SON DAKİKA
Yoba Kötü Amaçlı Yazılımı, Meşru OpenAI ve Antropik İkili Dosyaların Arkasına Bir Kripto Madencisini Gizliyor ● Kritik Linux çekirdek kusuru, MPTCP sunucularına uzaktan kök saldırılarına izin veriyor ● Friday Squid Blog Yazarlığı: Kaliforniya Sahili Açıklarında Bigfin Squid ● ABD CISA, Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna GitLab ve Cisco kusurlarını ekledi ● Geliştiriciler, İmleç için Truva atı haline getirilmiş Claude Kodu Uzantısından Etkilendi ● Suç, şantaj saldırılarında yapay zeka hizmetlerine 7 bin doların üzerinde para harcadı ve ardından herkesin göreceği kanıtlar bıraktı ● Kuzey Kore'ye Atfedilen Saldırıda Binance'ten 6,3 Milyar Dolar Çalındı ● Çinli Bilgisayar Korsanları Dünya Çapında 200'den Fazla Kuruluşu Hedef Almak İçin Yapay Zeka Destekli ARTEX'i Kullanıyor ● GM, çok eyaletli sürücü takip anlaşması için küçük kasayı kırdı ● Antropik: Claude Code uzantısındaki uzlaşma... biz olamazdık ● Yoba Kötü Amaçlı Yazılımı, Meşru OpenAI ve Antropik İkili Dosyaların Arkasına Bir Kripto Madencisini Gizliyor ● Kritik Linux çekirdek kusuru, MPTCP sunucularına uzaktan kök saldırılarına izin veriyor ● Friday Squid Blog Yazarlığı: Kaliforniya Sahili Açıklarında Bigfin Squid ● ABD CISA, Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna GitLab ve Cisco kusurlarını ekledi ● Geliştiriciler, İmleç için Truva atı haline getirilmiş Claude Kodu Uzantısından Etkilendi ● Suç, şantaj saldırılarında yapay zeka hizmetlerine 7 bin doların üzerinde para harcadı ve ardından herkesin göreceği kanıtlar bıraktı ● Kuzey Kore'ye Atfedilen Saldırıda Binance'ten 6,3 Milyar Dolar Çalındı ● Çinli Bilgisayar Korsanları Dünya Çapında 200'den Fazla Kuruluşu Hedef Almak İçin Yapay Zeka Destekli ARTEX'i Kullanıyor ● GM, çok eyaletli sürücü takip anlaşması için küçük kasayı kırdı ● Antropik: Claude Code uzantısındaki uzlaşma... biz olamazdık

Bilgisayar Korsanları Son Derece Kritik Drupal Commerce Çekirdek Yetkilendirme Kusurunu Atlatmada Aktif Olarak Suistimal Ediyor

1 gün önce
The Hacker News
1 görüntülenme

Drupal, tehdit aktörlerinin Commerce Core bileşenindeki "son derece kritik" bir güvenlik açığından yararlandıkları konusunda uyardı. CVE-2026-118539 (CVSS puanı: Yok) olarak takip edilen güvenlik açığı, Commerce Core'un 0.0.0'dan 2.41'e ve 3.0.0'dan 3.3.13'e kadar olan sürümlerini etkileyen bir eksik yetkilendirme durumudur. "Bu modül, birlikte verilen bir alışveriş sepeti aracılığıyla müşterilere mal ve hizmet satmanıza olanak tanır

Drupal, tehdit aktörlerinin Commerce Core bileşenindeki "son derece kritik" bir güvenlik açığından yararlandığı konusunda uyardı. CVE-2026-118539 (CVSS puanı: Yok) olarak takip edilen güvenlik açığı, Commerce Core'un 0.0.0'dan 2.41'e ve 3.0.0'dan 3.3.13'e kadar olan sürümlerini etkileyen bir eksik yetkilendirme durumudur. "Bu modül, birlikte verilen bir alışveriş sepeti aracılığıyla müşterilere mal ve hizmet satmanıza olanak tanır

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku