Zyxel GS1900 serisi anahtarlarda CVE-2026-107441 açığı için Patch 2 yetersiz kaldı. Root komut istismarı 10 modeli etkiliyor.
Kategori: Siber Güvenlik
SonicWall GMS’te iki açık için yama yayınlanmayacak
SonicWall, kullanım ömrü sona eren GMS sürümlerindeki CVE-2026-109593 ve CVE-2026-109594 için yama yayımlanmayacağını duyurdu.
Kodex jailbreak paketine gizli reklam düzeneği eklendi
Check Point Research, OpenAI Codex’i hedef alan Haiou jailbreak paketinin reklam yerleştiren bir prompt adware düzeneği taşıdığını açıkladı.
OpenAI: 30 saatte 948 Linux root açığına istismar üretildi
OpenAI, Linux yerel ayrıcalık yükseltme açıklarında 948 istismar üreten AI zincirini duyurdu; 1.724 zafiyet 30 saatte yeniden üretildi.
CISA, yamalanmış Apple açığını aktif istismar listesine aldı
CISA, Apple’ın yamaladığı CVE-2024-27834 açığını KEV kataloğuna aldı; CVSS 5,5’lik açık Safari ve Chrome zinciriyle ilişkilendirildi.
Debian ve Ubuntu APT açığı paketi değiştirebiliyor
Debian ve Ubuntu’nun APT paket yöneticisindeki CVE-2026-109518, HTTP trafiğini araya girerek değiştiren saldırganların doğrulanmış paketi zararlı sürümle…
CERT-In, BFSI’ye yönelik AI destekli saldırılarda Crafty Falcon’u uyardı
CERT-In, BFSI kuruluşlarını hedef alan Crafty Falcon saldırılarında AI araçlarının kullanıldığını ve arka kapılı ARTEX kopyalarının yayıldığını bildirdi.
APT29 bağlantılı kampanya iPhone ve Android’leri hedef aldı
Sekoia’nın incelediği Poisoned Source kampanyası, APT29 ile ilişkilendirilen bir saldırı zincirinin iPhone ve Android cihazları ele geçirmeye çalıştığını…
Apple, paylaşılan iCloud bağlantılarını taramaya başlayacak
Apple, iCloud Fotoğraflar ve iCloud Drive’da “Anyone with the link” ile paylaşılan içerikleri 27.3 ve sonrası sürümlerde zararlı içerik taramasına tabi…
Ekimde ABD şirketlerini vuran 5 aktif siber tehdit
SkyW4lker, Mir0Auth ve diğer aktif kampanyalar Microsoft 365, cihaz kodu phishing ve sahte AI indirmeleriyle şirketleri hedef aldı.









