SON DAKİKA
Meta, Ödemeler 1,2 Milyon Dolara Ulaşırken Muse Hata Ödülü Programı'nın Öne Çıkan Bulgularını Paylaştı ● Açık kaynaklı dosya senkronizasyon aracı rsync 3.5.2, CPU tükenme kusurunu düzeltir ● Yapay zeka tarafından oluşturulan kötü amaçlı yazılımların mikroskop altında neye benzediği ● Ghostunnel: Karşılıklı kimlik doğrulamaya sahip açık kaynaklı TLS proxy'si ● İşe yarayan şeyleri bozmadan kaplarınızı güvence altına alın ● CISA, Bilgisayar Korsanlarının Yazılım Yükseltmeleri Sırasında WordPress'in Temel Kusurundan Yararlandığını Doğruladı ● Tamamen yapay zekaya yönelen şirketler stratejilerinin geri teptiğini görebilir ● NIST, BT personeline sahip olamayacak kadar küçük işletmeler için siber güvenlik kılavuzu yayınladı ● Antropik açık kaynaklı FlashProve, MoE modelleri için kanıtlanabilir çıkarım prototipi ● ISC Stormcast 4 Kasım 2026 Çarşamba için https://isc.sans.edu/podcastdetail/10164, (4 Kasım Çarşamba) ● Meta, Ödemeler 1,2 Milyon Dolara Ulaşırken Muse Hata Ödülü Programı'nın Öne Çıkan Bulgularını Paylaştı ● Açık kaynaklı dosya senkronizasyon aracı rsync 3.5.2, CPU tükenme kusurunu düzeltir ● Yapay zeka tarafından oluşturulan kötü amaçlı yazılımların mikroskop altında neye benzediği ● Ghostunnel: Karşılıklı kimlik doğrulamaya sahip açık kaynaklı TLS proxy'si ● İşe yarayan şeyleri bozmadan kaplarınızı güvence altına alın ● CISA, Bilgisayar Korsanlarının Yazılım Yükseltmeleri Sırasında WordPress'in Temel Kusurundan Yararlandığını Doğruladı ● Tamamen yapay zekaya yönelen şirketler stratejilerinin geri teptiğini görebilir ● NIST, BT personeline sahip olamayacak kadar küçük işletmeler için siber güvenlik kılavuzu yayınladı ● Antropik açık kaynaklı FlashProve, MoE modelleri için kanıtlanabilir çıkarım prototipi ● ISC Stormcast 4 Kasım 2026 Çarşamba için https://isc.sans.edu/podcastdetail/10164, (4 Kasım Çarşamba)

cPGuard Güncelleme Kanalı Arka Kapı Linux Sunucularına Ele Geçirildi ve Parola Karmalarını Topladı

20 saat önce
The Hacker News
0 görüntülenme

Bir saldırgan, 2 Kasım'da cPGuard güvenlik aracının güncelleme sistemine girdi ve bunu müşterilerin Linux sunucularına kötü amaçlı bir komut dosyası göndermek için kullandı. cPGuard yapımcısı OPSSHIELD bir danışma belgesinde, betiğin bir arka kapı kurduğunu ve kendisini çalıştıran sunuculardan şifre karmaları ve diğer hassas dosyaları topladığını söyledi. Saldırgan daha sonra bu verilerin bir kısmını aldı. cPGuard 5.88.25 ve sonraki sürümler

Bir saldırgan, 2 Kasım'da cPGuard güvenlik aracının güncelleme sistemine girdi ve bunu müşterilerin Linux sunucularına kötü amaçlı bir komut dosyası göndermek için kullandı. cPGuard yapımcısı OPSSHIELD bir danışma belgesinde, betiğin bir arka kapı kurduğunu ve kendisini çalıştıran sunuculardan şifre karmaları ve diğer hassas dosyaları topladığını söyledi. Saldırgan daha sonra bu verilerin bir kısmını aldı. cPGuard 5.88.25 ve sonraki sürümler

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku