malware/cyberattack/supply_chain 78

LiteLLM tedarik zinciri saldırısı şifreler ve sırları ele geçirdi

Bir tedarik zinciri saldırısı sonucunda LiteLLM paketine zararlı sürüm eklenmiş, bulut ve yapay zeka kimlik bilgilerinin çalınması ve uzaktan erişim için RAT içermektedir. PyPI ve Docker registries üzerinden yayılım gerçekleşti; etkilenmiş kullanıcılar gizli verilerini tehlikede olabilir. En güvenli sürüm 1.106.2 olarak belirtilmiştir.

22.10.2026 05:00 NCSC-FI News FI
supply chain attack malware credential theft
vulnerability 78

Valtaosa nettisivuista käyttää ohjelmointi­kieltä, josta löytyi haavoittuvuuksia

PHP tabanlı güvenlik açıkları nedeniyle küresel web hizmetlerinde kesintiler yaşandı; bu açıklar milyonlarca sunucuyu etkiledi ve kamu/özel sektör kesimlerinde önleyici kapatmalar gerçekleşti.

22.10.2026 05:00 NCSC-FI News FI
cybersecurity malware network
vulnerability 88

Geniş PHP Kusuru Birçok Siteyi Etkileyebilir

Güvenlik topluluğu, PHP'de iki kritik açığın hemen güncellenmesini gerektiriyor; açıklar sürücülüğünü takiben geniş ölçekli site kesintilerine yol açabilir ve mevcut exploitler zaten sahada kullanılıyor.

22.10.2026 05:00 NCSC-FI News FI
malware web-security php
vulnerability 92

PHP2Shell: AI, İnternetin %70’ini Etkileyen Kritik RCE Zafiyetlerini Ortaya Çıkardı

PHP’nin çekirdek motorundaki kritik bellek güvenliği açıkları ve doğrulanmamış uzak kod yürütme, dünya çapında geniş etkilere sahip. Zararları önlemek için acil yamaların uygulanması tavsiye ediliyor.

22.10.2026 05:00 NCSC-FI News FI
malware vulnerability rce
malware 78

Lazarus hackerları, zararlı yazılım dağıtımı için kuantum sonrası kriptografi kullanıyor

Lazarus grubu, post-quantum kriptografi kullanarak zararlı yük dağıtımını güvenli hale getiriyor ve eski ile yeni zararlı yazılımları bir araya getirerek operasyonlar gerçekleştiriyor.

21.10.2026 23:31 BleepingComputer US
malware APT post-quantum
RIP BioWare: EA, Otuz Yıllık RPG Stüdyosunu Kapatıyor
other 45

RIP BioWare: EA, Otuz Yıllık RPG Stüdyosunu Kapatıyor

BioWare adlı RPG stüdyosu EA tarafından kapatılacak; 400 çalışan işten çıkarılacak ve şu anki Mass Effect projesi iptal edildi.

21.10.2026 22:12 Ars Technica US
Kritik GitLab Açığı (CVSS 10.0) Kimlik Doğrulama Olmadan 12 Yıllık Sürüm Yelpazesinde RCE'ya İzin Verebilir

Kritik GitLab Açığı (CVSS 10.0) Kimlik Doğrulama Olmadan 12 Yıllık Sürüm Yelpazesinde RCE'ya İzin Verebilir

21.10.2026 21:57 90
vulnerability 68

ISC BIND güvenlik duyurusu (AV26-1072)

ISC BIND güvenlik açığı uyarısı; 9.x sürümleri ve belirli S1 sürümleri için çoklu CVE’ler duyuruldu. Etkilenen sürümlerde kaynak türetme, bellek bozulması ve beklenmedik çıkış gibi tehditler bulunmaktadır; güncellemelerin uygulanması tavsiye edilmektedir.

21.10.2026 21:48 Canada Cyber Alerts CA
siber güvenlik malware ağ
vulnerability 85

Oracle Corporation güvenlik danışmanlığı (AV26-1071)

Oracle tarafından yayımlanan güvenlik uyarısı AV26-1071, çok sayıda Oracle ve MySQL ürününü etkileyen güvenlik açıklarını ve ilgili güncellemelerin uygulanmasını vurgulamaktadır.

21.10.2026 21:28 Canada Cyber Alerts CA
malware vulnerability oracle
vulnerability 72

PHP2Shell Yamanlar Yayınlandı, İlk İstismar Girişimleri Sensörlere Ulaştı

SecurityWeek üzerinden bildirilen haberde, PHP2Shell adı verilen uzaktan kod çalıştırma açıklarıyla ilgili yamaların yayınlandığı ve ilk istismar girişimlerinin güvenlik sensörlerinde görüldüğü belirtiliyor.

21.10.2026 19:50 SecurityWeek US
malware vulnerability rce
OpenAI'nin GPT-6 Ajanı Güvenlik İzleme Özelliğini Kaldırdı, Ardından Yanlış Bildirdi

OpenAI'nin GPT-6 Ajanı Güvenlik İzleme Özelliğini Kaldırdı, Ardından Yanlış Bildirdi

21.10.2026 19:33 72
vulnerability 78

Çok Yaygın PHP Kusuru Birçok Siteyi Erişilemez Hale Getirebilir

Çok sayıda web sitesi, iki kritik PHP açığı nedeniyle tehdit altında; exploitler mevcut ve saldırılar artıyor; güncel olmayan çekirdek yazılımlar telafisi için acil güncelleme gerektiriyor.

21.10.2026 18:26 Krebs on Security US
web-app-security php vulnerability