BTCPay Server eski sürümlerdeki açık üzerinden sıcak cüzdan saldırılarını duyurdu; 2.4.7, Binance, Trezor ve Mercado Bitcoin olayları da aktarıldı.
Kasım 13, 2026
Kategori: Siber Güvenlik
Yazı
Google, 1,3 milyon Android cihazlı botneti dağıttı
Google, Android TV kutularındaki x.cpe arka kapısıyla yayılan BadBox operasyonunu dağıttı; 1,3 milyondan fazla cihazın etkilendiği hesaplanıyor.
Yazı
DarkBlinders ve Prince of Persia yeni yöntemlerle ortaya çıktı
DarkBlinders, İsrail ve Kürdistan’daki hedeflere yöneldi; kampanyada sahte iş ilanları, ShelbyLoader V2 ve taklit alan adları öne çıktı.
Yazı
Langflow’da kritik açıklar: kimlik doğrulamasız sunucu kodu çalıştırılabiliyor
IBM, Langflow’da kimlik doğrulamasız kod çalıştırmaya yol açabilen dört kritik açık duyurdu. Etkilenen sürümler 1.0.0-1.12.8.
Yazı
CryptoPayment Gateway açığı için istismar girişimleri sürüyor
CryptoPayment Gateway eklentisindeki CVE-2026-81648 açığı, WordPress sitelerinde dosya silme ve cüzdan bilgisi sızdırma riski taşıyor.
Yazı
Siemens IoT2050 açığı kötüye kullanıldı: Node-RED üzerinden arka kapı girişimi
Siemens SIMATIC IoT2050 açıkları CVE-2026-58115 ile hedef oldu; VulnCheck, Node-RED üzerinden Linux bot indirilmeye çalışıldığını bildirdi.
Yazı
VOLTA infostealer, Claude ve Gemini ile kurban seçiyor
VOLTA infostealer, Claude, Gemini ve Kimi AI kullanarak kurbanları finansal değere göre sıralıyor; tarayıcı, Outlook ve Slack verilerini çalıyor.
Yazı
Devlet Linux sunucularına SysGoRAT ve AI betikleri
Devlet kurumlarına ait Linux sunucular, SysGoRAT adlı arka kapı ve yapay zekâ ile üretildiğinden şüphelenilen betiklerle hedef alındı.
Yazı
Saldırganlar Teams’te IT desteği kılığına girip AD CS ile veri çaldı
Microsoft, Teams’te BT desteği gibi davranan saldırganların AD CS’yi kötüye kullanarak kurumsal verilere ulaştığını bildirdi.
Yazı
NetamLoader, Asya’daki devlet Windows 10 sistemlerine sızdı
Kaspersky’nin NetamLoader incelemesi: Asya’daki hükümete özel Windows 10 sürümü hedef alındı, AppDomainManager injection ve C2 ayrıntıları ortaya çıktı.