ABD’li kurumlar, internete açık endüstriyel soğutma denetleyicilerinin dünya genelinde hedef alındığını bildirdi.
Kasım 12, 2026
Kategori: Siber Güvenlik
Yazı
BOSSAI ajanlarıyla Taipei sevk kayıtları çalındı
Tayvan bağlantılı bir saldırganın BOSSAI yapay zekâ ajanlarıyla Taipei’nin acil durum sevk kayıtlarına ulaştığı ve verileri dışarı aktardığı iddia edildi.
Yazı
LNbits, saldırılar sonrası sunucuları geçici kapatın dedi
LNbits, devam eden saldırılar nedeniyle Bitcoin Lightning cüzdan sunucularının geçici olarak kapatılmasını istedi.
Yazı
Eski OpenAI mühendisi gizli cihaz suçlamasını reddetti
San Francisco federal mahkemesinde cuma günü hâkim karşısına çıkan Suudi vatandaşı Abdulrahman Alfozan, yönetici toplantı odasına gizli bir cihaz…
Yazı
Varsayılan admin parolası otomobil sistemlerine kapı açtı
Varsayılan admin:admin parolası, iki otomobil üreticisinin ForgeRock tabanlı sistemlerinde araç kilidi ve çalıştırma erişimini açtı.
Yazı
SonicWall, MFA atlatılabilen SonicOS açığını acil listesine aldı
SonicWall, SonicOS’ta SAML MFA’yı aşabilen CVE-2026-19868 açığını KEV listesine aldı; güncelleme çağrısı yaptı.
Yazı
OpenAI, Firefox ve Linux açıklarını bulan GPT-6 Cyber’ı duyurdu
OpenAI, GPT-6 Cyber’ı duyurdu. Model Linux ve Firefox’ta açıklar buldu, Brotli’de CVE-2026-111497 zafiyetini ortaya çıkardı.
Yazı
WordPress güncellemesi sırasında açılan boşluk saldırıya izin verebilir
WordPress 4.7-7.1.3 sürümlerindeki CVE-2026-119977, güncelleme sırasında sunucuda kod çalıştırmaya izin verebiliyor; CISA aktif istismarı doğruladı.
Yazı
OpenSSH’deki SSHole açığı saatler içinde istismar edildi
OpenSSH’deki CVE-2026-123158 açığı SSHole, musl tabanlı Linux sistemlerde parolasız hesaplara giriş sağlayabiliyor.
Yazı
Claude Code’un yerel ayar dosyası parolaları GitHub’a sızdırıyor
Claude Code, onaylanan komutları sırlarla birlikte .claude/settings.local.json dosyasına yazabiliyor; 1.122 herkese açık kopya bulundu.