SON DAKİKA
Meta, Ödemeler 1,2 Milyon Dolara Ulaşırken Muse Hata Ödülü Programı'nın Öne Çıkan Bulgularını Paylaştı ● Açık kaynaklı dosya senkronizasyon aracı rsync 3.5.2, CPU tükenme kusurunu düzeltir ● Yapay zeka tarafından oluşturulan kötü amaçlı yazılımların mikroskop altında neye benzediği ● Ghostunnel: Karşılıklı kimlik doğrulamaya sahip açık kaynaklı TLS proxy'si ● İşe yarayan şeyleri bozmadan kaplarınızı güvence altına alın ● CISA, Bilgisayar Korsanlarının Yazılım Yükseltmeleri Sırasında WordPress'in Temel Kusurundan Yararlandığını Doğruladı ● Tamamen yapay zekaya yönelen şirketler stratejilerinin geri teptiğini görebilir ● NIST, BT personeline sahip olamayacak kadar küçük işletmeler için siber güvenlik kılavuzu yayınladı ● Antropik açık kaynaklı FlashProve, MoE modelleri için kanıtlanabilir çıkarım prototipi ● ISC Stormcast 4 Kasım 2026 Çarşamba için https://isc.sans.edu/podcastdetail/10164, (4 Kasım Çarşamba) ● Meta, Ödemeler 1,2 Milyon Dolara Ulaşırken Muse Hata Ödülü Programı'nın Öne Çıkan Bulgularını Paylaştı ● Açık kaynaklı dosya senkronizasyon aracı rsync 3.5.2, CPU tükenme kusurunu düzeltir ● Yapay zeka tarafından oluşturulan kötü amaçlı yazılımların mikroskop altında neye benzediği ● Ghostunnel: Karşılıklı kimlik doğrulamaya sahip açık kaynaklı TLS proxy'si ● İşe yarayan şeyleri bozmadan kaplarınızı güvence altına alın ● CISA, Bilgisayar Korsanlarının Yazılım Yükseltmeleri Sırasında WordPress'in Temel Kusurundan Yararlandığını Doğruladı ● Tamamen yapay zekaya yönelen şirketler stratejilerinin geri teptiğini görebilir ● NIST, BT personeline sahip olamayacak kadar küçük işletmeler için siber güvenlik kılavuzu yayınladı ● Antropik açık kaynaklı FlashProve, MoE modelleri için kanıtlanabilir çıkarım prototipi ● ISC Stormcast 4 Kasım 2026 Çarşamba için https://isc.sans.edu/podcastdetail/10164, (4 Kasım Çarşamba)

CISA, Bilgisayar Korsanlarının Yazılım Yükseltmeleri Sırasında WordPress'in Temel Kusurundan Yararlandığını Doğruladı

6 saat önce
The Hacker News
0 görüntülenme

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif istismarın kanıtlarını öne sürerek WordPress Core'daki Bilinen Açıklardan Yararlanan Güvenlik Açıkları (KEV) kataloğuna bir güvenlik açığı ekledi. CVE-2026-119977 (CVSS puanı: 8,1) olarak takip edilen yüksek önemdeki güvenlik açığı, rastgele kod elde etmek için istismar edilebilecek bir Kontrol Zamanı Kullanım Zamanı (TOCTOU) yarış durumudur.

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif istismarın kanıtlarını öne sürerek WordPress Core'daki Bilinen Açıklardan Yararlanan Güvenlik Açıkları (KEV) kataloğuna bir güvenlik açığı ekledi. CVE-2026-119977 (CVSS puanı: 8,1) olarak takip edilen yüksek önemdeki güvenlik açığı, rastgele kod elde etmek için istismar edilebilecek bir Kontrol Zamanı Kullanım Zamanı (TOCTOU) yarış durumudur.

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku