vulnerability/apt/hacking/malware/cyberwar/other 62

Microsoft, Ekim Güncellemelerinin VPN Sorunlarını Gerçekten Düzeltmediğini Söylüyor

Microsoft, Ekim 2026 güncellemelerinin VPN sorunlarını düzelttiğini yanlış işaretlediğini duyurdu; bu, Always On VPN bağlantı sorunlarının çözülmediğini gösteriyor ve kurumsal ağ güvenliği üzerinde etki yaratabilir.

21.10.2026 13:14 BleepingComputer US
siber güvenlik network security vpn
vulnerability 82

PHP İki Kritik Uzaktan Kod Yürütme Açığı İçin Acil Düzeltmeler Hazırlıyor

İki kritik RCE açığı için PHP acil güvenlik güncellemeleri planlıyor; açıklar 9.2 zafiyet skoruyla değerlendiriliyor ve etkilenmiş sunucular üzerinde uzaktan kod yürütme riski mevcut.

21.10.2026 13:13 Security Affairs IT
malware vulnerability RCE
DEA’nın Baş Kripto Dedektifi Olan Kadın Ailesine Kadar Ulaşan İpuçlarıyla Şaşırtıyor
cyberwar/other 68

DEA’nın Baş Kripto Dedektifi Olan Kadın Ailesine Kadar Ulaşan İpuçlarıyla Şaşırtıyor

Bir kripto detektifi olarak tanınan Lili Infante'nin, DEA'nın dark web operasyonlarında öne çıkması; fakat bulguların kendi ailesine kadar uzanması haber değeri yüksek bir siber güvenlik/dijital güvenlik obsürlüğüdür.

21.10.2026 13:00 Wired Security US
PHP2Shell: İki Yamanmamış Kritik PHP RCE Açığı (CVSS 9.2) Acil Güvenlik Uyarısını Tetikledi

PHP2Shell: İki Yamanmamış Kritik PHP RCE Açığı (CVSS 9.2) Acil Güvenlik Uyarısını Tetikledi

21.10.2026 12:05 78
malware 72

Bazı Kötü Niyetli AI Yetenekleri İnceleme Yetkisinden Nasıl Kaçınıyor?

Güvenlik analizinde, kötü niyetli AI becerilerinin içerdikleri talimatları saklamak için boşluk doldurma, HTML yorumları ve görünmez Unicode kullanıldığı ortaya konuldu. Bu yöntemler, kullanıcıların veya inceleyicilerin gördüğü ile arka planda gerçekleşen arasında fark yaratıyor.

21.10.2026 11:02 VirusTotal Blog US
malware ai-safety ciber güvenlik
Hackers Hid Vasilek Backdoor in VMware Tools During 2-Year Russian Healthcare Intrusion

Hackers Hid Vasilek Backdoor in VMware Tools During 2-Year Russian Healthcare Intrusion

21.10.2026 09:05 72
malware 78

CrowdStrike, PHP2Shell Tarafından Sağlanan Tehditlere Karşı Müşterilerini Koruyor

CrowdStrike, PHP2Shell ile yapılan sıfır gün RCE tehditlerine karşı müşterilerini koruduklarını açıkladı; bu gelişme PHP tabanlı güvenlik açıklarının kurumsal ağ güvenliği için oluşturduğu riskleri vurguluyor.

21.10.2026 08:00 CrowdStrike US
malware zero-day rce
PHP2Shell: İki Yama Açığıyla Kritik PHP RCE Güvenlik Uyarısı
malware 78

PHP2Shell: İki Yama Açığıyla Kritik PHP RCE Güvenlik Uyarısı

The Hacker News tarafından bildirilen iki kritik PHP RCE açığı için PHP, 8.2–8.5 sürümleri için özel bir güvenlik güncellemesi yayımlayacak. Açıklar uzaktan kod çalıştırmaya yol açabiliyor; şu ana kadar istila bildirilmedi.

21.10.2026 07:57 The Hacker News US
siber güvenlik malware rce
PHP güvenlik yamalarını yakında yayımlamayı planlıyor
malware 78

PHP güvenlik yamalarını yakında yayımlamayı planlıyor

Bilinmeyen doğrulukta bir rapor, PHP2Shell exploitinin uzaktan kod çalıştırma potansiyeli taşıdığını iddia ediyor; geliştiriciler acil güvenlik yamaları beklemeyi önerdi.

21.10.2026 05:12 Ars Technica US
security patch rce
Operation FlashHole: Lazarus güvenliği kırıyor, kontrole meydan okuyor
malware 78

Operation FlashHole: Lazarus güvenliği kırıyor, kontrole meydan okuyor

Operation FlashHole, Lazarus tarafından gerçekleştirilen karmaşık bir saldırı olarak tanımlanıyor; hedeflenen kullanıcılar için zarar verici çok bileşenli bir saldırı paketi ve watering-hole tekniği kullanılıyor.

21.10.2026 05:07 Kaspersky Securelist RU
malware cyberespionage watering-hole
malware 72

NATO müttefiklerinde savunma tedarikçileri Rusya bağlantılı kampanyada hacklendi

Rusya ile bağlantılı APT28 grubunun NATO üyelerindeki savunma sanayi hedeflerine yönelik siber istihbarat kampanyası; Hookedge backdoor ile sistemlere erişim, kimlik bilgilerini toplama ve bellek içi kötü amaçlı kod çalıştırma girişimleri tespit edildi.

21.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware APT28
malware/cyberwar/other 72

Tech Giants Bloke EMudhra Certificates Tied to 8 Compromised Keys

Tech giants ve Go projesi, ele geçirilmiş CA anahtarlarıyla imzalanmış sertifikaları engelledi. Mozilla, Google ve Apple blokları dağıttı; Go için yamalı sürümler gereklidir. Spesifik olarak TLS ve imzalama sertifikaları etkilendi.

21.10.2026 05:00 NCSC-FI News FI
certificate security CA compromise TLS