3 Ekim 2026
TerminalFix: Sahte Cloudflare CAPTCHA'larıyla Kurumsal Ağlara Sızma
Haber Özeti
Microsoft, sahte Cloudflare ekranlarıyla kullanıcıları PowerShell komutları çalıştırmaya yönlendiren ve şifreli ters tünel açan TerminalFix’i ifşa etti.
Microsoft, ele geçirilen web sitelerinde sahte Cloudflare doğrulama ekranları göstererek ziyaretçileri Windows Run yerine doğrudan Windows Terminal veya PowerShell'e kopyala-yapıştır yapmaya yönlendiren "TerminalFix" adlı yeni bir ClickFix türevini ifşa etti; kampanya DLL yandan yükleme ve steganografi ile gizlenmiş bir yükü indirerek kurbanın ağına kalıcı, şifreli bir ters tünel açıyor.
UNM Health saldırısı ameliyatları iptal ettirdi, ambulanslar yönlendirildi
Saldırı, sağlık hizmetlerini aksatıp planlı ameliyatları iptal ettirdi ve acil durum operasyonlarını etkiledi.
28 Ekim 2026
Siber Saldırılar & İhlaller
CISA, Adobe Commerce/Magento ve Google Brotli açıklarını KEV’e ekledi
İki açığın aktif istismar kanıtı, e-ticaret ve web altyapılarında risk önceliğini artırıyor.
28 Ekim 2026
Siber Saldırılar & İhlaller
Kopenhag Üniversitesi veri ihlalinde 525 bin kişinin bilgileri açığa çıktı
Test ortamındaki kişisel veriler ile 20 bin kişinin fiziksel erişim PIN'leri saldırganların erişimine açıldı.
28 Ekim 2026
Siber Saldırılar & İhlaller