- Günün hikâyesi internete açık kontrolcüler: Avrupa'da market soğutucularına ikinci dalga pazartesi sabahı vurdu, Fransa'daki ilk dalganın yaklaşık 700 mağazasından üç hafta sonra; sorumlu hâlâ belli değil. Google'ın çökerttiği 1,3 milyon cihazlık botnet ise bir üreticinin firmware'ine yerleştirilmiş arka kapıyla çalışıyordu.
- Kripto tarafında Binance sonrası ikinci büyük olay: Mercado Bitcoin'den 46 milyon doları aşan değerin çıktığı bildirildi; şirket müşteri zararı olmadığını söylüyor, uzmanlar zincir kanıtıyla itiraz ediyor. Langflow'da yamasız iki kritik açık var ve herkese açık bir Metasploit modülü bulunuyor.
- Türkiye'de İçişleri'nin 11 ilde yürüttüğü siber suç operasyonunda 120 şüpheli yakalandı; Apple'ın uyarı dalgasında Türkiye'de görev yapan bir gazeteci de var. Karanlık ağda Ateşsan Ambalaj yeni iddia olarak listeye girdi; KVKK listesine 27 Ekim'den beri yeni bildirim eklendiği bildirilmedi.
60 saniyede gündem — 2026-11-03
Günün hikâyesi internete açık kontrolcüler: Avrupa'da market soğutucularına ikinci dalga pazartesi sabahı vurdu, Fransa'daki ilk dalganın yaklaşık 700 mağazasından üç hafta sonra; sorumlu hâlâ belli değil.
İlgili haberler
60 saniyede gündem — 2026-11-02
Bugünün baskın teması çevre ve ERP altyapısı: PHP2Shell, 24 güvenlik duvarında web kabuğuyla sahada; Oracle EBS'in CVSS 9.8 açığına yamadan bir hafta sonra sızma denemeleri başladı; WordPress çekirdeğindeki yarış durumu 24 saatte yaklaşık…
Devamını oku →60 saniyede gündem — 2026-11-01
Ivanti Connect Secure'da üç açık zincirlenerek kimlik doğrulamasız root; iki açık KEV'de. WordPress Core 4.7–7.1.3 RCE açığına 24 saatte ~63.000 saldırı girişimi.
Devamını oku →60 saniyede gündem — 2026-10-31
PHP2Shell (CVE-2026-109618/109619) Fragnesia ile zincirlenerek Palo Alto PAN-OS güvenlik duvarlarında root alındı; en az 25 cihaz ele geçirildi, yamalar yayımlandı, yönetim arayüzünü hemen kapatın.
Devamını oku →
60 saniyede gündem — 2026-10-30
Cisco ASA/FTD SSL VPN sıfırıncı günü CVE-2026-76418 aktif istismar altında; güvenlik duvarlarını uzaktan çökertiyor. Cisco yamaladı, CISA KEV son tarihi 1 Kasım.
Devamını oku →
60 saniyede gündem — 2026-10-29
CISA KEV'e VMware ESX CVE-2026-41709 eklendi: admin erişimli saldırgan bazı işlemleri log bırakmadan yapabiliyor; federal son tarih 11 Kasım.
Devamını oku →60 saniyede gündem — 2026-10-28
Kurukahveci Mehmet Efendi, Ticimax altyapısındaki ihlali doğruladı; ≤15.303 müşteri + 18 panel hesabı — kart/banka verisi etkilenmedi.
Devamını oku →