vulnerability 88

Güvensiz Varsayılan Politika ve Sınırlandırılmamış OIDC Kaydı Google OSS Agent Mesh (SAM)

SAM MCPproxy'de yetkilendirme eksikliği nedeniyle tüm düğümler, arayüzler üzerinde yetkili kullanıcılar tarafından kötüye kullanılabilir; tam erişim ve kontrol planı üzerinden sağlanıyor.

20.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network-security
malware 78

Saldırganlar AOMEI güncelleme sunucularını ele geçirdi ve kötü amaçlı yazılımı gizlice yaydı

Tedarik zinciri saldırısı çerçevesinde AOMEI Backupper güncelleme altyapısı manipüle edilerek CROSSROAD downloader ve SHINYROAD backdoor yayıldı. Saldırılar UNC7017 grubuna atfedildi ve çok uluslu organizasyonlar etkilendi.

20.10.2026 05:00 NCSC-FI News FI
supply-chain malware backdoor
malware 72

İlkVDS büyük Rus barındırma sağlayıcısından müşteri verileri hırsızlığı

FirstVDS'ye yönelik siber saldırıda, VMmanager 6 açığı istismar edilerek müşterilere ait şifreler ve diğer hassas veriler kopyalandı. Saldırı altyapının belirli kısmını etkiledi ancak operasyonlar bozulmadan veri sızıntısı gerçekleşti.

20.10.2026 05:00 NCSC-FI News FI
malware vulnerability cloud
malware 72

FBI Şüpheli Fidye Görüşmeleri Yapan ShinyHunters Extortion Sitesini Yönetenleri İnceliyor

ShinyHunters grubunun fidye yazılımı ve extortion operasyonlarıyla ilişkisi ve iki fidye müzakere firmasıyla yakın temas sürdüğü iddiaları FBI tarafından inceleniyor; grup, yüksek profilli veri ihlalleriyle biliniyor ve 70 milyon dolar üzerinde fidye topladığı belirtiliyor.

20.10.2026 05:00 NCSC-FI News FI
ransomware extortion cybercrime
AHold Delhaize siber saldırı nedeniyle ABD ve Avrupa sistemlerini çevrimdışına aldı
cyberwar/other 72

AHold Delhaize siber saldırı nedeniyle ABD ve Avrupa sistemlerini çevrimdışına aldı

The Register Security kaynaklı haber, Ahold Delhaize'in siber saldırı sonucunda ABD ve Avrupa'daki sistemlerinin çevrimdışı kaldığını bildirdi; olay güvenlik ekiplerinin müdahalesine yol açtı ve iki yıllık dönemde ikinci güvenlik sorununu işaret ediyor.

19.10.2026 23:26 The Register Security GB
ReactOS, NTFS kurulum desteğiyle büyük aşama kaydetti

ReactOS, NTFS kurulum desteğiyle büyük aşama kaydetti

19.10.2026 21:30 65
malware 62

OpenCode açığı API anahtarlarını açığa çıkardı amid AI distillation saldırıları

Açık kaynak OpenCode projesinde API anahtarlarının ifşası yaşandı; güvenlik açıkları ve AI distillation süreçleri bağlamında tespit edilen ihlal, kullanıcı güvenliği için endişe yarattı.

19.10.2026 20:27 BleepingComputer US
siber güvenlik malware ağ
vulnerability 72

Kritik çekirdek RCE açığı için hızlı istismar riski uyarısı: Drupal

Drupal'in çekirdek RCE açığı için hızlı istismar riski bulunduğu belirtilmiştir; etkilenebilecek modüller ve hızlı kapsama ihtimali vurgulanmıştır.

19.10.2026 18:47 SecurityWeek US
malware vulnerability drupal
Disney, Dava Yükünden Kaçınarak Character.AI'yi Satın Alma Yolu Buldu

Disney, Dava Yükünden Kaçınarak Character.AI'yi Satın Alma Yolu Buldu

19.10.2026 17:45 62
malware 78

AOMEI Backupper güncelleme sunucuları ele geçirildi ve malware dağıtıldı: Bilgisayarınızı kontrol edin

Güncellemeler aracılığıyla dağıtılan zararlı yazılım, AOMEI Backupper kullanıcılarının bilgisayarlarına uzaktan erişim sağlayabilecek şekilde tedarik zinciri saldırısı gibi gerçekleştirilmiştir.

19.10.2026 17:21 Malwarebytes Labs US
malware update-hijack remote-access
malware 72

Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site

ShinyHunters fidye grubuna karşı yürütülen soruşturma kapsamında, fidye müzakere firmalarıyla ilişkili yöneticilerin gruba yakınlığı ve birinin baskı sitesi kurmada rol aldığı iddiaları kamuya sızdı.

19.10.2026 16:48 Krebs on Security US
ransomware extortion cybercrime
vulnerability 78

Redis güvenlik duyurusu (AV26-423) - Güncelleme 1

Redis yazılımında birden fazla CVE ile ilgili güvenlik açığı bulunduğu ve Open-source raporlamalara göre CVE-2026-25243’ün üretimde kötüye kullanıldığı duyuruldu. Redis için güncelleme ve savunma önlemleri öneriliyor.

19.10.2026 16:24 Canada Cyber Alerts CA
siber güvenlik malware cybersecurity