malware 78

Millions of Exploit Attempts Logged Against PHP Servers

PHP2Shell olarak bilinen kritik PHP açıkları için yamalar yayımlandı, fakat çoğu sistemi güncellemedi. Cloudflare ve Ox Security istismar trafiğinin hızla arttığını bildirdi ve milyonda istismar hedefleri görüldü.

23.10.2026 05:00 NCSC-FI News FI
web uygulama güvenliği malware exploit
malware 82

Arista patches new VeloCloud Orchestrator zero-day exploited in attacks

Arista, VCO On-Prem'deki kritik sıfır gün açığını kapatan güvenlik güncellemelerini yayımladı. Zafiyet, temel haklara sahip bir saldırganın kimlikli oturumla tam yetkilere ulaşmasına ve verilerin bütünlüğünü/erşiliğini tehlikeye atmasına yol açabilir.

23.10.2026 05:00 NCSC-FI News FI
siber güvenlik zero-day vco
malware 68

TiDB Güvenlik İhlali, Bulut Güvenliği Varsayımlarını Zayıflattı

PingCAP'in TiDB ihlali, bulut güvenliği konusundaki varsayımları sorgulatıyor. Fidye ve şantaj içeren bir grup tarafından gerçekleştirilen saldırı, bulut altyapısına yönelik geniş erişim elde edildiğini gösteriyor.

23.10.2026 05:00 NCSC-FI News FI
siber güvenlik bulut güvenliği malware
malware 72

Japonya'nın Onamae Desktop Cloud hizmetine yönelik hackleme, 27.000'e kadar sunucu etkilenmiş

Onamae Desktop Cloud hizmet sağlayıcısında izinsiz erişimle kötü amaçlı programlar bazı müşterilerin sunucularına yüklenmiş; yaklaşık 26,739 müşteriyi etkileyen olay devam ederken ödeme bilgileri korunmuş görünüyor.

23.10.2026 05:00 NCSC-FI News FI
malware cloud infrastructure
malware 78

Arista, VeloCloud Orchestrator Zero-Day Açığını İstismar Edildiğini Duyurdu ve Yama Yayınladı

Arista, VCO için aktif olarak istismar edilen bir zero-day açığını kapatan güvenlik güncellemelerini yayınladı; sistemlere müdahaleyi önlemek için yamaların uygulanması tavsiye ediliyor.

22.10.2026 20:18 BleepingComputer US
siber güvenlik malware network
Saldırganlar PHP2Shell’i Hedeflemeye Devam Ediyor: AWS, Duyurudan Önce Başlayan Saldırıları Ortaya Çıkarıyor
malware 72

Saldırganlar PHP2Shell’i Hedeflemeye Devam Ediyor: AWS, Duyurudan Önce Başlayan Saldırıları Ortaya Çıkarıyor

Güvenlik haberinde, PHP2Shell açıklarını hedefleyen milyonlarca deneme ve AWS ile Cloudflare’nin erken tespitleri vurgulanıyor; saldırılar yamaların yayımlanmasından önce başlamış olabilir.

22.10.2026 15:15 The Register Security GB
ConnectWise ihlali, Çinli casuslar için 2.250 bulut müşterisini serbest bıraktı

ConnectWise ihlali, Çinli casuslar için 2.250 bulut müşterisini serbest bıraktı

22.10.2026 14:28 78
Railway Yetkisiz Erişim İddiasında Bulunuyor: Müşteri Sırlarına Erişmiş Olabilir, Kimlik Bilgileri Dolaştırılabilir

Railway Yetkisiz Erişim İddiasında Bulunuyor: Müşteri Sırlarına Erişmiş Olabilir, Kimlik Bilgileri Dolaştırılabilir

22.10.2026 14:15 72
malware 78

Japonya'nın Onamae Desktop Cloud'i hacklendi, etkilenen sunucu sayısı 27.000'e yaklaşıyor

Onamae Desktop Cloud'un altyapısı ihlal edildi; yaklaşık 26,739 sunucuya kötü amaçlı yazılım kuruldu. Saldırının etkileri ve kapsamı güvenlik topluluğunca inceleniyor.

22.10.2026 00:43 BleepingComputer US
malware cloud infrastructure-compromise
malware 72

Ele geçirilen Geliştirici Hesabı, OVHcloud CLI'ye Stealer Yükleyicisini Koydu

Geliştirici hesabının ele geçirilmesiyle OVHcloud CLI üzerinden Stealer yükleyicisinin yerleştirilmesi, GlassWorm bağlantılı yükleyiciyle ilişkilendiriliyor ve bulut ortamındaki güvenlik risklerini artırıyor.

21.10.2026 09:02 SecurityWeek US
malware cloud checkpoint
malware 72

Nikkei veri ihlali, 1.8 milyon kayıttan fazla etkilenmiş

Nikkei'nin bulut hizmetine çalınan kimlik bilgileriyle yapılan saldırıda 1.8 milyonun üzerinde kayıt sızdırıldı; olay, kimlik doğrulama ve bulut güvenliği konularını gündeme getiriyor.

20.10.2026 21:00 Security Affairs IT
data_breach cloud_security credential_compromise
malware 82

OVHcloud CLI sürümleri GitHub’da backdoored: Geliştirici sırlarını çalmak için malware dağıtıldı

OVHcloud CLI’sine yönelik güvenlik açığı ve backdoor, geliştirici bilgilerini hedefleyen bilgi hırsızlığı yazılımının dağıtılmasına neden oldu; kullanıcılar ve tedarik zinciri güvenliği için uyarılar yapıldı.

20.10.2026 14:31 BleepingComputer US
malware supply_chain cloud