İlk girişimler 17 Ekim'de gözlendi ve yamalar serbest bırakıldıktan kısa bir süre sonra kitlesel aktivite başladı. PHP2Shell Exploitation Started Days...
Security Week
Kritik önemdeki güvenlik kusurları komut yürütme, kimlik doğrulama atlama ve XSS saldırılarına yol açabilir. SecurityWeek'te ilk olarak Cisco Patches 34...
Araştırmacılar, geliştiricinin hesabının martta GlassWorm bağlantılı bir yükleyiciyle ele geçirildiğini söylüyor. OVHcloud CLI'da Bitki Çalmak için Kullanılan Hırsızlık Sonrası Geliştirici...
Israeli company Discover-Tech’s ads allow threat actors to fingerprint and track devices at scale and infect selected targets. The post...
Keten Tayfunu ve diğer APT'ler, ABD ve yabancı kritik altyapıyı taramak ve kesmek için MicroScan ve FishHub'ı kullandı. ABD Çin...
Midnight Mimosa is the name given to a malware campaign primarily running preinstalled on low-cost Android devices. The post Pre-Baked...
Kusurlar, CVE -2026 -105133 ve CVE -2026 -105134, saldırganların kimlik doğrulamayı atlamasına ve işletim sistemi komutları enjekte etmesine izin verir....
Bilgisayar korsanları .gh, .sl ve .as ccTLD'leri ele geçirdi ve birkaç Google alanı için https sertifikaları aldı. Son ccTLD Kaçırmalarından...
Gözden kaçmış olabilecek kayda değer hikayeler: Tensorlake npm SDK'sı ele geçirildi, Empire Market'in kurucu ortağı 40 yıl ceza aldı, açığa...
Hatalar, kimlik doğrulama atlamasına, kabuk komutunun yürütülmesine ve bellek bozulmasına yol açabilir. BoKS'taki Fortra Yamaları Kritik Güvenlik Açıkları yazısı ilk...
