Xen hipervizöründeki açıklar, kötü amaçlı bir VM’nin diğer sanal makinelerin belleğini okumasına ve yazmasına izin veriyor; yama yayımlandı.
Kasım 13, 2026
Kategori: Siber Güvenlik
Yazı
Rusya, VasyGrek şebekesinde 3 kişiyi yakaladı
VasyGrek operasyonunda üç şüpheli gözaltına alındı; MVD, phishing, 660 bin rublelik kayıp, araçlar ve 2026 saldırılarını anlattı.
Yazı
Agent runtime güvenliği neden tek başına yetmiyor
Agent runtime güvenliği, yapay zekâ ajanları platformların içine gömülünce tek başına yetmiyor; görünürlük ve yetki haritası gerekiyor.
Yazı
mSecure, şüpheli etkinlik sonrası parola ve 2FA sıfırlattı
mSecure, uygulamayla bağlantılı şüpheli etkinlik sonrası kullanıcılarından parola, 2FA kodu ve passkey sıfırlamalarını istedi.
Yazı
Google: LLMjacking saldırıları firmalara 1 milyon doları aştırıyor
Google, LLMjacking saldırılarının bazı şirketlere tek günde 100 bin dolar, toplamda 1 milyon dolara varan bulut faturaları çıkardığını açıkladı.
Yazı
Google, Android’de kritik açıkları yamaladı
Google, Kasım Android güvenlik bültenindeki yamaları yayımladı; CVE-2026-58868 Android 14-17’yi etkilerken, CVE-2026-58882 uzaktan DoS riski taşıyor.
Yazı
Rails Active Storage açığı, sahte görsellerle dosya yazdırabiliyor
Rails Active Storage’daki kritik açık, özel hazırlanmış ImageMagick yüklemeleriyle saldırganların sunucuya dosya yazmasına izin verebiliyor.
Yazı
cPGuard güncelleme kanalı ele geçirildi, Linux sunucularına arka kapı bırakıldı
cPGuard güncelleme kanalına sızan betik, 5.88.12-5.88.19 sürümlerinde arka kapı kurdu ve dosya topladı.
Yazı
CISA, WordPress çekirdek açığındaki istismarı doğruladı
CISA, WordPress Core’daki CVE-2026-119977 açığını KEV listesine aldı. 8.1 puanlı TOCTOU hatasının aktif biçimde istismar edildiği açıklandı.
Yazı
DarkVigil, Sogou Input Method DNS yönlendirmesiyle dağıtıldı
DarkVigil, Sogou Input Method DNS yönlendirmesiyle dağıtıldı; SlippyNunchucks’ın kampanyası Asya’da kurumları ve kullanıcıları hedef aldı.