Cursor Marketplace'te resmi Claude Code eklentisi truva atına dönüştürüldü
Claude Code eklentisinin 2.1.313 sürümü, meşru güncelleme gibi Cursor Marketplace üzerinden dağıtılarak kalıcı SSH arka kapısı kurmaya çalıştı. Geliştiricilerin authorized_keys ve eklenti sürümlerini kontrol etmesi önerilir.
İlgili haberler
Ivanti Connect Secure: üç açık zincirlenerek kimlik doğrulamasız root
CISA, Ivanti Connect Secure'daki iki açığı (CVE-2026-111357, CVE-2026-118527) aktif istismar nedeniyle 30 Ekim'de KEV'e ekledi. Saldırganlar üç açığı zincirleyerek kimlik doğrulamasız root erişimi elde ediyor.
Devamını oku →
WordPress Core RCE açığına 24 saatte yaklaşık 63.000 saldırı
WordPress Core 4.7–7.1.3 sürümlerini etkileyen, CVE'siz, kimlik doğrulamasız yarış koşulu kaynaklı RCE açığı yamadan kısa süre sonra yoğun istismar girişimine maruz kaldı. TR'deki çok sayıda WordPress sitesi için acil güncelleme gerekli.
Devamını oku →
PHP2Shell zinciriyle Palo Alto PAN-OS güvenlik duvarlarında root
Bir haftadır hedef alınan kritik PHP açıkları (CVE-2026-109618/109619) 22,6 milyondan fazla açık örneği potansiyel etkiliyor; saldırılar Palo Alto güvenlik duvarlarında root sağladı. Fortinet de PHP2Shell için PSIRT yayımladı.
Devamını oku →
CISA KEV: 48 saatte 4 yeni açık — Ivanti ×2, GitLab, Cisco ASA/FTD
KEV JSON'a 29 Ekim'de CVE-2026-97229 (GitLab CE/EE, CVSS 10 RCE) ve CVE-2026-76418 (Cisco ASA/FTD DoS); 30 Ekim'de CVE-2026-111357 ve CVE-2026-118527 (Ivanti Connect Secure) eklendi. 31 Ekim itibarıyla yeni ekleme yok.
Devamını oku →
TeamViewer CVE-2026-111585: kontrol edilen makine bağlanan teknisyeni ele geçirebiliyor
TeamViewer'daki tamsayı taşması, kötü niyetli veya ele geçirilmiş bir host'un viewer (destek teknisyeni) sisteminde kod çalıştırmasına olanak tanıyor. TeamViewer düzeltme yayımladı. Açık, destek ilişkisinin yönünü tersine çeviriyor.
Devamını oku →
Binance'te 6,3 milyar dolarlık güvenlik olayı: 3 milyar dolar donduruldu
Binance, platformundaki bir güvenlik olayının yaklaşık 6,3 milyar dolarlık varlığı etkilediğini ve bunun yaklaşık 3 milyar dolarının zincir üzerinde dondurulduğunu açıkladı. Tether 1,567 milyar USDT, Circle ise 800 milyon USDC dondurdu.
Devamını oku →