SON DAKİKA
Ürün tanıtımı: Stellar Cyber'in ISOC platformu tam döngü mimarisi sağlar ● Unutulan yapay zeka temsilcileri hâlâ hassas şirket verilerine erişebilir ● Sentetik kimlikler ABD'li kredi verenlere 2,4 milyar dolarlık dolandırıcılık riskiyle karşı karşıya kalıyor ● r/opensource yapay zeka projelerini yasaklıyor ve tek başına geliştiriciler de onlarla birlikte batıyor ● Google, mühendislerinin yapay zeka kodlama hatalarını yakalamak için kullandığı Fil-Japon Balığı Modeli eklentisini açık kaynak olarak kullanıyor ● DNS'yi kuantum şifre çözme saldırılarından koruma çalışmaları hızlanıyor ● ISC Stormcast 26 Ekim 2026 Pazartesi için https://isc.sans.edu/podcastdetail/10150, (26 Ekim Pazartesi) ● FCC, Huawei Gözetim Çiplerine Sahip Cihazları Yasakladı ● Microsoft Teams Yapay Zeka Odaklı Kimlik Avı Tespitini Entegre Ediyor ● PHP, Geniş Suistimal Girişimleri Ortasında Yamasız RCE Güvenlik Açıklarını Azaltır ● Ürün tanıtımı: Stellar Cyber'in ISOC platformu tam döngü mimarisi sağlar ● Unutulan yapay zeka temsilcileri hâlâ hassas şirket verilerine erişebilir ● Sentetik kimlikler ABD'li kredi verenlere 2,4 milyar dolarlık dolandırıcılık riskiyle karşı karşıya kalıyor ● r/opensource yapay zeka projelerini yasaklıyor ve tek başına geliştiriciler de onlarla birlikte batıyor ● Google, mühendislerinin yapay zeka kodlama hatalarını yakalamak için kullandığı Fil-Japon Balığı Modeli eklentisini açık kaynak olarak kullanıyor ● DNS'yi kuantum şifre çözme saldırılarından koruma çalışmaları hızlanıyor ● ISC Stormcast 26 Ekim 2026 Pazartesi için https://isc.sans.edu/podcastdetail/10150, (26 Ekim Pazartesi) ● FCC, Huawei Gözetim Çiplerine Sahip Cihazları Yasakladı ● Microsoft Teams Yapay Zeka Odaklı Kimlik Avı Tespitini Entegre Ediyor ● PHP, Geniş Suistimal Girişimleri Ortasında Yamasız RCE Güvenlik Açıklarını Azaltır

Saldırganlar Mirai Kötü Amaçlı Yazılımını Dağıtmaya Çalışırken PHP2Shell'den Yararlanma Girişimleri Milyonları Buluyor

3 gün önce
The Hacker News
0 görüntülenme

Tehdit aktörlerinin, virüslü sistemleri Potassium adlı bir Mirai botnet varyantına bağlamak için yeni açıklanan PHP2Shell güvenlik açıklarından yararlanmaya çalışırken başarısız oldukları gözlemlendi; çünkü kusurları silah haline getirmenin önceden düşünülenden daha zor olabileceği ortaya çıktı. Saldırılar, CVE-2026-109618 ve CVE-2026-109619'dan (CVSS puanları: 9,2) yararlanmayı amaçlamaktadır; bu da kimliği doğrulanmamış uzaktan kumandayla sonuçlanabilir.

Tehdit aktörlerinin yeni açıklanan PHP2Shell güvenlik açıklarından yararlanarak virüslü sistemleri Potassium adlı bir Mirai botnet çeşidine bağlamaya çalıştıkları gözlemlendi; çünkü kusurları silah haline getirmenin önceden düşünülenden daha zor olabileceği ortaya çıktı. Saldırılar, CVE-2026-109618 ve CVE-2026-109619'dan (CVSS puanları: 9,2) yararlanmayı amaçlamaktadır; bu da kimliği doğrulanmamış uzaktan kumandayla sonuçlanabilir.

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku