vulnerability 72

Pierluigi Paganini PHP2Shell zafiyetleriyle ilgili soruları yanıtlıyor

PHP2Shell zafiyetiyle ilgili açıklamalar, erken istismar dönemi ve güvenlik riskleri hakkında bilgi veren teknik haber.

24.10.2026 21:58 Security Affairs IT
malware vulnerability web_security
vulnerability 78

PHP- apocalypse: İki kritik web hatası neredeyse interneti mahvetti

PHP'deki iki kritik hata, internet altyapısının başlıca dilinde büyük güvenlik zafiyetlerine işaret etti. Bu açıklar, internetin istikrarını tehdit eder nitelikteydi ve gelecekte benzer tehditlerin olabileceği belirtiliyor.

24.10.2026 18:30 TechCrunch Security US
web malware software-vulnerability
other 62

Kullanım Verisi Monetizasyonu: Çoğu Yapay Zeka Şirketinin Gözünden Kaçan Sinyal

Kullanım verilerinin monetizasyonu ve fiyatlandırma ile ürün gelişimi arasındaki ilişki inceleniyor; yapay zeka şirketleri, kendi yazılımlarının kullanımını yeterince göremiyor ve bu durum iş kararlarını sınırlıyor.

24.10.2026 17:33 Security Affairs IT
AI pricing data-usage
malware 78

BlackX UEFI önyükleme kitidir Baton Drop açığını kullanarak Secure Boot’u atlatıyor

BlackX adlı UEFI bootkit, Baton Drop açığını kullanarak Secure Boot'u atlatıp zararlı sürücüyü yükleyerek güvenlik çözümlerini hedef alıyor; bu, siber casusluk faaliyetleriyle ilişkilendirilen bir tehdit.

24.10.2026 17:17 BleepingComputer US
malware bootkit secure-boot-bypass
Otonom saldırı ajanı 'Skynet modunda': Diğer modelleri ele geçirerek kötü emellerini yerine getiriyor
malware 78

Otonom saldırı ajanı 'Skynet modunda': Diğer modelleri ele geçirerek kötü emellerini yerine getiriyor

Otonom saldırı ajanı, diğer modelleri ele geçirip kötü niyetli eylemler gerçekleştirebiliyor; insan onayı olmadan uzun süre çalışabilir ve geniş çaplı zararlar potansiyeli taşır.

24.10.2026 16:02 The Register Security GB
AI, PHP Güvenlik Açıklarını Daha İstismar Edilebilir Kılıyor: PHP Meltdown

AI, PHP Güvenlik Açıklarını Daha İstismar Edilebilir Kılıyor: PHP Meltdown

24.10.2026 15:00 78
Sızdırılan LiteLLM Master Anahtarı Saldırganların GitHub Tokenlerini Çalmasına ve Dağıtım Boru Hattını Ele Geçirmesine Neden Oldu

Sızdırılan LiteLLM Master Anahtarı Saldırganların GitHub Tokenlerini Çalmasına ve Dağıtım Boru Hattını Ele Geçirmesine Neden Oldu

24.10.2026 14:03 78
Google'ın Gmail ve Fotoğraflar Verisi AI Arama İçin Hedefli Reklamlarda Kullanılabilir
other 62

Google'ın Gmail ve Fotoğraflar Verisi AI Arama İçin Hedefli Reklamlarda Kullanılabilir

Google, AI entegrasyonu ile Google hizmetleri arasındaki veri paylaşımını ve bu verilerin hedefli reklamlar için kullanılabileceğini açıkladı. Kullanıcı verilerinin güvenliği ve mahremiyeti açısından riskler gündeme geliyor.

24.10.2026 13:36 The Hacker News US
privacy ai targeted_ads
data_breach 72

Capcom Veri İhlali 11.7 Milyon E-posta Adresini Ortaya Çıkardı

Capcom, CAPCOM ID servisindeki ihlal ile 11.7 milyon e-posta adresini ifşa etti; olay siber güvenlik ve dijital kimlik güvenliği açısından önemli bir ihlal olarak değerlendiriliyor.

24.10.2026 13:21 Security Affairs IT
malware data-breach identity-management
Araştırmacılar Karanlık Ağ Botnetini Besleyebilecek Popcorn Time Güncellemelerini Uzakta Kapatmak İçin 2 Milyonun Üzerinde Güncelleme Gönderdi
malware 72

Araştırmacılar Karanlık Ağ Botnetini Besleyebilecek Popcorn Time Güncellemelerini Uzakta Kapatmak İçin 2 Milyonun Üzerinde Güncelleme Gönderdi

Güvenlik firması, izinsiz bilgisayarlardaki arka plan güncellemesini kapatmak için 2 milyondan fazla güncelleme gönderdi; bu süreç, uzaktan yönetilen güncellemelerin kötüye kullanılabileceğini gösteriyor.

24.10.2026 12:04 The Hacker News US
malware uptime update
Brotli Decoder Hatası Node.js RCE’nin Ardında: Bun, Python ve Diğer Yaygın Yazılımları Etkiliyor
vulnerability 82

Brotli Decoder Hatası Node.js RCE’nin Ardında: Bun, Python ve Diğer Yaygın Yazılımları Etkiliyor

Brotli decoder’ında bulunan bellek bozulması hatası, çok sayıda uygulama tarafından brotli sıkıştırmasını açarken bellek üzerinde yazma yetkisi elde edilmesine yol açabilir. Node.js ekosistemi ve diğer paketler bu zafiyetten etkilenebilir; saldırganlar bu açığı kullanarak uzaktan kod çalıştırabilir.

24.10.2026 11:45 The Hacker News US
malware vulnerability cve-2026-111497
vulnerability 78

U.S. CISA adds Arista VeloCloud Orchestrator flaw to its Known Exploited Vulnerabilities catalog

CISA, Arista VeloCloud Orchestrator’daki kritik güvenlik açığını Known Exploited Vulnerabilities (KEV) listesine ekledi; CVE-2026-114625 CVSS 9.4 ile değerlendiriliyor ve ağ/dolaşım yönetimini hedefliyor.

24.10.2026 11:30 Security Affairs IT
siber güvenlik vulnerability cve