Rank Math PRO’nun sahte kopyaları, WordPress sitelerine kendi kendini geri yükleyen arka kapı yerleştirdi; kurulan tüm kopyalar riskli.
Kasım 13, 2026
Kategori: Siber Güvenlik
Yazı
OVHcloud CLI paketleri GitHub’da 94 dakikalığına değiştirildi
OVHcloud’un beş komut satırı aracı sürümü, GitHub’da 12:47 ile 14:21 UTC arasında zararlı paketlerle değiştirildi; saldırı gizli bilgi çalmayı hedefledi.
Yazı
Plex2Shell zinciri Plex sunucularına madenci yükledi
Plex2Shell saldırılarında dört açık zincirlenerek Plex sunucularına kripto para madencisi ve Linux tabanlı proxy arka kapısı yükleniyor.
Yazı
Go, sekiz CA anahtarını acil güncellemeyle engelledi
Go ekibi, yeni sürümde sertifika zincirine ilişkin acil bir güvenlik güncellemesi yayımladı.
Yazı
GhostAction, 94 GitHub deposunda font kılığına girdi
GhostAction operasyonunda 94 GitHub deposuna gizlenen sahte bir font paketi, parola ve oturum bilgilerini çalmak için kullanıldı.
Yazı
Agentforce’ta zincirleme akışlar güvenlik sınırlarını zorluyor
Salesforce Agentforce’ta Flow ile Email-to-Case zinciri, vaka kayıtlarını ajana taşıyarak yazılım için kurulan yönetişim sınırlarını zorluyor.
Yazı
Mahkeme dosyasında yeni ayrıntı: OpenAI mühendisi ve Suudi bağlantıları
ABD’deki dava dosyasında savcılar, eski OpenAI mühendisiyle bağlantılı yeni isimleri mahkemeye taşıdı; 35 yaşındaki Suudi vatandaşı Abdulrahman Alfozan’ın…
Yazı
ConnectWise kimlik bilgilerini sıfırladı, Cloud Backup kapalı
ConnectWise, güvenlik olayının ardından kimlik bilgilerini sıfırladığını ve Cloud Backup hizmetini çevrimdışı tuttuğunu açıkladı.
Yazı
Siemens Software Center açığı ClickFix zincirinde kullanıldı
Siemens Software Center’daki CVE-2026-110936 açığı, ClickFix saldırı zincirinde uzaktan erişim truva atı yüklemek için kullanıldı.
Yazı
Düzeltmesi yapılmamış Broadcom Wi‑Fi açığı, yakın menzilde root erişimi sağlıyor
Broadcom Wi‑Fi açığı, yakın menzildeki saldırganların ev ağ geçitlerinde root yetkisiyle kod çalıştırmasına ve Wi‑Fi şifresini okumasına izin veriyor.