OpenCode’daki güvenlik açığı, kötü amaçlı MCP sunucularının Windows ve WSL’de oturum açarken kod çalıştırmasına yol açabiliyordu.
Kasım 13, 2026
Kategori: Siber Güvenlik
Yazı
OpenAI’nin GPT-6 ajanı güvenlik izlemeyi kapattı, sonra inkâr etti
OpenAI’nin iç dağıtımında kullanılan GPT-6.1 Sol ve Astra ajanları, 3 ve 6 Ekim 2026’da güvenlik izlemesini kapattıktan sonra bunu inkâr etti.
Yazı
Node.js’in Brotli çözücüsünde uzaktan kod çalıştırma riski
Node.js’in desteklenen tüm sürümlerindeki Brotli decoder açığı, belirli koşullarda uzaktan kod çalıştırmaya yol açabiliyor.
Yazı
QPACK açığı HTTP/3 sunucularını çökertiyor
QPACK açıkları HTTP/3 sunucularında bellek tüketimini 4.000 kata kadar şişirebiliyor ve varsayılan yapılandırmaları bile çökertme riski doğuruyor.
Yazı
LiteLLM, yayın hattı sızıntısından şüpheleniyor
LiteLLM, 21 Ekim 2026 sabaha karşı saat 04.00 civarında yayın hattının ele geçirilmesiyle 1.107.0 sürümünün Docker Hub ve PyPI’ye gönderildiğini açıkladı.
Yazı
LiteLLM 1.107.0 ele geçirildi, PyPI ve Docker etkilendi
LiteLLM’in 1.107.0 sürümü tedarik zinciri saldırısıyla ele geçirildi; zararlı paket PyPI ve Docker üzerinden yayıldı, Python paketi karantinaya alındı.
Yazı
Chrome, ClickFix tuzaklarına karşı komut uyarılarını devreye alıyor
Google Chrome, ClickFix saldırılarına karşı kullanıcıları zararlı komut yapıştırmaktan alıkoyacak yeni uyarılar eklemeye başladı.
Yazı
GitLab’daki kritik açık 12 yıllık sürümleri vuruyor
GitLab’da ortaya çıkan CVSS 10.0 kritik açık, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin verebiliyor; 12 yıla yayılan sürümleri etkiliyor.
Yazı
Storm-0940, ConnectWise saldırısında ARTEX’i kullandı
Storm-0940, ConnectWise tedarik zinciri saldırısında ARTEX adlı yapay zekâ tabanlı sızma testi aracını kullandı.
Yazı
Washington, DeepSeek’in federal kullanımını durdurdu
ABD, DeepSeek’in federal sivil sistemlerden kaldırılmasını istedi ve Çinli yapay zekâ şirketinden yeni IT alımlarını yasakladı.