OpenCode’un isteğe bağlı bulut hizmeti Console’da tutulan API anahtarlarının ifşa edilmesi, OpenAI, Anthropic ve Google erişim bilgilerini riske attı.
Kasım 13, 2026
Kategori: Siber Güvenlik
Yazı
Sahte Web3 hızlandırıcısı npm paketleriyle zararlı yazılım dağıttı
Sahte Web3 hızlandırıcısı gibi görünen npm paketleri, macOS ve Windows sistemlerde bilgi hırsızlığı yapan zararlı yazılımlar ve arka kapılar dağıttı.
Yazı
ConnectWise, Microsoft 365 ihlali sonrası Cloud Backup’ı durdurdu
ConnectWise, Microsoft 365 kiracılarına yönelik saldırıların ardından Cloud Backup hizmetini askıya aldı ve etkilenen kimlikler arasında kullanılan…
Yazı
UAT-11985, Google oturumlarını sahte davetlerle hedefliyor
UAT-11985, Tayvan’daki araştırma kuruluşlarını sahte etkinlik davetleriyle Google oturumlarına yönlendiren bir AitM oltalama kampanyası yürütüyor.
Yazı
OpenBSD’de 37 yıllık bellek hatası root erişimine açıldı
Araştırmacılar, OpenBSD 7.9’da yaklaşık 37 yıllık bir tamsayı taşmasını çekirdek kusuruyla birleştirip KARL, SMAP ve SMEP korumalarını aşarak root erişimi…
Yazı
OpenAI araştırma modeli testte ETH harcadı
OpenAI, kurum içi bir araştırma modelinin üçüncü taraf test ortamında yetkisiz şekilde ETH harcadığını ve bir akıllı sözleşmeyi devreye aldığını açıkladı.
Yazı
MALFEX’in npm paketi imgdecode, Windows’ta gizli shellcode yükleyicisi taşıyor
imgdecode adlı kötü amaçlı npm paketi, Windows native addon içine gizlenen shellcode yükleyicisiyle npm’de erişilebilir kalmayı sürdürüyor.
Yazı
Çalınan ConnectWise bilgisiyle 173 Microsoft 365 kiracısına giriş yapıldı
Çalınan ConnectWise kimlik bilgileriyle 173 Microsoft 365 tenant’ına giriş yapıldı; etki MSP bağlantılı bulut yedekleme hesabı üzerinden yayıldı.
Yazı
AOMEI Backupper’ın güncelleme sunucuları kısa süreliğine ele geçirildi
AOMEI Backupper’ın güncelleme sunucuları kısa süreli ele geçirildi; saldırganlar meşru kanal üzerinden arka kapı içeren paket dağıttı.
Yazı
ThreatsDay: Adobe RCE’den DNS hırsızlığına yeni saldırılar
ThreatsDay derlemesi, Adobe RCE, DNS üzerinden cüzdan hırsızlığı, NVIDIA container escape ve kendi kendini onaran arka kapıyı anlattı.