SON DAKİKA
AbuseBox: Kara listeler, DNS, SSL ve e-posta kayıtları için açık kaynaklı monitör ● Üçüncü Serengeti Taramasında Soruşturmalar Olgunlaşırken 1.400 Tutuklama Sayısı Arttı ● NIST, kuantum güvenlik açığı bulunan şifrelemeyi kullanımdan kaldırmak için geri sayımı başlatıyor ● İhlal mağdurları, verilerinin adını hiç duymadıkları şirketler tarafından tutulduğunu keşfeder ● ISC Stormcast 28 Ekim 2026 Çarşamba için https://isc.sans.edu/podcastdetail/10154, (28 Ekim Çarşamba) ● UNM Sağlık Fidye Yazılımı Saldırısı: Kesinti ve Verilerin İhlal Edilmesi ● Kuyruk Ölçekli SSH Güvenlik Açıkları, Kök Ayrıcalığı Yükseltme Risklerini Etkinleştiriyor ● Birleşik Krallık Polisinin Veri İhlali: Tekrarlanan Tedarik Zinciri Uzlaşmaları Açığa Çıktı ● Japonya'nın GDO'su, fidye yazılımı tehdidi nedeniyle müşterilerini bilgisayarlarını kapatmaya çağırıyor ● OpenAI'nin GPT-6.1 Terra'sı genel olarak daha güvenlidir ancak testlerde daha fazla yıkıcı eylem işaretleri gösterir ● AbuseBox: Kara listeler, DNS, SSL ve e-posta kayıtları için açık kaynaklı monitör ● Üçüncü Serengeti Taramasında Soruşturmalar Olgunlaşırken 1.400 Tutuklama Sayısı Arttı ● NIST, kuantum güvenlik açığı bulunan şifrelemeyi kullanımdan kaldırmak için geri sayımı başlatıyor ● İhlal mağdurları, verilerinin adını hiç duymadıkları şirketler tarafından tutulduğunu keşfeder ● ISC Stormcast 28 Ekim 2026 Çarşamba için https://isc.sans.edu/podcastdetail/10154, (28 Ekim Çarşamba) ● UNM Sağlık Fidye Yazılımı Saldırısı: Kesinti ve Verilerin İhlal Edilmesi ● Kuyruk Ölçekli SSH Güvenlik Açıkları, Kök Ayrıcalığı Yükseltme Risklerini Etkinleştiriyor ● Birleşik Krallık Polisinin Veri İhlali: Tekrarlanan Tedarik Zinciri Uzlaşmaları Açığa Çıktı ● Japonya'nın GDO'su, fidye yazılımı tehdidi nedeniyle müşterilerini bilgisayarlarını kapatmaya çağırıyor ● OpenAI'nin GPT-6.1 Terra'sı genel olarak daha güvenlidir ancak testlerde daha fazla yıkıcı eylem işaretleri gösterir
Siber Suç

Brotli hatası Node.js'nin çok ötesine geçiyor (CVE-2026-111497)

Google'ın yaygın olarak kullanılan açık kaynak sıkıştırma kütüphanesi Brotli'deki bir güvenlik açığı, geniş bir yazılım yelpazesini riske atıyor. CVE-2026-111497 hakkında Alternatif olarak "Node2Shell", "Broccoli2Shell" ve "Brotli2Shell" olarak da bilinen CVE-2026-111497, Node.js'nin Ekim ayında halka açıklanmasının ardından yaygın ilgi gören, uzaktan yararlanılabilen bir sınır dışı yazma hatasıdır.

Google'ın yaygın olarak kullanılan açık kaynak sıkıştırma kitaplığı Brotli'deki bir güvenlik açığı, geniş bir yazılım yelpazesini riske atıyor. CVE-2026-111497 hakkında Alternatif olarak "Node2Shell", "Broccoli2Shell" ve "Brotli2Shell" olarak da bilinen CVE-2026-111497, Node.js'nin 21 Ekim 2026'da kamuya açıklanmasının ardından yaygın ilgi gören, uzaktan yararlanılabilen bir sınır dışı yazma hatasıdır. node:zlib ile sıkıştırmayı açar, işlem belleğini bozabilir, bu da çökmeye, işlemin açığa çıkmasına neden olabilir… Daha fazla →

Brotli hatası Node.js'nin (CVE-2026-111497) çok ötesine geçiyor yazısı ilk olarak Yardım'da göründü Ağ Güvenliği.

Orijinal Kaynak

Bu haber otomatik olarak Help Net Security üzerinden derlenmiştir.

Haberi Kaynağında Oku

İlgili Haberler