Cisco, Secure Email Gateway açığının aktif saldırılarda kullanıldığını duyurdu. Saldırganlar özel ekli e-postayla root komut çalıştırabiliyor.
Kasım 13, 2026
Kategori: Siber Güvenlik
Yazı
AhsayCBS açıklarına ikinci yama: web shell sonrası düzeltme
AhsayCBS’de geçen yıl ortaya çıkan CVE-2026-105133 ve CVE-2026-105134 açıkları, eksik yamalar nedeniyle yeniden kapatıldı.
Yazı
Grindr verisini aktaran Xandr’a rekor 8,6 milyon euro ceza
Xandr, Grindr kullanıcılarının cinsel yönelimini ortaya çıkarabilecek verileri aktardığı gerekçesiyle 8,6 milyon euro ceza aldı.
Yazı
AI destekli ayrıcalık yükseltmeye runtime kimlik freni
Yapay zekanın hızlandırdığı saldırı zincirinde ele geçirilmiş hesaplar öne çıkıyor.
Yazı
SAP, Cloud SDK’de OAuth2 kimlik bilgisi sızdıran açığı duyurdu
SAP, Cloud SDK for Python’daki kritik açıkta OAuth2 kimlik bilgilerinin saldırganın kontrol ettiği sunucuya sızabileceğini 13 Ekim’de duyurdu.
Yazı
Microsoft, 1.413 açığı kapattı; Windows Shell de listede
Microsoft bu ay 1.413 güvenlik açığını kapattı; bunlar arasında istismar edildiği doğrulanan bir Windows Shell açığı da var.
Yazı
Deepfake ses aramalarına karşı kritik tatbikat
Yapay zekâ ile üretilen sahte sesler finans ekiplerini hedef alırken, uzmanlar deepfake hazırlık tatbikatlarıyla ödeme onay süreçlerinin test edilmesini…
Yazı
Hirudo, yama uygulanmış bankacılık uygulamalarıyla güvenlik kontrollerini aşıyor
ThreatFabric’e göre Hirudo adlı Android truva atı, Endonezya’daki sekiz bankacılık uygulamasının değiştirilmiş sürümlerini kullanarak yerleşik güvenlik…
Yazı
GitHub, npm yayın doğrulamasını sıkılaştırdı
GitHub, npm yayın sürecini sıkılaştırdı; ilk başarılı yayından sonra doğrulanan paketler süresi dolmuş sayılmayacak.
Yazı
Windows SmartScreen korumalı alanında kod çalıştıran açık bulundu
Microsoft’un Windows SmartScreen için kullandığı korumalı VBS alanında yapılan laboratuvar çalışması, kod çalıştırmaya izin veren iki zafiyeti ortaya…