Polymarket, DebugBear betiğiyle yaşanan saldırıda 726 cüzdana zarar verildiğini ve toplam 3,9 milyon dolar iade edeceğini açıkladı.
Kasım 13, 2026
Kategori: Siber Güvenlik
Yazı
FBI: TraderTraitor, Binance’tan 6,43 milyar dolar çaldı
FBI, Kuzey Kore bağlantılı TraderTraitor grubunu Binance’taki 6,43 milyar dolarlık kripto hırsızlığıyla ilişkilendirdi; çalıntı varlıkların Ethereum’a…
Yazı
LXD ve MicroCloud’da kritik kimlik doğrulama açığına acil yama
Canonical, LXD ve MicroCloud’daki CVE-2026-112816 açığını kapattı. 10.0 CVSS puanlı kusur için güncel sürümler yayımlandı.
Yazı
WordPress Core’daki RCE açığına 24 saatte 63 bin saldırı denemesi
WordPress Core’daki RCE açığına 24 saatte yaklaşık 63 bin saldırı denemesi yapıldı; 4.7-7.1.3 sürümleri etkileniyor.
Yazı
TeamViewer açığı, bağlanan kullanıcıyı hedefte bırakıyor
TeamViewer’da ortaya çıkan bir güvenlik açığı, bağlantı kuran kullanıcının oturumunu çökertip platforma bağlı olarak kod çalıştırmaya izin verebiliyor.
Yazı
Cloudflare: Üçüncü çeyrekte 18,2 milyon DDoS saldırısı engellendi
Cloudflare, 2026’nın üçüncü çeyreğinde ağ katmanında 18,2 milyon DDoS saldırısını ve 14,4 trilyon HTTP tabanlı saldırı isteğini otomatik olarak engelledi.
Yazı
Vapor Panda, ARTEX ile 200’den fazla kurumu hedef aldı
CrowdStrike, Çin bağlantılı Vapor Panda grubunun yapay zekâ destekli ARTEX ile dünya çapında 200’den fazla kurumu hedef aldığını açıkladı.
Yazı
Chainalysis: İç araçlara sızıldı, müşteri kimlik verileri açığa çıktı
Chainalysis, iç sistemlerine yönelik bir sızmayı doğruladı; bazı müşteri kimlik verileri ifşa oldu.
Yazı
Ivanti Connect Secure açıkları zincirlenip root alındı
Üç ayrı Ivanti Connect Secure açığı zincirlenerek kimlik doğrulaması olmadan root erişimi elde edildi. CVE-2026-111357 için NVD kaydı da yayımlandı.
Yazı
Paylaşılan ChatGPT bağlantısındaki açık oturuma sızabiliyordu
Araştırmacılar, paylaşılan bir ChatGPT bağlantısının saldırgan kodunu kullanıcının oturumunda çalıştırabildiğini ve özel sohbetleri okuyabildiğini ortaya…