Cynet, Ekim 2026’da Qlik Sense açıklarıyla ilişkili reverse shell saldırısını ve CVE-2023-41265, CVE-2023-41266, CVE-2023-48365 ayrıntılarını açıkladı.
Etiket: siber saldırı
Fransa, 700’den fazla mağazadaki soğutma sistemlerine saldırıda İran’ı suçladı
Fransa, yaklaşık 700 soğutma kontrol cihazına yapılan saldırıyı İran Devrim Muhafızları bağlantılı birime bağladı, C4 ve CERT-FR ayrıntıları paylaştı.
CryptoPayment Gateway açığı için istismar girişimleri sürüyor
CryptoPayment Gateway eklentisindeki CVE-2026-81648 açığı, WordPress sitelerinde dosya silme ve cüzdan bilgisi sızdırma riski taşıyor.
Saldırganlar Teams’te IT desteği kılığına girip AD CS ile veri çaldı
Microsoft, Teams’te BT desteği gibi davranan saldırganların AD CS’yi kötüye kullanarak kurumsal verilere ulaştığını bildirdi.
Çin bağlantılı saldırganlar VMware ESX açığını istismar etti
Çin bağlantılı bir saldırı grubu, VMware ESX’teki CVE-2026-41709 sıfır gün açığını kullanarak denetim izlerini gizlemeye çalıştı.
ConnectWise, Microsoft 365 ihlali sonrası Cloud Backup’ı durdurdu
ConnectWise, Microsoft 365 kiracılarına yönelik saldırıların ardından Cloud Backup hizmetini askıya aldı ve etkilenen kimlikler arasında kullanılan…
UAT-11985, Google oturumlarını sahte davetlerle hedefliyor
UAT-11985, Tayvan’daki araştırma kuruluşlarını sahte etkinlik davetleriyle Google oturumlarına yönlendiren bir AitM oltalama kampanyası yürütüyor.
Cisco, Secure Email Gateway açığının aktif saldırılarda kullanıldığını duyurdu
Cisco, Secure Email Gateway açığının aktif saldırılarda kullanıldığını duyurdu. Saldırganlar özel ekli e-postayla root komut çalıştırabiliyor.
GitHub Actions üzerinden parola avlayan iş akışları 27 depoya yayıldı
GitHub Actions üzerinden yayılan kötü amaçlı iş akışları 27 depoda tespit edildi; saldırı geliştirici hesaplarını ve kimlik bilgilerini hedef aldı.
Bitget’te backend ihlali sonrası 351,6 milyon dolarlık kayıp şüphesi
Bitget, 24 Eylül 2026’da sıcak cüzdanlara yetkisiz transfer saptadı; Mandiant ve SlowMist incelemeye katıldı.









