• Günün hikâyesi Binance'in anlattığı zincir: Haziran'da truva atlı bir Homebrew yükleyicisi, Eylül'de sahte iş görüşmesi, 29 Ekim'de çalınan konteyner belirteciyle imzalama servisine yetkisiz erişim. Geliştirici cihazı kurumun en değerli giriş kapısı.
  • Altyapı tarafında iki kritik açık var: Siemens IoT2050'deki CVSS 10 açık sahada botnet yerleştirmek için denendi; Linux çekirdeğinin IPv4 TCP açığı (CVE-2026-98432, 9,8) için Red Hat yama yayımladı, Ubuntu düzeltmeleri henüz test kanalında. cPGuard'ın güncelleme kanalı ele geçirildi.
  • Rosstat saldırısında hacker iddiaları ile kurum açıklaması çelişiyor. Türkiye'de bugün yeni doğrulanmış bir olay veya karanlık ağ ilanı yok; 13 kayıtlık izleme listesi kurumca açıklanmadı.