Siber Güvenlik

Siber güvenlik, veri ihlalleri ve gizlilik haberleri

PaaS sağlayıcısı Railway müşteri ortam değişkenlerine yetkisiz erişim şüphesiyle kimlik bilgisi rotasyonu istedi
⭐ 80

PaaS sağlayıcısı Railway müşteri ortam değişkenlerine yetkisiz erişim şüphesiyle kimlik bilgisi rotasyonu istedi

PaaS sağlayıcısı Railway, müşteri ortam değişkenlerini saklayan sistemlerde anormal aktivite tespit ettiğini açıkladı. Şirket, yetkisiz bir üçüncü tarafın şifrelenmiş ortam değişkenlerine erişmiş olabileceğini ve bazı durumlarda şifresini çözmüş içeriğe ulaşmış olabileceğini belirtti. Olayın yapay zeka çıkarım sağlayıcılarını hedef alan saldırı serisinin parçası olabileceği ifade edilirken, güvenlik araştırmacıları kripto cüzdanlarının da boşaltıldığını öne sürdü.

33 görüntülenme
OpenCode açığı Windows ve WSL'de oturum açma sırasında kötü amaçlı MCP sunucusuna kod çalıştırmaya izin veriyor
⭐ 78

OpenCode açığı Windows ve WSL'de oturum açma sırasında kötü amaçlı MCP sunucusuna kod çalıştırmaya izin veriyor

OpenCode yapay zekâ kodlama ajanındaki bir açık, Windows ve WSL'de oturum açma sırasında kötü amaçlı bir MCP sunucusunun geliştirici makinesinde kod çalıştırmasına yol açıyordu. Anomaly şirketi açığı 28 Eylül'de 1.18.33 sürümüyle sessizce kapattı ancak CVE yayımlamadı. Pillar Security açığın şiddetini 10 üzerinden 9.8 olarak değerlendiriyor.

46 görüntülenme
AI gateway sağlayıcısı LiteLLM, zararlı paket yayınına GitHub token sızıntısını işaret ediyor
⭐ 85

AI gateway sağlayıcısı LiteLLM, zararlı paket yayınına GitHub token sızıntısını işaret ediyor

LiteLLM, 21 Ekim 2026’da yayın hattının ele geçirilerek 1.107.0 sürümünün PyPI ve Docker Hub’a zararlı kodla yüklendiğini açıkladı. Zehirli sürüm kimlik avı ve uzaktan erişim yeteneği taşıyor, saldırganın GitHub CLI OAuth tokenlarını LiteLLM günlüklerinden elde ettiği düşünülüyor. Şirket, olay sonrası yayın hattını güçlendirdiğini ve etkilenen kullanıcıların sürümü kaldırmasını istediğini belirtti.

48 görüntülenme
Node.js Brotli Çözücü Hatası Tüm Desteklenen Sürümlerde Uzaktan Kod Çalıştırmaya Yol Açabilir
⭐ 85

Node.js Brotli Çözücü Hatası Tüm Desteklenen Sürümlerde Uzaktan Kod Çalıştırmaya Yol Açabilir

Node.js 21 Ekim'de 22.x, 24.x ve 26.x hatları için güvenlik güncellemesi yayınladı. En ciddi açık, paketlenen Brotli çözücüsündeki sınır dışı yazma hatası ve proje tarafından uzaktan kod çalıştırma riski olarak tanımlandı. Güncelleme aynı zamanda TLS kontrolleri, dns.resolve ve eMudhra sertifikaları ile ilgili diğer açıkları da kapatıyor.

38 görüntülenme
Yeni QPACK açıkları HTTP/3 sunucularını çökertebilir, belleği 4 bin kata kadar artırabilir
⭐ 80

Yeni QPACK açıkları HTTP/3 sunucularını çökertebilir, belleği 4 bin kata kadar artırabilir

Güvenlik firması FoxIO, giriş yapmamış bir saldırganın tek bağlantıyla HTTP/3 sunucularını çökertebildiğini açıkladı. QPACK başlık sıkıştırmasındaki kusurlar bellek kullanımını binlerce kat artırarak hizmet reddi saldırısına yol açıyor. quic-go, quiche, lsquic ve Wireshark için düzeltmeler yayınlandı, Bun, h3 ve aioquic hâlâ yamalanmamış.

