vulnerability 78

Üçüncü VeloCloud Orchestrator Zero-Day’ı Dört Ayda Üçüncü Kez Saldırganlar Tarafından Suistimal Edildi

VeloCloud Orchestrator'daki kritik SQL enjeksiyonu zafiyeti, saldırganlara iç işlevlere erişim ve operatör ayrıcalıkları kazanma imkanı veriyor; bu, bulut tabanlı ağ orkestratörlerinde önemli bir güvenlik riskidir.

23.10.2026 12:58 SecurityWeek US
cybersecurity malware cloud
malware 78

Millions of Exploit Attempts Logged Against PHP Servers

PHP2Shell olarak bilinen kritik PHP açıkları için yamalar yayımlandı, fakat çoğu sistemi güncellemedi. Cloudflare ve Ox Security istismar trafiğinin hızla arttığını bildirdi ve milyonda istismar hedefleri görüldü.

23.10.2026 05:00 NCSC-FI News FI
web uygulama güvenliği malware exploit
malware 82

Arista patches new VeloCloud Orchestrator zero-day exploited in attacks

Arista, VCO On-Prem'deki kritik sıfır gün açığını kapatan güvenlik güncellemelerini yayımladı. Zafiyet, temel haklara sahip bir saldırganın kimlikli oturumla tam yetkilere ulaşmasına ve verilerin bütünlüğünü/erşiliğini tehlikeye atmasına yol açabilir.

23.10.2026 05:00 NCSC-FI News FI
siber güvenlik zero-day vco
vulnerability 88

CISA 20 Endüstriyel Kontrol Sistemleri Danışmanlığı Yayımladı

Kritik sınıf güvenlik açıkları ve istismar riskleriyle ilgili 20 ICS güvenlik bildirimi yayımlandı; çeşitli Siemens ürünleri ve diğer ICS bileşenleri için yamalar ve düzeltmeler sağlandı.

23.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware industrial-control-systems
malware 68

TiDB Güvenlik İhlali, Bulut Güvenliği Varsayımlarını Zayıflattı

PingCAP'in TiDB ihlali, bulut güvenliği konusundaki varsayımları sorgulatıyor. Fidye ve şantaj içeren bir grup tarafından gerçekleştirilen saldırı, bulut altyapısına yönelik geniş erişim elde edildiğini gösteriyor.

23.10.2026 05:00 NCSC-FI News FI
siber güvenlik bulut güvenliği malware
malware 72

Japonya'nın Onamae Desktop Cloud hizmetine yönelik hackleme, 27.000'e kadar sunucu etkilenmiş

Onamae Desktop Cloud hizmet sağlayıcısında izinsiz erişimle kötü amaçlı programlar bazı müşterilerin sunucularına yüklenmiş; yaklaşık 26,739 müşteriyi etkileyen olay devam ederken ödeme bilgileri korunmuş görünüyor.

23.10.2026 05:00 NCSC-FI News FI
malware cloud infrastructure
other 68

Railway geliştiricilerini gizli anahtarları rotasyon yapmaya çağırdı: potansiyel ihlal sonrası uyarı

Railway, potansiyel ihlal sonrası kullanıcıları env variable'ların güvenliğinin sağlanması için anahtar rotasyonuna çağırdı; olayın etkileri ve incelemeler sürüyor.

23.10.2026 00:25 BleepingComputer US
cybersecurity cloud malware
apt 78

Microsoft ConnectWise Saldırısını Çin bağlantılı Grup Storm-0940 ile Bağlantılı ARTEX AI Pentest Aracı Kullanarak Bağlantılı

Microsoft, ConnectWise Cloud Backup tedarik zinciri saldırısının arkasında Storm-0940 adlı Çin devlet bağlantılı bir grubun olduğunu bildirdi ve ARTEX adlı açık kaynaklı yapay zeka odaklı penetrasyon testi aracını kullanarak 2,250 Microsoft 365 tenantsını hedefledi.

22.10.2026 23:47 Security Affairs IT
siber güvenlik malware apt
Arista, Kritik VeloCloud SQL Enjeksiyonu Zero-Day'ini Saldırılarda Kullanılıyor Olarak Uyardı
vulnerability 82

Arista, Kritik VeloCloud SQL Enjeksiyonu Zero-Day'ini Saldırılarda Kullanılıyor Olarak Uyardı

Arista VeloCloud Orchestrator'daki kritik zero-day SQL enjeksiyonu, kimliği doğrulanmış kullanıcıların bile yetki yükseltmesi elde etmesini sağlıyor ve SD-WAN ağlarında ciddi güvenlik riskleri doğuruyor.

22.10.2026 22:05 The Hacker News US
malware 78

Arista, VeloCloud Orchestrator Zero-Day Açığını İstismar Edildiğini Duyurdu ve Yama Yayınladı

Arista, VCO için aktif olarak istismar edilen bir zero-day açığını kapatan güvenlik güncellemelerini yayınladı; sistemlere müdahaleyi önlemek için yamaların uygulanması tavsiye ediliyor.

22.10.2026 20:18 BleepingComputer US
siber güvenlik malware network
Amazon’s Kindle Unlimited is now Kindle+, and the 2 big changes include AI audiobooks

Amazon’s Kindle Unlimited is now Kindle+, and the 2 big changes include AI audiobooks

22.10.2026 18:55 62
other 42

Microsoft, bozuk Exchange Online EWS uygulamalarını düzeltmek için yeniden etkinleştirilebilecek API'yi paylaşıyor

Microsoft, bozuk EWS uygulamalarını düzeltmek için Exchange Online'daki EWS API'sinin yeniden etkinleştirilmesini önerdi. Bu değişiklik, kurumsal iletişim altyapıları ve güvenlik süreçleri açısından dikkatle uygulanmalı.

22.10.2026 18:49 BleepingComputer US
cloud microsoft exchange online