apt 78

Microsoft ConnectWise Saldırısını Çin bağlantılı Grup Storm-0940 ile Bağlantılı ARTEX AI Pentest Aracı Kullanarak Bağlantılı

Microsoft, ConnectWise Cloud Backup tedarik zinciri saldırısının arkasında Storm-0940 adlı Çin devlet bağlantılı bir grubun olduğunu bildirdi ve ARTEX adlı açık kaynaklı yapay zeka odaklı penetrasyon testi aracını kullanarak 2,250 Microsoft 365 tenantsını hedefledi.

22.10.2026 23:47 Security Affairs IT
siber güvenlik malware apt
PHP2Shell istismarı, uzaktan komut yürütmesini engelleyen korumaları atlatıyor
malware 72

PHP2Shell istismarı, uzaktan komut yürütmesini engelleyen korumaları atlatıyor

PHP2Shell exploitinin varlığı ve mevcut güvenlik önlemlerini geçebileceği tehdidi öne çıkıyor; uzaktan kod yürütmeyi hedefleyen saldırı teknikleri ve savunma zayıflıkları ele alınmıştır.

22.10.2026 23:37 The Register Security GB
TehditGünü: AI Sırları Sızdırıldı, PingCAP Kaynak Çalındı, Signal Çıkış Sorunu, Laravel Kimlik Doğrulama Aşımı + 21 Ek Olay

TehditGünü: AI Sırları Sızdırıldı, PingCAP Kaynak Çalındı, Signal Çıkış Sorunu, Laravel Kimlik Doğrulama Aşımı + 21 Ek Olay

22.10.2026 20:45 78
EMudhra Ara Sertifika Özel Anahtarları İhraç Edildi

EMudhra Ara Sertifika Özel Anahtarları İhraç Edildi

22.10.2026 20:15 72
İki CVSS 9.0 Linux KSMBD RCE Açığı Kamu Duyurulduktan Önce Çözüm Paketlerinde
vulnerability 78

İki CVSS 9.0 Linux KSMBD RCE Açığı Kamu Duyurulduktan Önce Çözüm Paketlerinde

KSMBD’nin iki yüksek riskli RCE açığı bulundu; ZDI 9.0 olarak derecelendirildi ve ana kernel üzerinde henüz düzeltme yok.

22.10.2026 20:01 The Hacker News US
siber güvenlik malware açıklar
malware 78

Çinli hackerlar, ConnectWise'i ihlal ettikten sonra binlerce şirkete göz fırlattı

Çin ile ilişkili bir hacker grubu, AI ajanlarını kullanarak ConnectWise'nin müşterilerine yönelik geniş çaplı bir sızma gerçekleştirdi; Microsoft bunun sorumlusunu Çin bağlantılı olarak işaret ediyor.

22.10.2026 19:47 TechCrunch Security US
malware cyberattack financial/tech企業 (ConnectWise)
PHP nedir ve sitesi kapatma riski yaratan bu dil hatası ne kadar ciddi?
vulnerability 72

PHP nedir ve sitesi kapatma riski yaratan bu dil hatası ne kadar ciddi?

PHP dilindeki ciddi bir güvenlik açığı, web sitelerinin kapanmasına yol açabildiği ve çok sayıda saldırı girişiminin hedefi haline geldiği bildiriliyor; hükümetler ve işletmeler hızlı yamalama çalışmaları yürütüyor.

22.10.2026 19:42 Guardian (Data & Computer Security) GB
web güvenliği malware vulnerability
cyberwar/other 72

Makine Hızında Saldırılar için Makine Hızında Tespit ve Müdahale Gereklidir

Saldırganlar dakikalar içinde kimlik bilgilerini çalabilir ve veri sızıntısına başlayabilir; bu nedenle hızlı tespit ve otomatik containment gereklidir; örnek olarak çalıntı tokenlar ve MFA phishing gösteriliyor.

22.10.2026 17:02 BleepingComputer US
siber güvenlik malware phishing
Daha Fazla Web Sitesi Kapatılmasına Hazırlık - Ancak İnsan Hatası Gerçek Suçlu
cyberwar/other 68

Daha Fazla Web Sitesi Kapatılmasına Hazırlık - Ancak İnsan Hatası Gerçek Suçlu

Haberde, yapay zekâ çağında internet sitelerinin kapanması olasılığı artarken, bunun ardındaki asıl nedenin siber tehditlerden ziyade insan hatası ve aşırı riskten kaçınan kararlar olduğu iddia ediliyor. Hollanda, Finlandiya ve Wikimedia gibi kurumların bazı hizmetlerini kapatması örnek gösteriliyor.

22.10.2026 16:46 Guardian (Data & Computer Security) GB
cybersecurity infrastructure human_factors
INTERPOL 1.462 Şüpheliyi Tutukladı, Küresel Siber Suç Ağlarını 10.909 Adet Kesintiye Uğrattı
cyberwar 78

INTERPOL 1.462 Şüpheliyi Tutukladı, Küresel Siber Suç Ağlarını 10.909 Adet Kesintiye Uğrattı

Küresel siber suç operasyonunda 1,462 şüpheli yakalandı, 10,909 kötü niyetli ağ etkisiz hale getirildi ve 105 milyon USD'den fazla yasa dışı fon geri kazanıldı.

22.10.2026 16:38 The Hacker News US
cybercrime law_enforcement global_operations
vulnerability 72

Roundcube Güvenlik Danışmanı (AV26-1075)

Roundcube Webmail için 1.6.20 ve 1.7.5 sürümlerine güvenlik güncellemeleri çıkarıldı; kullanıcılar ve yöneticiler güncellemeleri uygulamalı.

22.10.2026 15:36 Canada Cyber Alerts CA
siber güvenlik malware ağ
vulnerability 72

Zararlı Arayıcılar Sonlandırmayı Engelleyen Signal Açığı

RingRTC kütüphanesindeki bir güvenlik açığı, kötü niyetli arayanların aramayı sonlandırmasını engellemesine olanak tanıyor; bu durum sesli iletişim uygulamalarında güvenlik ve hizmet sürekliliği açısından potansiyel risk oluşturuyor.

22.10.2026 15:34 SecurityWeek US
malware network communication