16 yıllık UEFI açığı, ağdan önyükleyen sunucularda Secure Boot devreye girmeden önce kod çalıştırılmasına izin verebiliyor.
Kasım 13, 2026
Kategori: Siber Güvenlik
Yazı
Anthropic’in testi: Yapay zekâ Chrome ve Windows açıklarını taklit etti
Anthropic, laboratuvar ortamında yönlendirdiği yapay zekâ modelinin Chrome, Safari, Windows ve Linux için çalışan istismar örnekleri ürettiğini açıkladı.
Yazı
Skyw4lker oltalaması ABD kurumlarını hedef aldı
Skyw4lker adlı cihaz kodu oltalama kampanyası, ABD’deki kuruluşları hedef aldı.
Yazı
Adobe Campaign Classic’te kritik açıklar kapatıldı
Adobe, Campaign Classic’te uzaktan kod çalıştırma ve güvenlik atlatmaya yol açabilecek sekiz kritik açığı yamaladığını duyurdu.
Yazı
Adobe Commerce mağazaları PolyShell ve Brotli saldırılarında
Adobe Commerce altyapısını kullanan yüzlerce çevrimiçi mağaza, PolyShell adlı saldırı zinciriyle ihlal edildi.
Yazı
Sızan anahtar yazılım tedarik zincirini sarstı
Sızdırılan bir anahtarın yazılım tedarik zincirinde yeni bir krizi tetiklediği, haftanın siber güvenlik gündeminde öne çıktı.
Yazı
PHP, Windows için beş günde ikinci güvenlik yamasını yayımladı
PHP, Windows kurulumları için beş günde ikinci yamasını çıkardı. Brotli kod yürütme açığı cURL üzerinden, bazı yapılandırmalarda tetiklenebiliyor.
Yazı
OpenAI’nin gizli akıl yürütme koruması aşıldı
OpenAI’nin reasoning modellerindeki gizli akıl yürütme korumasını araştırmacılar aştı; şifreli ara çıktı görünür hale geldi.
Yazı
Microsoft Authenticator’daki açık Android’de iş hesaplarını riske attı
Microsoft Authenticator’daki CVE-2026-80097 açığı, Android’de iş hesabı token’larını sızdırabiliyordu. Yama 6.2606.4246 ile geldi.
Yazı
Lazarus, Güney Kore yazılımını kullanıp post-kuantum şifreli zararlı dağıttı
Lazarus, Güney Kore’de kullanılan güvenlik yazılımlarını kötüye kullanarak post-kuantum şifreli zararlı dağıttı; kampanya Temmuz 2025’ten beri sürüyor.