cyberattack 72

Geliştirici platformu Railway, siber saldırı sonrası tüm kullanıcıları gizli anahtarlarını iptal etmeye çağırıyor

Railway, siber saldırı sonrası müşterilerin gizli anahtarlarını iptal ve yenilemelerini çağırdı; bazı müşteri sırlarının çözüldüğü bildiriliyor.

22.10.2026 17:03 TechCrunch Security US
siber güvenlik malware cyberattack
Küresel Ölçekli Uygunluk İçin Yerelleştirme: Güney Kore’nin ISMS Sertifikası
vulnerability/apt/hacking/malware/cyberwar/other 68

Küresel Ölçekli Uygunluk İçin Yerelleştirme: Güney Kore’nin ISMS Sertifikası

Cloudflare, Güney Kore’nin ISMS sertifikasını 80 kontrol üzerinden yapılan denetimle elde etti. Yerel uyarlamalar ve edge tarafında güvenlik programının doğrulanması süreçleri anlatıldı.

22.10.2026 16:00 Cloudflare Security Blog US
Saldırganlar PHP2Shell’i Hedeflemeye Devam Ediyor: AWS, Duyurudan Önce Başlayan Saldırıları Ortaya Çıkarıyor

Saldırganlar PHP2Shell’i Hedeflemeye Devam Ediyor: AWS, Duyurudan Önce Başlayan Saldırıları Ortaya Çıkarıyor

22.10.2026 15:15 72
Herkesin Sahibi Olmadığı AI Ajanı: Yeni İç Tehditiniz Üzerine Uzman Web Seminerini İzleyin

Herkesin Sahibi Olmadığı AI Ajanı: Yeni İç Tehditiniz Üzerine Uzman Web Seminerini İzleyin

22.10.2026 14:45 68
ConnectWise ihlali, Çinli casuslar için 2.250 bulut müşterisini serbest bıraktı
malware 78

ConnectWise ihlali, Çinli casuslar için 2.250 bulut müşterisini serbest bıraktı

The Register Security tarafından bildirilen habere göre ConnectWise ihlali, yapay zeka destekli ajanların kullanılmasıyla hızla yayıldı; bazı bulut müşterileri üzerinde yetkili erişim elde edildi ve Çinli siber aktörler tarafından gerçekleştirildiği öne sürülüyor.

22.10.2026 14:28 The Register Security GB
siber güvenlik malware cloud
Railway Yetkisiz Erişim İddiasında Bulunuyor: Müşteri Sırlarına Erişmiş Olabilir, Kimlik Bilgileri Dolaştırılabilir
malware 72

Railway Yetkisiz Erişim İddiasında Bulunuyor: Müşteri Sırlarına Erişmiş Olabilir, Kimlik Bilgileri Dolaştırılabilir

Railway, kullanıcı ortam değişkenlerini içeren sistemlerde anomal faaliyet tespit ettiğini ve yetkisiz bir tarafın şifreli değişkenlere erişim ya da çözümlenmiş içeriklere ulaşım yapmış olabileceğini açıkladı. Etki bazı kullanıcıları kapsıyor.

22.10.2026 14:15 The Hacker News US
cybersecurity data-breach cloud
OpenCode Kusuru Kötü Amaçlı MCP Sunucularının Oturum Açarken Kod Çalıştırmasına İzin Verdi
vulnerability 72

OpenCode Kusuru Kötü Amaçlı MCP Sunucularının Oturum Açarken Kod Çalıştırmasına İzin Verdi

OpenCode'ın MCP entegrasyonu sırasında görülen güvenlik açığı, geliştiricilerin hesapları üzerinden kötü amaçlı kodların çalışmasına yol açıyordu; firma düzeltmeyi yayımladı.

22.10.2026 13:44 The Hacker News US
malware cloud/AI vulnerability
Çin Bağlantılı Şirketler ARTEX AI Ajanlarını ConnectWise Tedarik Zinciri Saldırısında Kullandı
supply_chain_attack 72

Çin Bağlantılı Şirketler ARTEX AI Ajanlarını ConnectWise Tedarik Zinciri Saldırısında Kullandı

Çin bağlantılı Storm-0940 grubu, ARTEX AI ajanlarını kullanarak ConnectWise Cloud Backup tedarik zinciri saldırısını hızlandırdı ve taramalarda etkili olmaya çalıştı.

22.10.2026 07:21 The Hacker News US
siber güvenlik malware supply chain attack
malware/cyberattack/supply_chain 78

LiteLLM tedarik zinciri saldırısı şifreler ve sırları ele geçirdi

Bir tedarik zinciri saldırısı sonucunda LiteLLM paketine zararlı sürüm eklenmiş, bulut ve yapay zeka kimlik bilgilerinin çalınması ve uzaktan erişim için RAT içermektedir. PyPI ve Docker registries üzerinden yayılım gerçekleşti; etkilenmiş kullanıcılar gizli verilerini tehlikede olabilir. En güvenli sürüm 1.106.2 olarak belirtilmiştir.

22.10.2026 05:00 NCSC-FI News FI
supply chain attack malware credential theft
cyberwar 78

AI destekli, devlet kaynaklı geniş ölçekli bir kampanya ARTEX ile tedarik zinciri kompromisini olanaklandırıyor

Devlet destekli bir aktör Storm-0940, ARTEX ajanik yapay zekasını kullanarak çok sayıda organizasyonu hedefleyen saldırılar yürüttü ve bulut altyapısında yetkili erişim elde etme süresini önemli ölçüde hızlandırdı. Bu hareket, tedarik zinciri güvenliği açısından önemli bir tehdit oluşturuyor.

22.10.2026 05:00 NCSC-FI News FI
cyberwarfare malware supply_chain
Xbox, Zaten Aldığınız Oyunları Akışla Oynatmak İçin Saatlik 24–40 Sentlik Ücretlendirme İstiyor
other 52

Xbox, Zaten Aldığınız Oyunları Akışla Oynatmak İçin Saatlik 24–40 Sentlik Ücretlendirme İstiyor

Ars Technica'da yayımlanan haberde Xbox, zaten satın alınmış oyunları akış üzerinden oynatırken saatlik 24 ila 40 sentlik ek ücret talep etmeyi önerdiğini belirtti. Uygulamanın dijital oyun tüketim maliyetlerini artırması ve kullanıcı deneyimini etkileyebileceği yorumlandı.

22.10.2026 01:06 Ars Technica US
gaming cloud subscription
malware 78

Japonya'nın Onamae Desktop Cloud'i hacklendi, etkilenen sunucu sayısı 27.000'e yaklaşıyor

Onamae Desktop Cloud'un altyapısı ihlal edildi; yaklaşık 26,739 sunucuya kötü amaçlı yazılım kuruldu. Saldırının etkileri ve kapsamı güvenlik topluluğunca inceleniyor.

22.10.2026 00:43 BleepingComputer US
malware cloud infrastructure-compromise