Kritik güvenlik yamalarının neden geciktiği netleşti: IPS, yapılandırma ve endpoint değişiklikleri meşru trafik ve servisleri bozabiliyor.
Kasım 13, 2026
Kategori: Siber Güvenlik
Yazı
Trezor, CryptoBilis’ten Alınan Cüzdanda Donanım Müdahalesi Şüphesi Uyardı
Trezor, CryptoBilis’ten alınan bazı donanım cüzdanlarında müdahale şüphesi üzerine Mart 2026 sonrası alımlara fonları yeni cüzdana taşıma çağrısı yaptı.
Yazı
Firewall açıkları ve sahte PDF saldırıları öne çıktı
Kritik firewall açıkları, kiralanan banking trojanlar, weaponized PDF ve token theft saldırıları güvenlik gündeminde öne çıktı.
Yazı
Sahte tweetle 136 milyar dolarlık sarsıntı yaratan hacker 42 ay hapis aldı
Suriye’de eski Devlet Başkanı Beşar Esad’a yakın isimlerin yer aldığı bir grubun organize ettiği sahte tweet operasyonunda rol alan bir hacker, 42 ay…
Yazı
Cursor Marketplace’te sahte Claude Code eklentisi
Cursor Marketplace üzerinden dağıtılan resmi Claude Code eklentisinin trojanlaştırılmış 2.1.313 sürümü, kalıcı SSH arka kapısı taşıdı.
Yazı
Drupal Commerce’te kritik açık aktif sömürülüyor
Drupal Commerce Core’daki CVE-2026-118539 açığı aktif olarak sömürülüyor; yetkilendirme atlaması 0.0.0-2.41 ve 3.0.0-3.3.13 sürümlerini etkiliyor.
Yazı
Sahte ChatGPT ve Claude uygulamaları madenci yayıyor
Sahte GitHub projeleri, ChatGPT ve Claude uygulaması kılığına girerek imzalı dosyalar üzerinden kripto madenci yayıyor.
Yazı
CISA, GitLab ve Cisco açıklarını KEV listesine ekledi
CISA, aktif istismar edilen GitLab CVE-2026-97229 ve Cisco firewall açığını KEV listesine ekledi; GitLab açığı CVSS 10.0 seviyesinde.
Yazı
Binance’te güvenlik sarsıntısı: 6,3 milyar dolarlık varlık etkilendi
Binance, güvenlik ihlali sonrası 6,3 milyar dolarlık varlığın etkilendiğini, buna karşılık yaklaşık 3 milyar doların dondurulduğunu açıkladı.
Yazı
Volt Typhoon’un dört saldırısında Silent Train ağı kullanıldı
Volt Typhoon’un dört sıfırıncı gün kampanyasında ele geçirilmiş SOHO, IoT ve kurumsal sistemlerden oluşan Silent Train altyapısını kullandığı raporlandı.