Apache OFBiz’te RCE, DreamHost ihlali ve DeFi site ele geçirmeleri, çalıntı giriş bilgileriyle büyüyen saldırıların etkisini gösterdi.
Kasım 12, 2026
Kategori: Siber Güvenlik
Yazı
Yapay zekâ dalgası: Altyapı kapasitesi sınırda
Dario Amodei, 17 Ağustos Cumartesi günü yayımladığı We Must Pace the Frontier yazısında, yapay zekâ modellerinin yetenekleri ile kurumların hazırlık…
Yazı
Araştırmacılar ChatGPT kilidini aşarak sohbetleri sessizce çekti
Lockdown Mode’daki açık, kullanıcı etkileşimi olmadan ChatGPT sohbetlerini sızdırabiliyor; araştırmacılar phishing riskine de işaret etti.
Yazı
OpenSSH, Alpine Linux’te kimlik doğrulamayı aşan hataya acil yama çıkardı
OpenSSH, Alpine Linux’te uzun parolaların SSH kimlik doğrulamasını aşmasına izin veren kritik açık için 10.6p2 yamasını yayımladı.
Yazı
Microsoft Paint açığına yama hazır, Windows Update bekletiyor
Microsoft Paint’te uzaktan kod çalıştırmaya yol açabilecek bir açık için yama yayımlandı, ancak Windows Update henüz dağıtmıyor.
Yazı
Claude Dispatch ile çalışan uzantılar kod çalıştırabilir
Kötü amaçlı tarayıcı uzantıları, Claude Dispatch açığını kullanarak kullanıcı bilgisayarlarında kod çalıştırabilecek bir zincir kurabiliyor.
Yazı
Yama kuyruğu yeterli değil: maruziyet yönetimi platformları neden açık bırakıyor
Maruziyet yönetimi platformları, sahiplik ve erişim bilgisi eksik kaldığında açıkları kapatmak yerine yeni riskler bırakabiliyor.
Yazı
Linux sunucularda görünmez komut çalıştıran backdoor bulundu
Linux sunucularda kontrol web paneline gizlenen arka kapı, saldırgan komutlarını log bırakmadan çalıştırıyor; kurulum için root erişimi gerekiyor.
Yazı
Barracuda Gateway zinciri root erişimini oturum açmadan açıyor
Barracuda Email Security Gateway’deki zincir açık, giriş yapmadan root erişimi sağlıyor. Şirket yamayı yayımladı, watchTowr ayrıntıları paylaştı.
Yazı
Chainalysis erişimi kesti, kimlik bilgileri açığa çıktı
Chainalysis, kullanıcı kimlik bilgilerinin açığa çıktığı ihlal sonrası Reactor ve Data Solutions erişimini askıya aldı; şirket soruşturma verilerine…