25 görüntülenme
PHP2Shell açıkları kamuya açıklanmadan dört gün önce istismar edilmeye çalışıldı
⭐ 85

PHP2Shell açıkları kamuya açıklanmadan dört gün önce istismar edilmeye çalışıldı

Amazon Tehdit İstihbaratı ekibi, PHP2Shell açıklarının kamuya açıklanmasından dört gün önce MadPot arı kovanına yönelik bir istismar girişimi tespit etti. CVE-2026-109618 ve CVE-2026-109619 kodlu açıklar kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin veriyor. Yama yayınlandıktan sonra açıklar dünya genelinde geniş çaplı istismar dalgasına yol açtı.

34 görüntülenme
Çin'e bağlı tehdit aktörü ConnectWise tedarik zinciri saldırısında ARTEX yapay zekâ ajanlarını kullandı
⭐ 80

Çin'e bağlı tehdit aktörü ConnectWise tedarik zinciri saldırısında ARTEX yapay zekâ ajanlarını kullandı

Microsoft, Çin'e bağlı Storm-0940'un ConnectWise Cloud Backup uygulamasını hedef alan tedarik zinciri saldırısında ARTEX adlı yapay zekâ destekli penetrasyon test çerçevesini kullandığını açıkladı. Saldırı Eylül 2026'dan itibaren yüzlerce kuruluşa yayılırken, 10-14 Ekim'de 2.900 giriş denemesi/dakika hızına ulaşan otomatik şifre püskürtme kampanyası tespit edildi. ConnectWise hizmetleri geçici olarak durduruldu ve kademeli olarak yeniden açılıyor.

38 görüntülenme
TiDB ihlali bulut güvenliğine dair yanlış varsayımları gözler önüne serdi
⭐ 75

TiDB ihlali bulut güvenliğine dair yanlış varsayımları gözler önüne serdi

Açık kaynaklı veritabanı sağlayıcısı PingCAP’in 19 Ekim’de açıkladığı ihlal, bulut sağlayıcılarının müşteriler hakkında sakladığı verilerin riskini ortaya çıkardı. Saldırgan grup FulcrumSec’in iddialarına göre binlerce kuruluşun bağlantı kayıtları ve dahili verileri ele geçirildi. Uzmanlar, API anahtarları ve teşhis günlükleri gibi dolaylı verilerin de hedef alınması gerektiğini vurguluyor.

41 görüntülenme
PHP açıkları interneti felç etti: 4chan'dan Wikipedia'ya siteler kapandı
⭐ 85

PHP açıkları interneti felç etti: 4chan'dan Wikipedia'ya siteler kapandı

Yapay zekâ destekli araştırmalarla bulunan iki kritik PHP açığı nedeniyle 4chan, DeviantArt, Wikipedia gibi büyük siteler ve bazı kamu kurumları hizmeti durdurdu. Açıklar yaklaşık 20 yıldır PHP'de bulunuyordu ancak güçlü yapay zekâ modelleri istismarı kolaylaştırdı. PHP Grubu uzaktan kod çalıştırılmasına izin veren iki zafiyet için acil güncelleme çağrısı yaptı.

40 görüntülenme
Marvell, Microsoft ve Oracle veri merkezi donanım güvenliğini standartlaştırmak için çalışıyor
⭐ 75

Marvell, Microsoft ve Oracle veri merkezi donanım güvenliğini standartlaştırmak için çalışıyor

Marvell Technology, Microsoft ve Oracle, Open Compute Project çatısı altında bulut ve hiperscale altyapı için NIST FIPS 140-3 Seviye 3 entegre HSM'yi standartlaştırmayı hedefleyen yeni bir çalışma grubu kurdu. Çalışma grubu sunucu seviyesinde açık spesifikasyon tanımlayarak gecikmeyi azaltmayı ve sıfır güven gereksinimlerini karşılamayı amaçlıyor.

