Bir sisteme olağan güvenlik önlemlerini atlayarak girmeyi sağlayan gizli yol; bir saldırgan tarafından yerleştirilebiliyor ya da bazı durumlarda bilerek konuluyor.
Linux güvenlik paketi cPGuard'ın 5.88.12–5.88.19 sürümlerine zararlı bir betik dağıtıldı; güncelleme yapılsa bile kopyalanan kimlik bilgileri geçerli kalabilir, bu yüzden etkilenen sunucuların tüm parolaları ve anahtarları yenilenmeli.
Google, bu botnetin ağırlıklı olarak TV set-top kutularından oluştuğunu ve Shenzhen merkezli üretici Videostrong'un kötü amaçlı erişimi suç ortaklarına sattığını söylüyor; sahipleri arka kapıyı kendileri kaldıramıyor.
Güvenlik araştırmacısı Xusheng Li, Lenovo'nun AES-256 şifreli olarak satılan FU100 sürücüsünün düz bir SD kart olduğunu ortaya çıkardı.
CrowdStrike, Vapor Panda adını verdiği Çin bağlantılı bir grubun yapay zeka destekli ARTEX çerçevesiyle 17 Ekim 2026'dan bu yana 200'den fazla kuruluşu hedef aldığını bildirdi; dokuz kuruluşta sızma sonrası faaliyet doğrulandı.
Anthropic'in Claude Code eklentisinin kurcalanmış 2.1.313 sürümü, 29 Ekim'de yaklaşık 5.000 kullanıcıya ulaşmış olabilir; eklenti gizli bir SSH anahtarı bırakıp dışarıdaki bir sunucuya tünel açmaya çalıştı.
Pluto Security, ilk dalgası kaldırıldıktan birkaç gün sonra yeniden ortaya çıkan ve sahte Qwen2 modelleriyle GPU sunucularını hedefleyen bir kripto madenciliği ve arka kapı kampanyasını tespit etti.
Dream'in raporuna göre Çin bağlantılı şüpheli bir aktör, ABD, Japonya, Tayvan ve Güney Kore'deki 25 sunucuda root yetkisi elde etti; Palo Alto Networks ise aynı PHP2Shell açıklarının PAN-OS yönetim arayüzlerine karşı kullanıldığını bildirdi.
CERT-UA, saldırganların Dahua görüntü izleme sistemlerine yetkisiz uzaktan erişim kazandığını bildirdi; Operation CameraSwarm kapsamında 14.530'dan fazla kameranın etkilendiği tahmin ediliyor.
Arctic Wolf Labs, yüzlerce olayda saldırganların Teams'in dış sohbet özelliğini kötüye kullanarak kurbanları uzaktan erişim vermeye ikna ettiğini ve bu yolla fidye yazılımı dağıttığını bildirdi.
Bir saldırgan, yeniden kullanılan bir parolayla Tor yönetim sunucusuna girerek birden fazla çıkış düğümünü kontrol altına aldı ve bu düğümlerden geçen trafiği değiştirdi.
Kaspersky, Lazarus Grubu'na atfettiği FlashHole kampanyasında Güney Kore'deki en az üç şirketin hedef alındığını ve saldırganların kötü amaçlı yazılım dağıtımında post-kuantum şifreleme yöntemini kullandığını bildirdi.
TeamUpdraft’taki ihlalin ardından ele geçirilen bağlantı anahtarları, UpdraftCentral kullanan WordPress sitelerine yönelik saldırılarda kullanılıyor.
Microsoft’a göre Star Blizzard, daha az kurban etkileşimi ve daha fazla otomasyonla CosmicPulse arka kapısını dağıtmak için RedFlick adlı yeni bir teslim zinciri kullanıyor.
Nisan 2025’te ortaya çıkan Swift tabanlı MacSync, sahte Toria cüzdanı gibi tuzaklarla yayılıyor ve iCloud takvim kayıtları üzerinden yeni bileşenler çekebiliyor.