.

17.10.2026 18:18 BleepingComputer US
cybersecurity malware cloud-security
Sızdırılmış ConnectWise Kimliğiyle 173 Microsoft 365 Tenant’ına Giriş
malware 72

Sızdırılmış ConnectWise Kimliğiyle 173 Microsoft 365 Tenant’ına Giriş

Kritik güvenlik uyarısı: Ele geçirilen ConnectWise Cloud Backup kimliğiyle çok sayıda Microsoft 365 tenant’ına yetkisiz giriş yapılıyor. Saldırganlar, MSP’lere ait müşterilerin M365 hesaplarını hedefliyor.

17.10.2026 09:16 The Hacker News US
malware cloud-security credentials
malware 78

Kısa Süreli Tedarik Zinciri Saptırması İnceleniyor

GTIG ve Mandiant, AOMEI'nin güncelleme altyapısına yönelik software supply chain saldırısını analiz etti. Saldırganlar 5-10 dakikalık kısa tampering pencereleriyle zararlı zinciri dağıttı ve CROSSROAD downloader ile SHINYROAD backdoor'ı kullandı; bulut tabanlı staging'den özgün domain ve depolamaya geçiş yaparak savunucuları atlatmaya çalıştı.

17.10.2026 05:00 NCSC-FI News FI
supply chain malware threat-intelligence
vulnerability 92

Guangzhou Juan IoT Technology EseeCloud Güvenlik Açıkları

Kritik güvenlik açığı seti (CVE-2026-107617, CVE-2026-97858, CVE-2026-105664) kullanılarak saldırganlar etkilenmiş IP kameralarını kontrol edebilir. Sabit anahtarların kullanımı, dinamik özniteliklerin uygunsuz değiştirilmesi ve yanıt tutarsızlığı gibi sorunlar bulunmaktadır.

17.10.2026 05:00 NCSC-FI Vulns FI
iot hardware_security camera
vulnerability 78

Nextcloud İçin Yetkisiz OS Komut Enjeksiyonu: richdocumentscode Proxy

Nextcloud kullanıcıları, built-in CODE Server ile ilgili proxy.php üzerinden OS komut enjeksiyonu riskine karşı dikkatli olmalı ve yönelik olarak güncel sürüme yükseltmelidir.

16.10.2026 06:42 NCSC-FI Vulns FI
siber güvenlik malware networking
vulnerability 82

CISA Altı Endüstriyel Kontrol Sistemi Danışmanı Yayımladı

CISA, altı ICS uyarısı yayımladı; bu uyarılarında güvenlik açıkları, mevcut tehditler ve istismarlar hakkında bilgiler veriliyor ve resmi düzeltmeler/çıkarımlar sunuluyor. Açıklar CVSS v3.1 9.8 olarak derecelendirilmiş ve çok sayıda CVE ile ilişkilendirilmiştir.

16.10.2026 06:42 NCSC-FI Vulns FI
malware cybersecurity ics
vulnerability 78

Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers

Kritik RCE zafiyeti CVE-2026-110447, Collabora CODE Server entegrasyonunda Nextcloud için güvenlik açığı yarattı; saldırganlar hakkında bilgi ve etkilenen sürümler paylaşılıyor. Saldırılar Eylül ortasından itibaren gözlemleniyor.

16.10.2026 05:00 NCSC-FI News FI
malware rce collabora