LG webOS akıllı TV’lerde yerel ağdan root ele geçirmeye yol açan açığı kapattı; iki modelde doğrulanan zincir 12 Ekim’de duyuruldu.
Kasım 13, 2026
Kategori: Siber Güvenlik
Yazı
GitLab, doğrulama gerektirmeyen sunucu kodu açığını kapattı
GitLab, CI/CD akışında özel bir düzenli ifade üzerinden kimlik doğrulaması gerektirmeden sunucu kodu çalıştırılmasına yol açabilecek kritik açığı kapattı.
Yazı
Danfoss kontrolü ele geçirildi, Fransa’da dolaplar 50°C’ye çıktı
Fransa’daki bir market zincirinde Danfoss kontrollü uzaktan yönetilen soğutma sistemi ele geçirildi; bazı dolapların sıcaklığı 50°C’ye çıktı.
Yazı
Ledger: CryptoBilis kaynaklı cüzdanda yetkisiz donanım parçası bulundu
Ledger, CryptoBilis üzerinden alınan bir cüzdanda yetkisiz donanım implantı tespit etti; Güneydoğu Asya’da fon kaybı şikâyetlerini inceliyor.
Yazı
CyberXero saldırısında Claude Code ile 628 bin kayıt çalındı
CyberXero kampanyasında Claude Code destekli otomasyonla Cobalt Strike birleştirildi, Ukrayna’ya ait 628 binden fazla kayıt çalındı.
Yazı
SonicWall SMA 1000 açığı yamadan sonra 135 saldırı aldı
SonicWall’un SMA 1000 serisindeki CVE-2026-102255 açığı, yama sonrasında 135 saldırı girişimi aldı.
Yazı
Çalışanların yapay zekâ asistanları şirket hesaplarına giriyor
Çalışanların kullandığı yapay zekâ asistanları şirket hesaplarına bağlanıyor. Yeni oturum modeli, kurumsal erişim ve yetki takibini zorlaştırıyor.
Yazı
Bricksforge eklentisindeki 10.0 puanlık açık RCE’ye kapı açtı
Bricksforge WordPress eklentisindeki CVE-2026-85097 açığı, kimlik doğrulaması olmadan PHP yükleme ve uzaktan kod çalıştırma sağlıyor.
Yazı
TP-Link’e ABD’de dört eyaletten yeni güvenlik davası
ABD’de dört eyalet daha TP-Link Systems’e yönlendirici güvenliği ve şirketin Çin bağlantıları üzerinden dava açtı; dosyada cihazların güncelleme ve…
Yazı
Seçilen ve seçilmeyen AI ajanları arasındaki güvenlik açığı büyüyor
AI ajan güvenliği, üçüncü taraf entegrasyonlarda açığa düşüyor. Seçilen ajanlar denetlenirken dış bağlantılar görünmez kalabiliyor.