OVHcloud’un beş komut satırı aracı sürümü, GitHub’da 12:47 ile 14:21 UTC arasında zararlı paketlerle değiştirildi; saldırı gizli bilgi çalmayı hedefledi.
Kasım 12, 2026
Kategori: Bulut Güvenliği
Yazı
OpenCode Console sızıntısı: OpenAI, Anthropic ve Google riskte
OpenCode’un isteğe bağlı bulut hizmeti Console’da tutulan API anahtarlarının ifşa edilmesi, OpenAI, Anthropic ve Google erişim bilgilerini riske attı.
Yazı
ConnectWise, Microsoft 365 ihlali sonrası Cloud Backup’ı durdurdu
ConnectWise, Microsoft 365 kiracılarına yönelik saldırıların ardından Cloud Backup hizmetini askıya aldı ve etkilenen kimlikler arasında kullanılan…
Yazı
Çalınan ConnectWise bilgisiyle 173 Microsoft 365 kiracısına giriş yapıldı
Çalınan ConnectWise kimlik bilgileriyle 173 Microsoft 365 tenant’ına giriş yapıldı; etki MSP bağlantılı bulut yedekleme hesabı üzerinden yayıldı.
Yazı
20 binden fazla Cloudflare Pages alan adı dolandırıcılıkta kullanıldı
Help TDS bağlantılı kampanyada 20 binden fazla Cloudflare Pages alan adı sahte teknik destek dolandırıcılığı için kullanıldı.
Yazı
15.465 kamu MCP sunucusu incelendi: Denetimsiz pazarlar ve veri riski
MCP sunucuları denetimsiz yayılıyor: 15.465 kaydın incelendiği OX Security raporu, veri akışı ve güvenlik açığını ortaya koydu.
Yazı
Kimlik bilgisi katmanı büyüyor, güvenlik ekipleri yetişemiyor
Kimlik bilgisi katmanı büyüyor: GitGuardian 2025’te 28,65 milyon yeni secret buldu, AI servis sızıntıları yüzde 81 arttı.
Yazı
2026 siber güvenliğin gündemi: Kimlik, bulut ve yapay zekâ
2026 siber güvenlik raporu, kimlik, telemetri, uç nokta, bağlı cihaz, e-posta, bulut ve yapay zekâ destekli güvenlik operasyonlarının ön plana çıktığını…
Yazı
Dell CSM’de altı kritik açık kapatıldı
Dell, Container Storage Modules (CSM) ürün ailesindeki altı kritik açığı 1.18.0 güncellemesiyle kapattığını duyurdu.
Yazı
AI ajanları için IAM çerçevesi nasıl kurulmalı
AI ajanları için IAM çerçevesi, yetki devri, kısa ömürlü kimlik bilgileri ve çalışma anı telemetrisiyle kurumsal kontrolü yeniden tanımlıyor.