Manşet
Linux TCP açığı 9,8: Red Hat yamaladı, Ubuntu bekliyor
CVE-2026-98432, kimlik doğrulamasız uzaktan kod çalıştırmaya yol açabiliyor; Linux 4.4'ten beri var.
Devamını oku →4 Kasım 2026 ÇarşambaBugünün sayısına dön →
Manşet
Binance soygunu: sahte iş görüşmesi ve zehirli kurulum
6,43 milyar dolarlık hırsızlığın zinciri açıklandı: truva atlı yükleyici, sahte işe alım ve ele geçirilen kurum içi araç.
Devamını oku →
Manşet
Rosstat saldırısı: hacker iddiası ile kurum açıklaması çelişiyor
Siber Partizanlar ve Silent Crow yıkıcı saldırı ve veri hırsızlığı iddia etti; Rosstat saldırıyı doğruladı, sızıntıyı reddetti.
Devamını oku →
Manşet
Siemens IoT2050'de CVSS 10 açık istismar ediliyor
Node-RED yüklü cihazlarda kimlik doğrulamasız kod çalıştırma; VulnCheck sahada botnet yerleştirme girişimi gördü.
Devamını oku →Manşet
Manşet
cPGuard güncelleme kanalı ele geçirildi, sunuculara arka kapı gitti
5.88.12–5.88.19 sürümleri parola özetlerini topladı; 32 müşteri sunucusuna ait dosya alındı.
Devamını oku →
Manşet
Chainstack üretim ortamı ihlal edildi: parola özetleri ve düğüm kimlikleri
Saldırgan 26 Ekim'de geliştirme ortamına girdi; müşteri hesap verisi ve parola özetlerine ulaştı.
Devamını oku →
Manşet
Synology NAS'lara fidye saldırısı: yamasız DSM hedefte
C3RB3R fidye yazılımı .L0CK3D uzantısıyla dosya kilitliyor; Synology güncelleme çağrısı yaptı.
Devamını oku →
60 Saniyede Gündem
60 Saniyede Gündem
60 saniyede gündem — 2026-11-04
Tehdit seviyesi yüksek: Binance zinciri açıklandı; OT'de CVSS 10 açık sahada.
Devamını oku →Acil Açıklar
Acil Açıklar
CVE-2026-58115 — Siemens SIMATIC IoT2050 Advanced (Node-RED)
Aktif istismar: evet. KEV: hayır. Yama: 4.3.4.1 ve sonrası
Devamını oku →Acil Açıklar
CVE-2026-98432 — Linux çekirdeği IPv4 TCP
Sahada istismar bilgisi yok. KEV: hayır. Yama: RHSA-2026:93412/13/14; Ubuntu -proposed
Devamını oku →Teknik Okuma
Teknik Okuma
Teknik okuma — 2026-11-04
Binance saldırı zinciri: sahte işe alımdan imzalama servisine · cPGuard güncelleme kanalı ihlali: kontrol adımları · Linux IPv4 TCP use-after-free açığı · Siemens IoT2050 Node-RED istismarı: yükler ve kalıcı arka kapı · Chainstack ihlali…
Devamını oku →Günün Aksiyonu
Günün Aksiyonu
Günün aksiyonu — 2026-11-04
Geliştirici cihazlarında kurulum kaynaklarını kurum onaylı yansılarla sınırlayın; dağıtım ve imzalama belirteçlerini kısa ömürlü yapın.
Devamını oku →Sayıdan önceki 24 saat
32ilan
15 aktif fidye grubu
En aktif gruplar
- N0n10
- Booba Project4
- akira3
- Orova3
- OBSOFT2
Türkiye’den ilanlar
Bu pencerede Türkiye bağlantılı yeni ilan görülmedi.
Kaynak: ransomware.live (kamuya açık kayıtlar). Fidye gruplarının iddialarıdır, kurumlarca doğrulanmamıştır.
Köşe Yazarları
Selim KaracaGünün ArdındanKasanın kapısı bir mühendisin dizüstüydü
Binance'in anlattığı zincirde en pahalı halka, bir geliştiricinin kişisel merakıydı.
Yazıyı oku →
Defne ArslanGüvenli HatGüvendiğiniz mesaj, güvendiğiniz kişiden mi geliyor?
Sahte iş görüşmeleri, insanın en doğal özelliğini, yardımsever ve umutlu olmayı hedef alıyor.
Yazıyı oku →
Tarık ErsoyKanun ve KodDevlet adına değil, devlet gibi saldıranlar
Rosstat olayında iddia ile açıklama çelişiyor; hukuk ise önce kanıtı ister.
Yazıyı oku →