29 görüntülenme
Cloud Security Alliance anketi: veri kaybı önleme araçları veri kaybını genellikle olduktan sonra tespit ediyor
⭐ 75

Cloud Security Alliance anketi: veri kaybı önleme araçları veri kaybını genellikle olduktan sonra tespit ediyor

Cloud Security Alliance ve Jazz iş birliğiyle yapılan ankete göre kuruluşların %73'ü son iki yılda veri kaybı yaşadı ancak DLP sistemleri yalnızca %16'sında en ciddi olayı önleyebildi. GenAI en büyük sızdırma riski olarak görülürken ekiplerin büyük bölümü bu kanalı sıkı şekilde engellemiyor ve uyarı yorgunluğu personel kaybına yol açıyor. Araştırma, DLP'nin giderek olay sonrası inceleme aracına dönüştüğünü ortaya koyuyor.

32 görüntülenme
PHP2Shell açıkları güvenlik sektöründe kırmızı alarm yarattı
⭐ 85

PHP2Shell açıkları güvenlik sektöründe kırmızı alarm yarattı

Açık kaynak PHP dilindeki iki kritik açık, internet altyapısının büyük bölümünü tehdit ediyor. CVE-2026-109618 ve CVE-2026-109619 kod adlı zafiyetler uzaktan kod çalıştırmaya izin veriyor ve yama öncesi sızıntı saldırganların da harekete geçmesine yol açtı. Uzmanlar web’e bakan PHP sunucularının acilen güncellenmesi uyarısında bulunuyor.

40 görüntülenme
Siber güvenlikte kötü gün: PHP, Node.js ve LiteLLM'de ardı ardına açıklar
⭐ 78

Siber güvenlikte kötü gün: PHP, Node.js ve LiteLLM'de ardı ardına açıklar

Yapay zekânın keşfettiği PHP açıkları nedeniyle dünya genelinde hükümet siteleri çevrimdışı kaldı ve ABD Ulusal Güvenlik Ajansı acil güncelleme çağrısı yaptı. Aynı gün Node.js dört yüksek şiddetli açığı kapattı, LiteLLM açık kaynak deposuna kötü amaçlı kod bulaştığını duyurdu. Hindistan merkezli sertifika otoritesi eMudhra'nın anahtarlarının çalınması da güvenlik uzmanlarını alarma geçirdi.

37 görüntülenme
GitLab'da 12 yıldır bulunan CVSS 10.0 açık kimlik doğrulaması olmadan uzaktan kod çalıştırıyor
⭐ 85

GitLab'da 12 yıldır bulunan CVSS 10.0 açık kimlik doğrulaması olmadan uzaktan kod çalıştırıyor

GitLab 21 Ekim'de 7.0 sürümüne kadar uzanan kritik bir açığı kapattı. CVE-2026-110264 olarak izlenen zafiyet CVSS 10.0 puan aldı ve kendi yönetilen sunucularda kimlik doğrulaması olmadan kod çalıştırmaya izin veriyor. Sorun Ruby'nin Onigmo regex motorundaki tamsayı taşmasından kaynaklanıyor ve şirket saldırı izine rastlamadığını açıkladı.

33 görüntülenme
Akıllı TV izlemesinden çıkmak işe yarıyor mu? Araştırma şüpheli trafik buldu
⭐ 75

Akıllı TV izlemesinden çıkmak işe yarıyor mu? Araştırma şüpheli trafik buldu

Northeastern Üniversitesi araştırmacıları Samsung, Vizio ve Roku işletim sistemli televizyonların izlemeden çıkma ayarı kapatılsa bile ACR uç noktalarına veri göndermeye devam ettiğini tespit etti. 12 televizyonda yapılan 5.943 kontrollü deney, opt-out ayarının etkisiz kaldığını ve şifreleme nedeniyle trafiğin içeriğinin bilinmediğini gösteriyor.

37 görüntülenme
PHP'de 2004'ten beri gizli kalan kritik açıklar bulundu, NSA acil yama uyarısı yaptı
⭐ 85

PHP'de 2004'ten beri gizli kalan kritik açıklar bulundu, NSA acil yama uyarısı yaptı

ABD Ulusal Güvenlik Ajansı, PHP'nin tüm sürümlerinde 2004'ten beri bulunan iki kritik açığı duyurdu ve yamalanamayan sitelerin kapatılmasını önerdi. Açıklar OpenAI ve Google'ın Wiz ekibinin yapay zekâ destekli araştırmalarıyla ortaya çıktı. Uzmanlar, yapay zekânın hem keşfi hem de istismarı kolaylaştırdığını vurguluyor.

