Kategori: Siber Güvenlik

Tensorlake npm paketi, Shai-Hulud solucanını taşıyan sürümle ele geçirildi

Yazı

Ekim 8, 2026Ekim 8, 2026Siber Güvenlik, Yazılım Tedarik Zinciri, Zararlı Yazılım

Tensorlake npm paketi, Shai-Hulud solucanını taşıyan sürümle ele geçirildi

Tensorlake npm paketi, Shai-Hulud solucanını taşıyan 0.5.144 sürümüyle ele geçirildi; saldırı GitHub, AWS ve Vault sırlarını hedef aldı.

SonicWall, SMA1000’de kimlik doğrulamasız 10/10 SSRF açığını yamaladı

Yazı

Ekim 8, 2026Ekim 8, 2026Açıklar ve Yamalar, Siber Güvenlik

SonicWall, SMA1000’de kimlik doğrulamasız 10/10 SSRF açığını yamaladı

tarafından Cybernews.TR Editöryal Ekibi

SonicWall, SMA1000 cihazlarında kimlik doğrulamasız CVE-2026-102255 dahil dört açığı yamaladığını açıkladı; etkilenen modelleri, sürümleri ve CVSS…

PoeLLM kampanyası 3.400’den fazla sunucuyu kripto madenciliğe çevirdi

Yazı

Ekim 8, 2026Ekim 8, 2026Bulut ve Sunucu Güvenliği, Kötü Amaçlı Yazılımlar, Siber Güvenlik

PoeLLM kampanyası 3.400’den fazla sunucuyu kripto madenciliğe çevirdi

tarafından Cybernews.TR Editöryal Ekibi

Canto Incognito kampanyası 3.400’den fazla sunucuyu ele geçirdi; PoeLLM, XMRig, Iron ve Kryptex ayrıntıları ortaya çıktı.

MonsterCloud sahibine fidye üzerinden dolandırıcılık suçlaması

Yazı

Ekim 8, 2026Ekim 8, 2026Siber Güvenlik, Suç ve Soruşturma

MonsterCloud sahibine fidye üzerinden dolandırıcılık suçlaması

tarafından Cybernews.TR Editöryal Ekibi

ABD’de federal savcılar, MonsterCloud’un sahibi Zohar Pinhasi’yi fidye yazılımı mağdurlarını kandırıp gizlice fidye ödemek ve bunu müşterilere çok daha…

npm paketlerine gizlenen Overlord RAT kampanyası 40 bini aştı

Yazı

Ekim 8, 2026Ekim 8, 2026Siber Güvenlik, Tedarik Zinciri, Zararlı Yazılım

npm paketlerine gizlenen Overlord RAT kampanyası 40 bini aştı

tarafından Cybernews.TR Editöryal Ekibi

CloudSEK ve Checkmarx’in izlediği MALFEX kampanyası, npm paketleri üzerinden Overlord RAT ve bilgi hırsızı dağıttı; toplam indirme sayısı 40.767’ye ulaştı.

Google alan adlarına sahte sertifika: .gh, .sl ve .as kayıtları ele geçirildi

Yazı

Ekim 8, 2026Ekim 8, 2026Kimlik ve Sertifika Yönetimi, Siber Güvenlik, Web Güvenliği

Google alan adlarına sahte sertifika: .gh, .sl ve .as kayıtları ele geçirildi

tarafından Cybernews.TR Editöryal Ekibi

Google’ın Google ve YouTube alan adları için geçerli görünen 12 TLS sertifikası, .gh, .sl ve .as üst seviye alan adlarının ele geçirilmesiyle üretildi ve…