Siber güvenlik

Güvenlik açıkları, saldırılar, tehditler, güvenlik araçları, bulut güvenliği ve kimlik.

613 Makaleler

Siber güvenlik

PHP'deki kritik güvenlik açıklarının güncellemeler yayınlanmadan önce istismar edilmesi

Güvenlik raporları, PHP'deki kritik güvenlik açıklarının yama yayınlanmadan günler önce istismar edilmeye çalışıldığını ortaya koyarak, güvenlik açığı bildirim mekanizmaları ve müdahale zamanlaması hakkında soru işaretleri yarattı.

2026-10-22

Siber güvenlik

PHP2Shell Açıkları: Yapay Zeka Siber Güvenlikte Kuralları Nasıl Değiştiriyor?

PHP2Shell açıkları, yapay zekanın güvenlik açıklarını geliştiricilerin bunları düzeltme hızından daha hızlı tespit edebilme yeteneğinin yarattığı yeni bir teknik zorluğu ortaya koyarak, açık kaynaklı yazılım toplulukları üzerinde benzeri görülmemiş bir baskı oluşturuyor.

2026-10-22

Siber güvenlik

Afrika'da yaklaşık 11 bin siber suç ağı çökertildi ve 105 milyon dolar geri kazanıldı

İnterpol tarafından koordine edilen ve 21 Afrika ülkesini kapsayan "Serengeti 3" operasyonu, özel güvenlik şirketlerinin de katılımıyla binlerce siber suç ağının çökertilmesi ve 1400'den fazla şüphelinin tutuklanmasıyla sonuçlandı.

2026-10-22

Siber güvenlik

GitLab, Uzaktan Kod Yürütmeye İzin Veren Yüksek Riskli Bir Güvenlik Açığı Konusunda Uyarıyor

GitLab platformu, saldırganların etkilenen sunucularda rastgele kod yürütmelerine olanak tanıyan kritik derecede yüksek riskli bir güvenlik açığını gidermek için acil güvenlik güncellemeleri yayınladı.

2026-10-22

Siber güvenlik

Amazon: PHP2Shell açıklarının istismarı güncellemeler yayınlanmadan dört gün önce başladı

Amazon Güvenlik İstihbaratı birimi, PHP2Shell kritik açıklarının resmi yamalar yayınlanmadan dört gün önce istismar edilmeye başlandığını ve geniş çaplı saldırı riski konusunda uyarıda bulunduğunu açıkladı.

2026-10-22

Siber güvenlik

Arista, VeloCloud Orchestrator platformundaki sıfırıncı gün açığını gidermek için acil güvenlik güncellemeleri yayınladı

Arista Networks, VeloCloud Orchestrator yönetim platformu dağıtımlarını hedef alan ve aktif saldırılarda kullanıldığı doğrulanan kritik bir sıfırıncı gün güvenlik açığını gidermek için güvenlik güncellemeleri yayınladı.

2026-10-22

Siber güvenlik

Tor ağındaki 333 çıkış düğümü, SSH bağlantılarını ve e-postaları ele geçirmek için hacklendi

Tor ağındaki yüzlerce çıkış düğümü, günlerce süren geniş çaplı bir saldırıya maruz kaldı. Saldırganlar bu yolla SSH bağlantılarını ele geçirmeyi ve hassas verileri çalmayı hedefledi.

2026-10-22

Siber güvenlik

Yapay Zeka Tarafından Keşfedilen Kritik PHP Açıklarının Geniş Çaplı İstismarı

Dünya genelindeki internet siteleri, yapay zeka modellerinin yardımıyla keşfedilen kritik PHP açıklarının ortaya çıkmasının ardından bir güvenlik alarmı durumuyla karşı karşıya kalırken, gerekli yamalar yayınlanmadan önce bu açıkların geniş çaplı olarak istismar edildiğine dair hükümet uyarıları yapılıyor.

2026-10-22

Siber güvenlik

PHP'deki Kritik İki Açık Nedeniyle Küresel Güvenlik Krizi ve Hükümetlerden Acil Önlemler

PHP programlama dilindeki kimlik doğrulaması gerektirmeden uzaktan istismar edilebilen iki kritik güvenlik açığı, dünya genelinde acil önlemlerin ve geniş çaplı güncelleme kampanyalarının alınmasına yol açtı.

