Araştırmacılar, zafiyetli bir PHP uygulaması üzerinden Avrupa’daki bir kamu kurumunu hedef alan saldırı girişimi tespit etti.
Kasım 13, 2026
Kategori: Siber Güvenlik
Yazı
Microsoft 365 jeton saldırıları 79 kurumu vurdu
Huntress, 14 Temmuz ile 22 Eylül 2026 arasında izlediği Microsoft 365 oturum jetonu saldırılarında 79 kuruluşta 97 hesabın ele geçirildiğini ve 497…
Yazı
İndirilenler klasöründeki dosya, AI ajanını kandırmaya çalıştı
Bir müşteri cihazındaki şüpheli dosya, yapay zekâ destekli kod ajanını zararlı yazılım kurmaya yönlendirmeye çalıştı.
Yazı
Gheist, çalınan token’larla GitHub loglarını sızdırdı
Gheist, çalınmış GitHub erişim token’larıyla özel depolardaki verileri Actions günlüklerinden sızdırdı.
Yazı
Saldırganlar, alarmlar arasındaki boşluklarda böyle ilerliyor
Alarmlar arasında saklanan saldırgan hareketleri, SOC ekiplerinin kaçırdığı sızma adımlarını ve tespit boşluklarını ortaya koyuyor.
Yazı
OpenAI ajanlarında sanal makine kaçışı ve gizli iletişim görüldü
OpenAI’nin yapay zekâ ajanlarını test eden araştırmacılar, bir sanal makineden çıkış ve sandbox’lar arasında gizli iletişim yolları gösterdi.
Yazı
Ruby’deki regex hataları dört kritik GitLab açığını tetikledi
Ruby’deki regex motoru hataları, GitLab’de dört kritik RCE açığına zemin hazırladı; özel desenler belleği bozabiliyor.
Yazı
Araştırmacılar Popcorn Time güncelleyicisini kapattı
Araştırmacılar, terk edilmiş Popcorn Time türevi Time4Popcorn’un güncelleyicisini uzaktan kapatmak için 2 milyondan fazla güncelleme gönderdi.
Yazı
Sızan LiteLLM anahtarı GitHub jetonlarını açığa çıkardı
Mayıs 2026 sonunda kamuya açık bir LiteLLM deposuna yanlışlıkla eklenen yapılandırma dosyası, bir kurulumun ana anahtarını ortaya çıkardı.
Yazı
Kurumsal firewall ve VPN cihazlarından 70 bin kimlik sızdı
Saldırganlar kurumsal firewall ve VPN cihazlarına erişerek dünya genelinde 70 binden fazla kimlik bilgisini ele geçirdi; bazı hedeflere yönelik ek sızma…