Çin kaynaklı hackerlar ConnectWise ihlaliyle binlerce şirketi casuslaydı
Microsoft araştırmacıları, Çin devletine bağlı hackerların ConnectWise'in bulut yedekleme servisini ele geçirip 2.250 kuruma AI ajanlarıyla hızla sızdığını tespit etti.
Kategori
Siber Güvenlik
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Gündem
1136 haber arşivdeSiber Güvenlik gündemi
Yapay zekâ PHP'deki eski bir güvenlik açığını sömürme yollarını ortaya çıkardı
İleri seviye AI modelleri PHP'nin çekirdeğindeki yapısal bir zafiyeti keşfetti ve bu açığın kimlik doğrulamasız uzaktan kod çalıştırılmasına izin verdiğini gösterdi.
Cloudflare, Güney Kore ISMS sertifikasını aldı; kayıt formu ve sosyal giriş yolları yerel kurallara uyarlanıyor
Cloudflare, KISA denetçileri tarafından 80 kontrolün incelendiği sürecin sonunda Güney Kore'nin ISMS-P çerçevesi altındaki Bilgi Güvenliği Yönetim Sistemi (ISMS) sertifikasını kazandı; Kore kullanıcıları için kayıt formu ayrı onay kalemlerine bölündü ve sosyal medya ile giriş yolları kapatıldı.
Amazon: PHP2Shell açıkları yamadan 4 gün önce sömürülmeye başlandı
Amazon Threat Intelligence, PHP2Shell olarak bilinen iki kritik güvenlik açığının (CVE-2026-109618 ve CVE-2026-109619) resmi yamaların yayınlanmasından dört gün önce, 17 Ekim'de sömürülmeye başlandığını tespit etti.
PHP güvenlik açığına milyonlarca saldırı denemesi, NSA ve hükümetler acil yama çağrısı yaptı
Dünyanın %70'ini destekleyen PHP dilindeki kritik bir güvenlik açığına (PHP2Shell) milyonlarca sömürü denemesi yapıldı; NSA, hükümetler ve şirketler acil yama uyguladı.
Eiliko robot yapımcısı güvenlik ihlalleri sonrası bağımsız denetim başlatıyor
Energize Lab, Eiliko robotlarının konuşma kayıtlarını ve kullanıcı verilerini korumasız bırakması ortaya çıkınca bağımsız bir güvenlik firması kiralayıp sistemlerini denetleteceğini açıkladı.
OpenAI: GPT-5.6 Sol, PHP'de kritik güvenlik açıklarını tespit etti
OpenAI'nin Patch the Planet girişimi kapsamında GPT-5.6 Sol modeli, internetin %70'ini çalıştıran PHP motorunda iki kritik bellek yönetimi açığını (CVE-2026-109618 ve CVE-2026-109619) keşfetti; PHP Vakfı yamalı sürümleri yayınladı.
Pokémon uygulamaları siber güvenlik kesintisinden sonra tekrar çevrimiçi
PHP'deki iki güvenlik açığından kaynaklanan küresel siber güvenlik uyarısı sonucu Pokémon HOME, Sleep ve Champions uygulamaları geçici olarak kapatıldı ve şimdi aşamalı olarak hizmetlerine geri dönüyor.
PHP'de on yıldır gizli kalan kritik açığı Cloudflare korudu: 40%'ın üzerinde web sitesi etkilenmedi
PHP'de 10 yıldır var olan ve CVE-2026-109618/19 (PHP2Shell) olarak bilinen kritik güvenlik açığı, Cloudflare'ın erken koruma kuralları sayesinde internetin yaklaşık 40%'ını koruyarak büyük bir siber krizin önüne geçti.
Japon otel odasında buzdolabının arkasına gizlenen bilgisayarla 480 bin phishing e-postası gönderildi
Japonya'da bir otel odasının buzdolabının arkasına gizlenmiş bir bilgisayar, kredi kartı bilgilerini çalmak amacıyla yaklaşık 480 bin phishing e-postası göndermiş; Çinli bir çift tutuklandı.
Interpol, Afrika'da 11 bin siber suç ağı devirdi
Interpol koordinasyonunda 21 ülkenin katılımıyla gerçekleştirilen Operasyon Serengeti III, 1.462 şüpheliyi gözaltına alıp 10.909 kötü amaçlı ağı devirdi.
PHP'de kritik güvenlik açıkları: Dünyanın %70'i etkilendi, hükümetler ve Amazon acil önlem aldı
Yapay zeka ile keşfedilen PHP güvenlik açıkları, Wikipedia ve WordPress gibi platformları tehdit ediyor; hükümetler ve Amazon sistemlerini korumak için acil müdahalede bulundu.