Sekoia’nın incelediği Poisoned Source kampanyası, APT29 ile ilişkilendirilen bir saldırı zincirinin iPhone ve Android cihazları ele geçirmeye çalıştığını…
Kasım 12, 2026
Etiket: Mobil Güvenlik
Yazı
Google, Android’de kritik açıkları yamaladı
Google, Kasım Android güvenlik bültenindeki yamaları yayımladı; CVE-2026-58868 Android 14-17’yi etkilerken, CVE-2026-58882 uzaktan DoS riski taşıyor.
Yazı
Telegram Android’de sesli aramada kod çalıştıran açık kapatıldı
Telegram’ın Android uygulamasındaki açık, sesli arama yanıtlandığında uzaktan kod çalıştırılmasına izin veriyordu.
Yazı
Google, onaylı üçüncü taraf mağazalara Android kurulumlarını hızlandırıyor
Google, 1 Aralık’tan itibaren ABD dışındaki onaylı üçüncü taraf Android mağazalarına tek dokunuşla kurulum imkânı sunacak.
Yazı
Apple, CoreGraphics açığını eski iPhone ve iPad’lere de taşıdı
Apple, CoreGraphics’teki CVE-2026-86950 açığını eski iPhone ve iPad modellerine de taşıdığı yama ile kapattı.
Yazı
Microsoft Authenticator’daki açık Android’de iş hesaplarını riske attı
Microsoft Authenticator’daki CVE-2026-80097 açığı, Android’de iş hesabı token’larını sızdırabiliyordu. Yama 6.2606.4246 ile geldi.
Yazı
Seçim öncesi Sırbistan’da rektörün iPhone’una Pegasus bulaştı
Sırbistan’da University of Belgrade rektörü Vladan Đokić’in iPhone’una Pegasus bulaştığı doğrulandı.
Yazı
Hirudo, yama uygulanmış bankacılık uygulamalarıyla güvenlik kontrollerini aşıyor
ThreatFabric’e göre Hirudo adlı Android truva atı, Endonezya’daki sekiz bankacılık uygulamasının değiştirilmiş sürümlerini kullanarak yerleşik güvenlik…
Yazı
Ucuz Android telefonlarda önceden yüklenmiş zararlı yazılım bulundu
Bitdefender, MediaTek tabanlı ucuz Android telefonlarda önceden yüklenmiş zararlı yazılım tespit etti; cihazlar residential proxy’ye dönüştürülüyor.
Yazı
P7 DarkSword iOS kitine yeni hırsızlık yetenekleri eklendi
iVerify, P7 DarkSword iOS exploit kitinin yeni sürümünde Keychain verileri ve kripto cüzdan bilgilerini hedefleyen hırsızlık yetenekleri ile…