SON DAKİKA
Meta, Ödemeler 1,2 Milyon Dolara Ulaşırken Muse Hata Ödülü Programı'nın Öne Çıkan Bulgularını Paylaştı ● Açık kaynaklı dosya senkronizasyon aracı rsync 3.5.2, CPU tükenme kusurunu düzeltir ● Yapay zeka tarafından oluşturulan kötü amaçlı yazılımların mikroskop altında neye benzediği ● Ghostunnel: Karşılıklı kimlik doğrulamaya sahip açık kaynaklı TLS proxy'si ● İşe yarayan şeyleri bozmadan kaplarınızı güvence altına alın ● CISA, Bilgisayar Korsanlarının Yazılım Yükseltmeleri Sırasında WordPress'in Temel Kusurundan Yararlandığını Doğruladı ● Tamamen yapay zekaya yönelen şirketler stratejilerinin geri teptiğini görebilir ● NIST, BT personeline sahip olamayacak kadar küçük işletmeler için siber güvenlik kılavuzu yayınladı ● Antropik açık kaynaklı FlashProve, MoE modelleri için kanıtlanabilir çıkarım prototipi ● ISC Stormcast 4 Kasım 2026 Çarşamba için https://isc.sans.edu/podcastdetail/10164, (4 Kasım Çarşamba) ● Meta, Ödemeler 1,2 Milyon Dolara Ulaşırken Muse Hata Ödülü Programı'nın Öne Çıkan Bulgularını Paylaştı ● Açık kaynaklı dosya senkronizasyon aracı rsync 3.5.2, CPU tükenme kusurunu düzeltir ● Yapay zeka tarafından oluşturulan kötü amaçlı yazılımların mikroskop altında neye benzediği ● Ghostunnel: Karşılıklı kimlik doğrulamaya sahip açık kaynaklı TLS proxy'si ● İşe yarayan şeyleri bozmadan kaplarınızı güvence altına alın ● CISA, Bilgisayar Korsanlarının Yazılım Yükseltmeleri Sırasında WordPress'in Temel Kusurundan Yararlandığını Doğruladı ● Tamamen yapay zekaya yönelen şirketler stratejilerinin geri teptiğini görebilir ● NIST, BT personeline sahip olamayacak kadar küçük işletmeler için siber güvenlik kılavuzu yayınladı ● Antropik açık kaynaklı FlashProve, MoE modelleri için kanıtlanabilir çıkarım prototipi ● ISC Stormcast 4 Kasım 2026 Çarşamba için https://isc.sans.edu/podcastdetail/10164, (4 Kasım Çarşamba)

Barracuda Kusurları Yetkilendirmeyi Atlamak ve Kök Erişimi Kazanmak İçin Zincirlenebilir

19 saat önce
The Hacker News
0 görüntülenme

Barracuda, ürünlerini etkileyen ve bir araya getirildiğinde bir saldırganın yetkilendirme kontrollerini atlamasına ve duyarlı bir cihaza root erişimi sağlamasına olanak verebilecek iki güvenlik açığının ayrıntılarını açıkladı. Kimlik doğrulama öncesi yetkilendirmeyi atlama güvenlik açığı ve komut ekleme güvenlik açığından oluşan güvenlik açıklarına, CVE-2026-116606 (CVSS puanı: 9,3) CVE tanımlayıcıları atandı.

Barracuda, ürünlerini etkileyen ve bir araya getirildiğinde bir saldırganın yetkilendirme kontrollerini atlamasına ve duyarlı bir cihaza root erişimi sağlamasına olanak verebilecek iki güvenlik açığının ayrıntılarını açıkladı. Kimlik doğrulama öncesi yetkilendirmeyi atlama güvenlik açığı ve komut ekleme güvenlik açığından oluşan güvenlik açıklarına, CVE-2026-116606 (CVSS puanı: 9,3) CVE tanımlayıcıları atandı.

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku