Google Cloud, Turin tabanlı AMD EPYC işlemcilerdeki üç TSA açığı için VM, bare-metal ve GKE müşterilerine yama ve yeniden başlatma uyarısı yaptı.
Kasım 12, 2026
Kategori: Bulut Güvenliği
Yazı
Google oturumlarını ele geçiren kampanya Calendar davetleriyle yayıldı
Material Security, Google Workspace kullanıcılarını hedef alan ve Google Calendar davetleri üzerinden yayılan phishing kampanyasını Operation CloudFire…
Yazı
AntiFox ile AWS sırlarına uzanan saldırı zinciri
AntiFox üzerinden barındırılan sistemlerin AWS üretim sırlarına uzanan saldırılarda kullanıldığı aktarılıyor.
Yazı
Railway, çalınan yapay zekâ anahtarlarıyla 740 bin dolarlık kullanım bildirdi
Railway, müşterilerine ait yapay zekâ erişim anahtarlarının ele geçirilmesinin ardından yaklaşık 740 bin dolarlık izinsiz kullanım ücreti oluştuğunu…
Yazı
Qubole’un AWS erişimi suistimal edildi, müşteri hesapları hedefte
Wiz’in incelemesine göre saldırganlar, Qubole’un AWS üzerindeki müşteri entegrasyonlarını çalınmış kimlik bilgileriyle istismar etti; IAM rolleri, Secrets…
Yazı
Apple, paylaşılan iCloud bağlantılarını taramaya başlayacak
Apple, iCloud Fotoğraflar ve iCloud Drive’da “Anyone with the link” ile paylaşılan içerikleri 27.3 ve sonrası sürümlerde zararlı içerik taramasına tabi…
Yazı
Google: LLMjacking saldırıları firmalara 1 milyon doları aştırıyor
Google, LLMjacking saldırılarının bazı şirketlere tek günde 100 bin dolar, toplamda 1 milyon dolara varan bulut faturaları çıkardığını açıkladı.
Yazı
Gitee’de 26.400 geçerli bulut ve yapay zekâ erişim bilgisi açıkta bulundu
Gitee’de 7,25 milyon açık depo tarandı; 26.400 geçerli bulut ve yapay zekâ erişim bilgisi herkese açık halde bulundu.
Yazı
Microsoft 365 jeton saldırıları 79 kurumu vurdu
Huntress, 14 Temmuz ile 22 Eylül 2026 arasında izlediği Microsoft 365 oturum jetonu saldırılarında 79 kuruluşta 97 hesabın ele geçirildiğini ve 497…
Yazı
Gheist, çalınan token’larla GitHub loglarını sızdırdı
Gheist, çalınmış GitHub erişim token’larıyla özel depolardaki verileri Actions günlüklerinden sızdırdı.