Chainalysis iç araçlarına sızıldığını ve müşteri kimlik verilerinin açığa çıktığını doğruladı
Blokzincir analiz firması Chainalysis, 'saldırgan ajan tabanlı (agentic) teknikler' kullanılarak iç araçlarına erişildiğini açıkladı. Bazı müşteri kimlik verileri açığa çıktı. Şirket soruşturmanın sürdüğünü belirtiyor.
İlgili haberler
Ivanti Connect Secure: üç açık zincirlenerek kimlik doğrulamasız root
CISA, Ivanti Connect Secure'daki iki açığı (CVE-2026-111357, CVE-2026-118527) aktif istismar nedeniyle 30 Ekim'de KEV'e ekledi. Saldırganlar üç açığı zincirleyerek kimlik doğrulamasız root erişimi elde ediyor.
Devamını oku →
WordPress Core RCE açığına 24 saatte yaklaşık 63.000 saldırı
WordPress Core 4.7–7.1.3 sürümlerini etkileyen, CVE'siz, kimlik doğrulamasız yarış koşulu kaynaklı RCE açığı yamadan kısa süre sonra yoğun istismar girişimine maruz kaldı. TR'deki çok sayıda WordPress sitesi için acil güncelleme gerekli.
Devamını oku →
GitLab CVE-2026-97229: maksimum önemdeki açık sahada istismar ediliyor
CISA, GitLab CE/EE'deki tamsayı taşması açığını (CVE-2026-97229, CVSS 10) 29 Ekim'de KEV'e ekledi. BleepingComputer'a göre açık Alpine Linux altyapısına karşı istismar edildi.
Devamını oku →
PHP2Shell zinciriyle Palo Alto PAN-OS güvenlik duvarlarında root
Bir haftadır hedef alınan kritik PHP açıkları (CVE-2026-109618/109619) 22,6 milyondan fazla açık örneği potansiyel etkiliyor; saldırılar Palo Alto güvenlik duvarlarında root sağladı. Fortinet de PHP2Shell için PSIRT yayımladı.
Devamını oku →
Android 'SMS of Death' istismarı yamasız telefonları uzaktan çökertebiliyor
Yeni yayımlanan bir istismar, özel hazırlanmış SMS ile yamasız Android cihazları uzaktan çökertebiliyor. Saldırı için kullanıcı etkileşimi gerekmiyor. Güvenlik güncellemelerinin yüklenmesi öneriliyor.
Devamını oku →
CISA KEV: 48 saatte 4 yeni açık — Ivanti ×2, GitLab, Cisco ASA/FTD
KEV JSON'a 29 Ekim'de CVE-2026-97229 (GitLab CE/EE, CVSS 10 RCE) ve CVE-2026-76418 (Cisco ASA/FTD DoS); 30 Ekim'de CVE-2026-111357 ve CVE-2026-118527 (Ivanti Connect Secure) eklendi. 31 Ekim itibarıyla yeni ekleme yok.
Devamını oku →