Wiz’in incelemesine göre saldırganlar, Qubole’un AWS üzerindeki müşteri entegrasyonlarını çalınmış kimlik bilgileriyle istismar etti; IAM rolleri, Secrets…
Kasım 12, 2026
Kategori: Siber Güvenlik
Yazı
Ethersphere’in bee-js paketi ve Swarm Desktop sürümü kötüye kullanıldı
Ethersphere’in bee-js paketi ve Swarm Desktop sürümü ele geçirildi; saldırı cüzdan anahtarı, parola ve arka kapı yükledi.
Yazı
Google, Chrome’da sekizinci aktif istismar edilen açığı yamaladı
Google, Chrome için aktif istismar edilen CVE-2026-125350 dahil dokuz açığı kapattı. Sekizinci sıfırıncı gün için güncelleme yayımlandı.
Yazı
Fransa, 700’den fazla mağazadaki soğutma sistemlerine saldırıda İran’ı suçladı
Fransa, yaklaşık 700 soğutma kontrol cihazına yapılan saldırıyı İran Devrim Muhafızları bağlantılı birime bağladı, C4 ve CERT-FR ayrıntıları paylaştı.
Yazı
CISA, OpenSSH ve FreeSWITCH dahil 4 açığın aktif istismar edildiğini duyurdu
CISA, OpenSSH, FreeSWITCH, GPUStack ve IBM Aspera Faspex açıklarının aktif istismar edildiğini duyurdu; yamalar için son tarih 12 Kasım.
Yazı
Bitter, Güney Asya’yı hedefleyen PapRAT arka kapısını devreye aldı
BITTER grubunun Güney Asya kuruluşlarını hedefleyen kampanyasında, üç bulaşma zinciriyle PapRAT arka kapısı ve WmRAT devreye alındı.
Yazı
NDR alarmları yetmiyor: AI SOC için veri kalitesi belirleyici
Corelight araştırması, yapay zekâ destekli SOC araçlarında alarm sayısından çok ağ verisinin kalitesinin belirleyici olduğunu; NDR değerlendirmesinde…
Yazı
Apple, iMessage ve Bluetooth açıklarını kapatan güncellemeleri yayımladı
Apple, iMessage grup sohbeti ve Bluetooth eşleştirme açıklarını kapatan güncellemeler yayımladı; Brotli hatası da yamalandı.
Yazı
Anthropic, Claude Fable 5.2 ile siber saldırı benchmark’ında GPT-6 Cyber’ı geçti
Anthropic, Claude Fable 5.2 ile CyScenarioBench’te GPT-6 Cyber’ı geçti; şirket yeni modelin siber testlerde daha yüksek skor aldığını açıkladı.
Yazı
Web3Auth açığı Keplr cüzdanlarını hedef aldı, riskli hesaplar boşaltıldı
Web3Auth açığı, Keplr kripto cüzdanlarında erişim riskine yol açtı. Şirket, saldırganın yolunu kullanarak riskli hesapları boşalttı.