Binance, worse_query adlı iOS sandbox escape açığının kripto cüzdan verilerini erişilebilir kılabileceği uyarısını yaptı.
Kasım 12, 2026
Kategori: Mobil Güvenlik
Yazı
Apple, iMessage ve Bluetooth açıklarını kapatan güncellemeleri yayımladı
Apple, iMessage grup sohbeti ve Bluetooth eşleştirme açıklarını kapatan güncellemeler yayımladı; Brotli hatası da yamalandı.
Yazı
APT29 bağlantılı kampanya iPhone ve Android’leri hedef aldı
Sekoia’nın incelediği Poisoned Source kampanyası, APT29 ile ilişkilendirilen bir saldırı zincirinin iPhone ve Android cihazları ele geçirmeye çalıştığını…
Yazı
mSecure, şüpheli etkinlik sonrası parola ve 2FA sıfırlattı
mSecure, uygulamayla bağlantılı şüpheli etkinlik sonrası kullanıcılarından parola, 2FA kodu ve passkey sıfırlamalarını istedi.
Yazı
Google, Android’de kritik açıkları yamaladı
Google, Kasım Android güvenlik bültenindeki yamaları yayımladı; CVE-2026-58868 Android 14-17’yi etkilerken, CVE-2026-58882 uzaktan DoS riski taşıyor.
Yazı
Google, 1,3 milyon Android cihazlı botneti dağıttı
Google, Android TV kutularındaki x.cpe arka kapısıyla yayılan BadBox operasyonunu dağıttı; 1,3 milyondan fazla cihazın etkilendiği hesaplanıyor.
Yazı
Telegram Android’de sesli aramada kod çalıştıran açık kapatıldı
Telegram’ın Android uygulamasındaki açık, sesli arama yanıtlandığında uzaktan kod çalıştırılmasına izin veriyordu.
Yazı
Google, onaylı üçüncü taraf mağazalara Android kurulumlarını hızlandırıyor
Google, 1 Aralık’tan itibaren ABD dışındaki onaylı üçüncü taraf Android mağazalarına tek dokunuşla kurulum imkânı sunacak.
Yazı
Apple, CoreGraphics açığını eski iPhone ve iPad’lere de taşıdı
Apple, CoreGraphics’teki CVE-2026-86950 açığını eski iPhone ve iPad modellerine de taşıdığı yama ile kapattı.
Yazı
Microsoft Authenticator’daki açık Android’de iş hesaplarını riske attı
Microsoft Authenticator’daki CVE-2026-80097 açığı, Android’de iş hesabı token’larını sızdırabiliyordu. Yama 6.2606.4246 ile geldi.