Google, Chrome için aktif istismar edilen CVE-2026-125350 dahil dokuz açığı kapattı. Sekizinci sıfırıncı gün için güncelleme yayımlandı.
Kasım 12, 2026
Etiket: Zero-Day
Yazı
Zyxel GS1900’de ikinci yama da açık kapatamadı
Zyxel GS1900 serisi anahtarlarda CVE-2026-107441 açığı için Patch 2 yetersiz kaldı. Root komut istismarı 10 modeli etkiliyor.
Yazı
Volt Typhoon’un dört saldırısında Silent Train ağı kullanıldı
Volt Typhoon’un dört sıfırıncı gün kampanyasında ele geçirilmiş SOHO, IoT ve kurumsal sistemlerden oluşan Silent Train altyapısını kullandığı raporlandı.
Yazı
Çin bağlantılı saldırganlar VMware ESX açığını istismar etti
Çin bağlantılı bir saldırı grubu, VMware ESX’teki CVE-2026-41709 sıfır gün açığını kullanarak denetim izlerini gizlemeye çalıştı.
Yazı
BeyondTrust sıfır gün açığı Çin bağlantılı gruplarca istismar edildi
BeyondTrust’un uzaktan destek sunucularını hedef alan CVE-2026-102764 açığı Çin bağlantılı gruplarca istismar edildi; CVSS puanı 9.3.
Yazı
Ivanti Connect Secure’de üç açık zincirlenerek root erişimi sağlandı
Ivanti Connect Secure cihazlarında henüz tümü yamalanmamış üç sıfırıncı gün açık art arda kullanılarak root erişimi sağlandı.
Yazı
Pwn2Own’da tam yamanmış Pixel 10’a üç istismar
Pwn2Own’da üç ekip, tüm yamaları yüklü Google Pixel 10 üzerinde uzaktan kod çalıştırdı.
Yazı
Bitget: 387,5 milyon dolarlık soygunda sıfırıncı gün açığı var
Bitget, 387,5 milyon dolarlık sıcak ve ılık cüzdan boşaltmasında üçüncü taraf güvenlik ürünlerindeki sıfırıncı gün açığını ve özel bir aracı işaret etti.
Yazı
Amsterdam’da 24 yaşındaki şüpheli ShinyHunters soruşturmasında gözaltında
Hollanda polisi, ShinyHunters soruşturmasında 24 yaşındaki Amsterdamlı bir erkeği gözaltına aldı; dosyada Pepijn van der Stap adı öne çıktı.
Yazı
Bitget’te 388 milyon dolarlık soygun: üçüncü taraf güvenlik açığı kullanıldı
Bitget, üçüncü taraf güvenlik açığının 388 milyon dolarlık kripto hırsızlığına yol açtığını ve sıcak cüzdanların hedef alındığını açıkladı.