Zoom Workplace’in Windows sürümünde bulunan iki kritik açık, kimlik doğrulamasız yetki yükseltme riski doğuruyor. Yama yayımlandı.
Kasım 12, 2026
Etiket: Windows
Yazı
CopperDragon bağlantılı Sparrow ağı: üç casusluk hattı ortaya çıktı
Check Point Research, Sparrow ekosistemi üzerinden yürütülen SilentDelivery, OceanGate ve DarkWire operasyonlarını açıkladı.
Yazı
Microsoft’tan 1.259 açık için yama: Outlook açığı sömürülüyor
Microsoft, 1.259 güvenlik açığını kapatan güncellemeleri yayımladı.
Yazı
OpenSSH, APT ve ağ cihazlarına uzanan haftanın siber güvenlik gündemi
OpenSSH, APT ve Zyxel açıkları hızla istismara açılırken, tedarik zinciri saldırıları, kimlik avı kampanyaları, fidye yazılımı operasyonları ve sahte…
Yazı
Bitter, Güney Asya’yı hedefleyen PapRAT arka kapısını devreye aldı
BITTER grubunun Güney Asya kuruluşlarını hedefleyen kampanyasında, üç bulaşma zinciriyle PapRAT arka kapısı ve WmRAT devreye alındı.
Yazı
Microsoft Paint açığına yama hazır, Windows Update bekletiyor
Microsoft Paint’te uzaktan kod çalıştırmaya yol açabilecek bir açık için yama yayımlandı, ancak Windows Update henüz dağıtmıyor.
Yazı
NetamLoader, Asya’daki devlet Windows 10 sistemlerine sızdı
Kaspersky’nin NetamLoader incelemesi: Asya’daki hükümete özel Windows 10 sürümü hedef alındı, AppDomainManager injection ve C2 ayrıntıları ortaya çıktı.
Yazı
PHP, Windows için beş günde ikinci güvenlik yamasını yayımladı
PHP, Windows kurulumları için beş günde ikinci yamasını çıkardı. Brotli kod yürütme açığı cURL üzerinden, bazı yapılandırmalarda tetiklenebiliyor.
Yazı
OpenCode açığı MCP sunucularına oturum açarken kod çalıştırdı
OpenCode’daki güvenlik açığı, kötü amaçlı MCP sunucularının Windows ve WSL’de oturum açarken kod çalıştırmasına yol açabiliyordu.
Yazı
MALFEX’in npm paketi imgdecode, Windows’ta gizli shellcode yükleyicisi taşıyor
imgdecode adlı kötü amaçlı npm paketi, Windows native addon içine gizlenen shellcode yükleyicisiyle npm’de erişilebilir kalmayı sürdürüyor.