35 görüntülenme
PHP'de yaygın açık bugün birçok site kesintisine yol açabilir
⭐ 85

PHP'de yaygın açık bugün birçok site kesintisine yol açabilir

PHP'de bulunan iki kritik güvenlik açığı nedeniyle bugün pek çok web sitesinde hata sayfaları görülebilir. Açıklar, Drupal, WordPress gibi sistemleri kullanan milyonlarca siteyi etkiliyor ve uzmanlar saldırıların başladığını bildiriyor. Sorun, PHP 5.4 ve sonrası tüm sürümleri kapsıyor ve yama dağıtımı devam ediyor.

39 görüntülenme
PHP, iki kritik PHP2Shell uzaktan kod çalıştırma açığı için acil yama yayınladı
⭐ 85

PHP, iki kritik PHP2Shell uzaktan kod çalıştırma açığı için acil yama yayınladı

PHP ekibi, hesabı olmayan saldırganların web sunucusunda kod çalıştırmasına izin veren iki kritik açığı kapatan acil güncellemeler yayınladı. Açıklar PHP çalışma zamanında bulunuyor ve 21 Ekim’de duyuruldu. Güncelleme yapılamayan sistemler için geçici önlemler önerildi ancak tek çözüm yama olarak gösterildi.

37 görüntülenme
Google Chrome, ClickFix saldırılarına karşı uyarı ekliyor
⭐ 80

Google Chrome, ClickFix saldırılarına karşı uyarı ekliyor

Google, Chrome’da Enhanced Protection açıkken kullanıcıları ClickFix saldırılarına karşı uyaran yeni önlemleri devreye aldı. Apple ise iOS, iPadOS, macOS ve visionOS 27 ile Safari ve WebKit’te kimlik çözümlemesini engelleyen gizlilik korumaları getirdi.

35 görüntülenme
Eski Windows aracı finger, modern ClickFix saldırısını besliyor
⭐ 78

Eski Windows aracı finger, modern ClickFix saldırısını besliyor

Huntress araştırmacıları, Amazon temalı sahte reklamlarla yayılan yeni bir ClickFix saldırısında Windows'un finger yardımcı programının kullanıldığını tespit etti. Saldırı sahte CAPTCHA üzerinden zincirleme yükler indirerek Lumma Stealer ve NetSupport Client gibi zararlı yazılımları kuruyor. Araştırmacılar, ClickFix tespitlerinin bu yıl yüksek şiddetli vakalarda yoğunlaştığını ve savunma için finger.exe gibi nadir araçların izlenmesi gerektiğini vurguluyor.

26 görüntülenme
Çin'e bağlı Bronze Sandcastle tehdidi Sandboxie DLL sideloading ile arka kapı yerleştiriyor
⭐ 78

Çin'e bağlı Bronze Sandcastle tehdidi Sandboxie DLL sideloading ile arka kapı yerleştiriyor

Siber güvenlik araştırmacıları, 2025 ortasından beri Asya ve Afrika'daki kuruluşları hedefleyen Çin'e bağlı Bronze Sandcastle tehdit kümesini açıkladı. Grup, Sandboxie başta olmak üzere çeşitli uygulamaları DLL sideloading yöntemiyle ele geçirerek şifrelenmiş config.ini yükleri çalıştırıyor. Saldırılar Filipinler, Tayvan, Afganistan ve Namibya'da görüldü, aktivite ağırlıklı olarak UTC+8 saat diliminde gerçekleşti.

39 görüntülenme
PHP, 21 Ekim 14:00 UTC’de iki kritik RCE açığı için acil yama yayınlayacak
⭐ 85

PHP, 21 Ekim 14:00 UTC’de iki kritik RCE açığı için acil yama yayınlayacak

PHP, 21 Ekim 14:00 UTC’de 9.2/10 puanlı iki kritik PHP2Shell RCE açığı için yama yayınlayacağını duyurdu. Güvenlik firması GMO Flatt Security, daha önce önerdiği session.upload_progress.enabled=0 ayarının tek başına yeterli olmadığını açıkladı. Uzmanlar, yama gelene kadar riski azaltmak için PHP’yi internetten ayırma ve erişim kontrolleri gibi önlemler alınması gerektiğini vurguluyor.

34 görüntülenme