Manşet
Langflow'da kimlik doğrulamasız kod çalıştırma açıkları
1.0.0–1.12.8 etkileniyor; tek çözüm 1.13.0 ve Metasploit modülü açık.
Devamını oku →3 Kasım 2026 SalıBugünün sayısına dön →
Manşet
Avrupa'da market soğutucularına ikinci dalga
Belçika'da 50'den fazla mağaza vuruldu; İsveç, İrlanda, Estonya, Hollanda ve Lüksemburg'da da etkilenenler var.
Devamını oku →
Manşet
Mercado Bitcoin'den 46 milyon dolar çıktığı bildirildi
Platform mevduat ve çekimleri durdurdu; şirket müşteri zararı olmadığını söylüyor, uzmanlar karşı çıkıyor.
Devamını oku →
Manşet
Google: TV kutusu üreticisi arka kapıyı satmış, botnet çöktü
1,3 milyondan fazla Android cihaz, Videostrong'un firmware arka kapısıyla kontrol ediliyordu.
Devamını oku →Manşet
Manşet
Apple 99 ülkede casus yazılım mağdurlarını uyardı
Bildirim alanlar arasında Türkiye'de görev yapan bir gazeteci de var; fail belirtilmedi.
Devamını oku →
Manşet
Michigan State: 1,3 milyon kişilik iddia, ekim olayına bağlandı
BYOD grubu üniversiteyi sızıntı sitesine ekledi; üniversite ekim ayındaki şüpheli etkinlikle ilişkilendirdi.
Devamını oku →
Manşet
11 ilde siber suç operasyonu: 120 şüpheli yakalandı
İçişleri: 86 tutuklama; mobil bankacılık ve oyun hesaplarına yetkisiz erişim, yasa dışı bahis ve aklama.
Devamını oku →
Manşet
NCSC: Birleşik Krallık'ta 'görülmemiş' olay artışı bekleniyor
Kurum başkanı, yıllardır tolere edilen açıkların artık ölçekle bulunabildiği konusunda uyaracak.
Devamını oku →
60 Saniyede Gündem
60 Saniyede Gündem
60 saniyede gündem — 2026-11-03
Tehdit seviyesi yüksek: Avrupa'da market soğutucularına ikinci dalga, Mercado Bitcoin'den 46 milyon dolar çıkışı, Langflow'da yamasız kritik açıklar ve 11 ilde 120 gözaltı.
Devamını oku →Acil Açıklar
Acil Açıklar
CVE-2026-93680 (+1) — Langflow 1.0.0–1.12.8
Langflow'da hesap gerektirmeyen kimlik doğrulama atlatma (CVE-2026-93680, CVSS 9.8) ve kod çalıştırma açığı; 1.0.0–1.12.8 etkileniyor, düzeltme 1.13.0. Sahada istismar bilgisi yok, KEV'de değil.
Devamını oku →Acil Açıklar
CVE-2026-92886 — TÜBİTAK BİLGEM eta-register
TÜBİTAK BİLGEM eta-register 2.0.8'de Polkit yanlış yapılandırmasından kaynaklanan yerel yetki yükseltme açığı (CVSS 7.8); düzeltme 2.0.9. Sahada istismar bilgisi yok.
Devamını oku →Acil Açıklar
CVE-2026-119572/-73/-74 — Traefik
Traefik'te mTLS atlatma (CVSS 8.7), ad alanları arası yetki atlatma ve FastProxy kaynaklı çökme açıkları; düzeltme 3.7.15. Sahada istismar bilgisi yok.
Devamını oku →Türkiye & Meta
Türkiye & Meta
Ateşsan Ambalaj, HYFLOCK'un kurban listesinde iddia edildi
HYFLOCK grubunun sızıntı sitesinde Ateşsan Ambalaj (atessan.com.tr) adına ilan yayımlandığı iddia ediliyor. İddia bağımsız bir kaynakça doğrulanmadı.
Devamını oku →Teknik Okuma
Teknik Okuma
Teknik okuma — 2026-11-03
Langflow açıkları, Videostrong'un x.cpe arka kapısı ve Avrupa'daki soğutma saldırıları: bugünün haberlerinin arkasındaki üç teknik okuma.
Devamını oku →Günün Aksiyonu
Günün Aksiyonu
Günün aksiyonu — 2026-11-03
Avrupa'daki soğutucu saldırılarının dersi: internete açık soğutma ve bina otomasyonu kontrolcülerini bugün kapatın, alarmı bağımsız kanala bağlayın.
Devamını oku →Köşe Yazarları
Selim KaracaGünün ArdındanSoğutucu da bir bilgisayardır
Marketlerde buzdolapları yeniden ısındı; asıl mesele kimsenin envanterinde olmayan makineler.
Yazıyı oku →
Defne ArslanGüvenli HatBildirim geldiğinde kimi arayacaksınız?
Bir uyarı ekranı gelince panik değil, önceden yazılmış bir yol işe yarar.
Yazıyı oku →
Tarık ErsoyKanun ve KodTolere edilen açık, ihmal sayılır mı?
NCSC 'uzun süre tolere edilen açıklar' diyor; hukuk ise tolerans ile özen yükümlülüğünü ayırmak zorunda.
Yazıyı oku →