Hacker PHP2Shell açığını kullanarak Bitcoin ödülünü kazandı
Bir hacker, PHP'deki kritik güvenlik açıklarını (PHP2Shell) sömürerek yamalanmamış bir sunucuyu ele geçirdi ve 0.025 BTC değerindeki ödülü (yaklaşık 2.021 dolar) kazandı.
Kategori
Siber Güvenlik
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Gündem
1136 haber arşivdeSiber Güvenlik gündemi
Kali Linux 2026.3 yayınlandı: 6 yeni araç, KDE Plasma 6.7 ve çekirdek 7.1.5
Kali Linux 2026.3 sürümü, altı yeni güvenlik aracı, KDE Plasma 6.7 masaüstü güncellemeleri ve Linux çekirdeği 7.1.5'e yükseltmesiyle yayınlandı.
Rakuten Travel'de siber saldırı: 3,5 milyon kullanıcı verisi ele geçirildi
Rakuten Grubu, Rakuten Travel'in yurt dışı otel ve çok dilli rezervasyon sitelerine yapılan siber saldırıda 3,5 milyon kullanıcı verisinin ele geçirildiğini açıkladı.
New York Knicks çalışanları, phishing testi nedeniyle şampiyonluk yüzüklerini alacak
Madison Square Garden, şampiyonluk yüzüklerini prim olarak kullanan bir phishing testinin 'hata' olduğunu kabul etti ve 275'ten fazla çalışanın 4-6 hafta içinde 3,7 milyon dolarlık yüzük alacağını onayladı.
Times Car veri sızıntısı: 100 binden fazla kullanıcı toplu dava açacak, Park24'ten kişi başı 30-50 bin yen talep
Times Car'ın 6,6 milyon kullanıcısını etkileyen veri ihlalinde avukat Makino Hirotaka, Park24 ve yöneticileri hedef alarak Tokyo Mahkemesi'ne dava açacak ve kullanıcı başı 30-50 bin yen tazminat talep edeceğini açıkladı.
PHP2Shell güvenlik açıkları doğada başarıyla istismar edildi
PHP2Shell olarak takip edilen iki kritik RCE açığı (CVE-2026-109618 ve CVE-2026-109619), Apache mod_php kurulumlarında PHP 8.4.26 çalıştıran sistemlerde doğada başarıyla istismar edildiği tespit edildi.
NRI, siber saldırılarda 'proaktif sistem durdurma' kararını destekleyen yeni danışmanlık hizmeti başlattı
NRI ve NRI Secure Technologies, şirketlerin siber saldırı sırasında sistemleri proaktif olarak durdurup yeniden başlatma kararını alabilmesi için risk analizi ve karar mekanizması kuran bir hizmet sundu.
Japan IT Week Autumn 2026 bilgi güvenliği EXPO'sunda ziyaretçilerin 'bilgi sızıntısı' üzerine dönüp bakma eğilimi artıyor
Japan IT Week 秋 2026 içinde düzenlenen bilgi güvenliği EXPO'da, artan veri sızıntıları sonrası ziyaretçilerin güvenlik üzerine odaklanma davranışları değişti.
BlackX UEFI bootkit, Baton Drop açığını kullanarak Secure Boot'u atladı
Çin kaynaklı APT41 grubuna atfedilen BlackX bootkit, Orta Asya'daki diplomatik ajansları hedef alarak 2022'de yamalanan Baton Drop zafiyetini (CVE-2022-21894) sömürdü ve Kaspersky ile Avast güvenlik çözümlerini devre dışı bırakan bir çekirdek sürücüsü yükledi.
Proton, Flock güvenlik kameralarının haritasını dünya çapında erişilebilir hale getirdi
Gizlilik odaklı Proton AG, güvenlik araştırmacısı Joshua Michael'in Flock ALPR kameralarını gösteren haritasını, şirketin durdurma ve çekilme mektuplarına rağmen Svizzre'den barındırmaya başladı.
AGENTS.md dosyasıyla AI kodlama ajanları ele geçirildi
Forever Security araştırmacıları, Downloads klasörüne düşürülen kötü amaçlı AGENTS.md dosyasının OpenAI Codex ve Claude Code gibi AI kodlama ajanlarını manipüle ederek kötü amaçlı paket kurmasına veya OAuth tokenlarını çalmasına izin verdiğini gösterdi.
PHP ekibi yeni RCE açığı için geçici önlem paylaştı, yama henüz yok
PHP güvenlik ekibi, nadir görülen bir yapılandırma kombinasyonunda tetiklenen CVE-2026-115560 kod çalıştırma açığı için session.upload_progress özelliğini kapatma önerisi sundu; tam yama bir sonraki sürümde gelecek.