malware 78

CrowdStrike, PHP2Shell Tarafından Sağlanan Tehditlere Karşı Müşterilerini Koruyor

CrowdStrike, PHP2Shell ile yapılan sıfır gün RCE tehditlerine karşı müşterilerini koruduklarını açıkladı; bu gelişme PHP tabanlı güvenlik açıklarının kurumsal ağ güvenliği için oluşturduğu riskleri vurguluyor.

21.10.2026 08:00 CrowdStrike US
malware zero-day rce
PHP2Shell: İki Yama Açığıyla Kritik PHP RCE Güvenlik Uyarısı
malware 78

PHP2Shell: İki Yama Açığıyla Kritik PHP RCE Güvenlik Uyarısı

The Hacker News tarafından bildirilen iki kritik PHP RCE açığı için PHP, 8.2–8.5 sürümleri için özel bir güvenlik güncellemesi yayımlayacak. Açıklar uzaktan kod çalıştırmaya yol açabiliyor; şu ana kadar istila bildirilmedi.

21.10.2026 07:57 The Hacker News US
PHP güvenlik yamalarını yakında yayımlamayı planlıyor

PHP güvenlik yamalarını yakında yayımlamayı planlıyor

21.10.2026 05:12 78
Operation FlashHole: Lazarus güvenliği kırıyor, kontrole meydan okuyor

Operation FlashHole: Lazarus güvenliği kırıyor, kontrole meydan okuyor

21.10.2026 05:07 78
malware 72

NATO müttefiklerinde savunma tedarikçileri Rusya bağlantılı kampanyada hacklendi

Rusya ile bağlantılı APT28 grubunun NATO üyelerindeki savunma sanayi hedeflerine yönelik siber istihbarat kampanyası; Hookedge backdoor ile sistemlere erişim, kimlik bilgilerini toplama ve bellek içi kötü amaçlı kod çalıştırma girişimleri tespit edildi.

21.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware APT28
malware 65

Ahold Delhaize Restoring Services Disrupted by Cyberattack

Siber saldırı sonrası hizmetler kesintiye uğrayan Ahold Delhaize, Avrupa'daki siteleri ve uygulamaları geri yükledi; ABD'deki markaların da kısa süre içinde normale dönmesi öngörülüyor.

20.10.2026 16:02 SecurityWeek US
cybersecurity malware network_security
Belgrade Üniversitesi Rektörü'nün iPhone'una Pegasus Casus Yazılımı Bulaştı, Seçim Öncesi
malware 72

Belgrade Üniversitesi Rektörü'nün iPhone'una Pegasus Casus Yazılımı Bulaştı, Seçim Öncesi

Pegasus casus yazılımı, Sırbistan'da bir üniversite rektörünün iPhone'una bulaştı; zero-click eksponat kullanılarak gerçekleşti ve seçim öncesi döneme denk geldi.

20.10.2026 15:59 The Hacker News US
malware zero-click spyware
malware 82

OVHcloud CLI sürümleri GitHub’da backdoored: Geliştirici sırlarını çalmak için malware dağıtıldı

OVHcloud CLI’sine yönelik güvenlik açığı ve backdoor, geliştirici bilgilerini hedefleyen bilgi hırsızlığı yazılımının dağıtılmasına neden oldu; kullanıcılar ve tedarik zinciri güvenliği için uyarılar yapıldı.

20.10.2026 14:31 BleepingComputer US
malware supply_chain cloud
malware 78

Saldırganlar AOMEI güncelleme sunucularını ele geçirdi ve kötü amaçlı yazılımı gizlice yaydı

Tedarik zinciri saldırısı çerçevesinde AOMEI Backupper güncelleme altyapısı manipüle edilerek CROSSROAD downloader ve SHINYROAD backdoor yayıldı. Saldırılar UNC7017 grubuna atfedildi ve çok uluslu organizasyonlar etkilendi.

20.10.2026 05:00 NCSC-FI News FI
supply-chain malware backdoor
malware 72

İlkVDS büyük Rus barındırma sağlayıcısından müşteri verileri hırsızlığı

FirstVDS'ye yönelik siber saldırıda, VMmanager 6 açığı istismar edilerek müşterilere ait şifreler ve diğer hassas veriler kopyalandı. Saldırı altyapının belirli kısmını etkiledi ancak operasyonlar bozulmadan veri sızıntısı gerçekleşti.

20.10.2026 05:00 NCSC-FI News FI
malware vulnerability cloud
malware 72

FBI Şüpheli Fidye Görüşmeleri Yapan ShinyHunters Extortion Sitesini Yönetenleri İnceliyor

ShinyHunters grubunun fidye yazılımı ve extortion operasyonlarıyla ilişkisi ve iki fidye müzakere firmasıyla yakın temas sürdüğü iddiaları FBI tarafından inceleniyor; grup, yüksek profilli veri ihlalleriyle biliniyor ve 70 milyon dolar üzerinde fidye topladığı belirtiliyor.

20.10.2026 05:00 NCSC-FI News FI
ransomware extortion cybercrime
malware 62

OpenCode açığı API anahtarlarını açığa çıkardı amid AI distillation saldırıları

Açık kaynak OpenCode projesinde API anahtarlarının ifşası yaşandı; güvenlik açıkları ve AI distillation süreçleri bağlamında tespit edilen ihlal, kullanıcı güvenliği için endişe yarattı.

19.10.2026 20:27 BleepingComputer US
siber güvenlik malware ağ