Resmi Claude Code eklentisi Cursor Marketplace'te truva atına dönüştü
Anthropic'in resmi Claude Code VS Code eklentisinin kötü amaçlı 2.1.313 sürümü, meşru yayıncı kimliğiyle Cursor Marketplace üzerinden yaklaşık 11 saat dağıtıldı. Sürüm, kurulduğu makinede kalıcı bir SSH arka kapısı açmaya çalıştı.
İlgili haberler
Binance'te 6,3 milyar dolarlık güvenlik olayı: 3 milyar dolar donduruldu
Binance, platformundaki bir güvenlik olayının yaklaşık 6,3 milyar dolarlık varlığı etkilediğini ve bunun yaklaşık 3 milyar dolarının zincir üzerinde dondurulduğunu açıkladı. Tether 1,567 milyar USDT, Circle ise 800 milyon USDC dondurdu.
Devamını oku →
PHP2Shell zinciriyle Palo Alto PAN-OS güvenlik duvarlarında root erişimi
SecurityWeek'e göre Çin bağlantılı bir grup, PHP2Shell açıklarını (CVE-2026-109618, CVE-2026-109619) Fragnesia Linux çekirdek yetki yükseltme açığıyla zincirleyerek yönetim arayüzü internete açık PAN-OS cihazlarında root yetkili webshell…
Devamını oku →
Drupal Commerce Core'da kritik yetkilendirme açığı aktif istismar ediliyor
Drupal, Commerce Core modülündeki CVE-2026-118539 eksik yetkilendirme açığının saldırılarda kullanıldığını duyurdu ve açığı 'son derece kritik' olarak sınıflandırdı. Etkilenen sürümler 2.41'e kadar olanlar ve 3.0.0–3.3.13 aralığı.
Devamını oku →
WordPress Core RCE açığına bir günde 63.000 saldırı girişimi
WordPress Core 4.7–7.1.3 sürümlerini etkileyen, henüz CVE numarası almamış yüksek önemde (CVSS 8.1) uzaktan kod çalıştırma açığı, yamalarının yayımlanmasından kısa süre sonra istismar edilmeye başladı.
Devamını oku →
GitLab, Cisco ve Ivanti için KEV son tarihleri kapıda
CISA, 29 Ekim'de GitLab CE/EE'deki kimlik doğrulamasız RCE açığı CVE-2026-97229'u (CVSS 10) ve Cisco Secure Firewall ASA/FTD'deki CVE-2026-76418 DoS açığını KEV kataloğuna ekledi; ikisinin de son tarihi 1 Kasım.
Devamını oku →
TeamViewer açığı: kontrol edilen makine, bağlanan teknisyene saldırabiliyor
TeamViewer, kötü niyetli ya da ele geçirilmiş bir host'un uzak oturum sırasında viewer tarafını çökertmesine ve platforma bağlı olarak kod çalıştırmasına yol açabilen tamsayı taşması açığını (CVE-2026-111585) düzeltti.
Devamını oku →