2026-10-22

Siber güvenlik

PHP motorundaki kritik açıklar, yapay zeka yardımıyla web sitelerinin %70'ini saldırıya açık hale getiriyor

Araştırmacılar, yapay zeka modellerinin yardımıyla PHP motorunda ciddi güvenlik açıkları keşfetti. Bu durum, geliştiricileri ve büyük teknoloji şirketlerini açıkları kapatmak için güncellemeler yayınlamaya ve yeni bir proaktif güvenlik ifşa çerçevesi sunmaya sevk etti.

2026-10-21

Siber güvenlik

Rapid7 3. Çeyrek Raporu: Kritik Açıkların İstismarı 3 Güne Düştü, Yapay Zeka Saldırıların Sadece %8'inde Yer Alıyor

Rapid7 tarafından yayımlanan bir güvenlik raporu, ciddi güvenlik açıklarının istismar penceresinin ortalama 3 güne düştüğünü, fidye yazılımlarının baskın tehdit olmaya devam ettiğini ve devam eden saldırılarda yapay zekaya fiili bağımlılığın sınırlı olduğunu ortaya koydu.

2026-10-21

Siber güvenlik

İnternette Geniş Çaplı İstismar Girişimlerinin Ortasında Kritik PHP2Shell Açıkları İçin Acil Yamalar Yayınlandı

PHP geliştirme ekibi, uzaktan kod yürütmeye olanak tanıyan iki kritik PHP2Shell açığını gidermek için güvenlik güncellemeleri yayınladı. Bu sırada siber güvenlik şirketleri, yamaların yayınlanmasından önce aktif istismar girişimleri tespit etti.

2026-10-21

Siber güvenlik

Tehdit grubu Storm-0940, ConnectWise tedarik zincirlerini ihlal etmek için ARTEX yapay zeka aracısını kullanıyor

Güvenlik raporları, siber tehdit grubu Storm-0940'ın ConnectWise tedarik zincirlerini hedef alan geniş çaplı saldırılar gerçekleştirmek için ARTEX yapay zeka aracı çerçevesini kullandığını ve bunun Microsoft 365 bulut altyapılarına son derece hızlı bir şekilde erişim sağlamalarına olanak tanıdığını ortaya koydu.

2026-10-21

Siber güvenlik

ClickFix Saldırıları Tırmanıyor: Yapay Zeka Araçları Zararlı Yazılım Tuzaklarına Dönüşüyor

ClickFix saldırıları, yapay zeka araçlarına olan bağımlılığın artmasından yararlanarak hızla büyüyor; saldırganlar sahte kurulum sayfaları ve gelişmiş teknikler kullanarak geleneksel güvenlik savunmalarını atlatıyor.

2026-10-21

Siber güvenlik

PHP'deki kritik PHP2Shell zafiyetlerini gidermek için acil güvenlik güncellemeleri yayınlandı

PHP güvenlik ekibi, çoğu PHP çalışma ortamını etkileyen ve PHP2Shell olarak bilinen iki kritik uzaktan kod yürütme (RCE) zafiyetini gidermek için acil güncellemeler yayınladı.

2026-10-21

Siber güvenlik

CISA, Plex2Shell ve diğer güvenlik açıklarının aktif saldırılarda kullanıldığı konusunda uyardı

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), saldırganların Plex Media Server'daki Plex2Shell adlı bir dizi güvenlik açığını ve Siemens ile SiteGuard ürünlerindeki diğer aktif açıkları kullandığına dair acil uyarılar yayınladı.

2026-10-21

Siber güvenlik

Lazarus Grubu, Kuantum Dirençli Şifrelemeyi Zararlı Yazılım Saldırılarında Kullanıyor

Kaspersky, zararlı yazılım teslimatını güvence altına almak ve tespit sistemlerini atlatmak için kuantum dirençli şifreleme (PQC) algoritmaları kullanan gelişmiş bir siber casusluk kampanyasını ortaya çıkardı.

2026-10-21

Siber güvenlik

Japonya'daki Onamae Desktop Cloud Platformu'nun Hacklenmesi 27 Bin Sunucuyu Etkiledi

Japonya'daki Onamae bulut bilişim hizmetinin altyapısı, yaklaşık 27 bin sanal sunucuya kötü amaçlı yazılım yüklenmesine yol açan bir güvenlik ihlaline uğradı ve bu durum şirketin hizmeti geçici olarak durdurmasına neden oldu.

2026-10-21