Binance, platformundaki bir güvenlik olayının yaklaşık 6,3 milyar dolarlık varlığı etkilediğini ve bunun yaklaşık 3 milyar dolarının zincir üzerinde dondurulduğunu açıkladı. Tether 1,567 milyar USDT, Circle ise 800 milyon USDC dondurdu.
Devamını oku →
SecurityWeek'e göre Çin bağlantılı bir grup, PHP2Shell açıklarını (CVE-2026-109618, CVE-2026-109619) Fragnesia Linux çekirdek yetki yükseltme açığıyla zincirleyerek yönetim arayüzü internete açık PAN-OS cihazlarında root yetkili webshell…
Devamını oku →
Anthropic'in resmi Claude Code VS Code eklentisinin kötü amaçlı 2.1.313 sürümü, meşru yayıncı kimliğiyle Cursor Marketplace üzerinden yaklaşık 11 saat dağıtıldı. Sürüm, kurulduğu makinede kalıcı bir SSH arka kapısı açmaya çalıştı.
Devamını oku →Drupal, Commerce Core modülündeki CVE-2026-118539 eksik yetkilendirme açığının saldırılarda kullanıldığını duyurdu ve açığı 'son derece kritik' olarak sınıflandırdı. Etkilenen sürümler 2.41'e kadar olanlar ve 3.0.0–3.3.13 aralığı.
Devamını oku →WordPress Core 4.7–7.1.3 sürümlerini etkileyen, henüz CVE numarası almamış yüksek önemde (CVSS 8.1) uzaktan kod çalıştırma açığı, yamalarının yayımlanmasından kısa süre sonra istismar edilmeye başladı.
Devamını oku →CISA, 29 Ekim'de GitLab CE/EE'deki kimlik doğrulamasız RCE açığı CVE-2026-97229'u (CVSS 10) ve Cisco Secure Firewall ASA/FTD'deki CVE-2026-76418 DoS açığını KEV kataloğuna ekledi; ikisinin de son tarihi 1 Kasım.
Devamını oku →TeamViewer, kötü niyetli ya da ele geçirilmiş bir host'un uzak oturum sırasında viewer tarafını çökertmesine ve platforma bağlı olarak kod çalıştırmasına yol açabilen tamsayı taşması açığını (CVE-2026-111585) düzeltti.
Devamını oku →PHP2Shell (CVE-2026-109618/109619) Fragnesia ile zincirlenerek Palo Alto PAN-OS güvenlik duvarlarında root alındı; en az 25 cihaz ele geçirildi, yamalar yayımlandı, yönetim arayüzünü hemen kapatın.
Devamını oku →İstismar: Evet; Fragnesia LPE ile zincirlenip root webshell kuruldu, ≥25 cihaz ele geçirildi (Unit 42 doğruladı). Yama: Evet; PAN-OS 12.2/12.1/11.2/11.1/10.2 ve Panorama yamaları yayımlandı, yönetim arayüzünü kısıtlayın
Devamını oku →İstismar: Evet; CISA KEV (son tarih 1 Kas), saldırılarda kullanılıyor. Yama: GitLab yaması yayımlandı
Devamını oku →İstismar: Evet; CISA KEV (son tarih 1 Kas). Yama: Cisco yaması yayımlandı
Devamını oku →İstismar: Evet; CISA KEV (son tarihler 2 ve 13 Kas), CVE-2026-104935 ile zincirlenebiliyor. Yama: Ivanti danışmanlığını takip edin
Devamını oku →İstismar: Evet; Drupal aktif istismarı doğruladı. Yama: Sabit sürüm yayımlandı
Devamını oku →İstismar: Evet; 24 saatte ~63.000 girişim. Yama: WordPress güncellemesi yayımlandı
Devamını oku →İstismar: Sahada istismar raporu yok. Yama: TeamViewer yaması yayımlandı
Devamını oku →İstismar: Araştırmacı istismarı geliştirildi; sahada istismar raporu yok. Yama: SGB TR-26-1423 bildirimi; dağıtım güncellemelerini izleyin
Devamını oku →İstismar: Evet; kötü amaçlı sürüm ~11 saat dağıtıldı. Yama: Marketplace geçici kapatıldı; sürümü kaldırın, anahtarları döndürün
Devamını oku →Küresel Binance olayının ardından Binance TR yalnızca kripto varlık çekimlerini tedbiren durdurdu; alım satım, TL yatırma ve çekme ile kripto yatırma sürüyor. Haber AA kaynaklı.
Devamını oku →TR-26-1422…1432 aralığındaki bildirimler Linux çekirdeği, Drupal, WordPress eklentisi, Juniper, Red Hat Keycloak, Veeam, Microsoft Edge, Kaspersky Network Agent, Progress Telerik ve yerli üretici Kriptek'in Vatos DLP ürününü kapsıyor.
Devamını oku →SGB'nin 30 Ekim listesinde Kriptek Vatos DLP de yer alıyor; ürünü kullanan kurumlar üreticiyle sürüm durumunu teyit etmeli. Bildirim ayrıntısına erişilemedi.
Devamını oku →Son ilanlar 27 Ekim tarihli (Asyaport Liman AŞ, Dermojet); son 24 saatte yeni duyuru görülmedi.
Devamını oku →Palo Alto, aktif istismar edilen PHP2Shell zinciri (CVE-2026-109618, CVE-2026-109619) için PAN-OS 12.2, 12.1, 11.2, 11.1, 10.2 ve Panorama yamalarını yayımladı ve yönetim arayüzüne erişimin hemen kısıtlanmasını istedi; Unit 42 saldırıları…
Devamını oku →Cloudflare, eMudhra sertifikalarındaki zayıf anahtarlar nedeniyle yamasız bağlantıların kırılabildiğini, kendi tarafını hızla yamaladığını ve istismar girişimi kanıtları gördüğünü açıkladı; internetin geri kalanındaki maruziyeti de ölçtü.
Devamını oku →Özel origin'lere gelen genel trafik için WAF, bot yönetimi, önbellek ve Workers artık Cloudflare One bağlantısı olan tüm müşterilere açık.
Devamını oku →Eylül 2026 Windows 11 güvenlik güncellemelerinden sonra görülen Always On VPN bağlantı hataları giderildi; kurumsal VPN kullanıcıları için önemli.
Devamını oku →Viewer tarafında kod çalıştırmaya yol açabilen tamsayı taşması açığı yamalandı; destek ekiplerinin güncellemesi önerilir.
Devamını oku →CrowdStrike, Çin bağlantılı Vapor Panda'nın Go tabanlı, yapay zekâ destekli ARTEX sızma testi çerçevesiyle 200'den fazla kurumu eşzamanlı hedeflediğini raporladı.
Devamını oku →Kullanıcı hikâyesi niteliğinde blog yazısı; yeni ürün ya da güvenlik duyurusu içermiyor, bağlam için eklendi.
Devamını oku →Cloudflare: eMudhra zayıf anahtarlarının istismarı ve yamalanması · Çinli hackerlar yapay zekâ destekli ARTEX ile 200'den fazla kurumu hedefledi · Acil güvenlik düzeltmeleri neden uygulanmıyor
Devamını oku →1 Kasım KEV son tarihinden önce self-hosted GitLab ve Cisco ASA/FTD cihazlarını yamalayın; aynı pencerede WordPress ve Drupal Commerce kurulumlarını güncelleyin.
Devamını oku →
