Keystone, cihaz doğrulama anahtarı sızınca 18.835 donanım cüzdanını imha edeceğini açıkladı; sahte cihazlar çevrimiçi doğrulamayı geçebiliyor.
Kasım 13, 2026
Kategori: Siber Güvenlik
Yazı
953 çevrimiçi mağaza gizlenen JavaScript yükleyicisiyle enfekte edildi
Sansec’in analizine göre 953 çevrimiçi mağaza, çoğu Magento tabanlı sistemler, tarayıcıdan kaçan JavaScript yükleyicisiyle enfekte edildi.
Yazı
CISA, iki PHP2Shell açığının aktif istismar altında olduğunu doğruladı
CISA, PHP tabanlı sistemlerde uzaktan kod çalıştırmaya yol açan iki kritik açığın aktif biçimde istismar edildiğini doğruladı.
Yazı
Avustralya, Amadey botnet’te kontrol kanalını kapattı
Avustralya’daki siber güvenlik ekipleri, Amadey’in backend altyapısına erişerek yaklaşık 180.000 bulaşmış bilgisayara uzanan komuta kanalını kapattı.
Yazı
Teams’te sahte IT desteğiyle kötü amaçlı yazılım dağıtımı
Microsoft Teams üzerinden yürütülen sahte IT destek aramaları ve mesajları, kurumsal kullanıcıları hedef alan yeni bir dolandırıcılık ve kötü amaçlı…
Yazı
Dahua IP kameralar Ukrayna’da P2P erişim açıklarıyla ele geçirildi
Ukrayna’da Dahua IP kameralar P2P erişim ve kimlik doğrulama açıklarıyla ele geçirildi; saldırganlar görüntüye erişip ayarları değiştirdi.
Yazı
Sahte giriş sayfaları artık MFA kodu ve oturum da çalıyor
Yapay zekâ ile üretilen sahte giriş sayfaları, parola yanında MFA kodu ve oturum çerezlerini de çalarak hesap ele geçirmeyi kolaylaştırıyor.
Yazı
Yamalanmamış Tailscale SSH açıkları, kök erişim açabiliyor
Tailscale SSH’deki yamalanmamış açık, port yönlendirme açıkken ele geçirilen bir cihaz üzerinden başka sunucularda root yetkisi alınmasına yol açabiliyor.
Yazı
uCreator Android casus yazılımı Telegram ve WeChat’i hedefliyor
uCreator Android casus yazılımı Telegram 2FA parolalarını çalabiliyor ve WeChat hesaplarını klonlayabiliyor; kodu Baohuo ile örtüşüyor.
Yazı
Wasmtime’de iki kritik açık: WebAssembly modülleri sandıktan çıkabiliyor
Wasmtime’da bulunan iki kritik güvenlik açığı, kötü amaçlı WebAssembly modüllerinin sanal alanı aşmasına ve ana sisteme taşmasına izin verebiliyor.