SON DAKİKA
CISA, WordPress RCE kusurunun saldırılarda aktif olarak kullanıldığını işaretledi ● Kritik Rails Kusuru, Saldırganların Hazırlanmış ImageMagick Yüklemeleri Yoluyla Sunucu Dosyaları Yazmasına Olanak Sağlıyor ● Fransız plazma depolarına yapılan siber saldırı kanınızı kaynatmaya yetti ● Xen Hiper Yönetici Kusurları, Kötü Amaçlı Bir Sanal Makinenin Başka Bir Sanal Makinenin Belleğini Okumasına ve Yazmasına İzin Veriyor ● Radarı Olmayan Radyo: Ajan Çalışma Zamanı Güvenliği, Altındaki Katmanlar Olmadan Neden Başarısız Olur? ● Çin Bağlantılı Bilgisayar Korsanları Sogou Giriş Yöntemini Ele Geçirdi DarkVigil Arka Kapısını Dağıtmak İçin DNS İstekleri ● Zehirli cPGuard güncellemesi binlerce web barındırma sunucusunu etkiliyor ● OpsShield Tedarik Zinciri Saldırısında Zararlı cPGuard Güncellemeleri Dağıtıldı ● Chrome 157, Yedi Kritik Olarak Derecelendirilen 213 Güvenlik Düzeltmesiyle Piyasaya Sürüldü ● Hileli Kodlama Ataması, Suistimal Edilen Yapay Zeka Aracı, 6 Milyar Dolarlık Binance Soygununun Yolunu Açtı ● CISA, WordPress RCE kusurunun saldırılarda aktif olarak kullanıldığını işaretledi ● Kritik Rails Kusuru, Saldırganların Hazırlanmış ImageMagick Yüklemeleri Yoluyla Sunucu Dosyaları Yazmasına Olanak Sağlıyor ● Fransız plazma depolarına yapılan siber saldırı kanınızı kaynatmaya yetti ● Xen Hiper Yönetici Kusurları, Kötü Amaçlı Bir Sanal Makinenin Başka Bir Sanal Makinenin Belleğini Okumasına ve Yazmasına İzin Veriyor ● Radarı Olmayan Radyo: Ajan Çalışma Zamanı Güvenliği, Altındaki Katmanlar Olmadan Neden Başarısız Olur? ● Çin Bağlantılı Bilgisayar Korsanları Sogou Giriş Yöntemini Ele Geçirdi DarkVigil Arka Kapısını Dağıtmak İçin DNS İstekleri ● Zehirli cPGuard güncellemesi binlerce web barındırma sunucusunu etkiliyor ● OpsShield Tedarik Zinciri Saldırısında Zararlı cPGuard Güncellemeleri Dağıtıldı ● Chrome 157, Yedi Kritik Olarak Derecelendirilen 213 Güvenlik Düzeltmesiyle Piyasaya Sürüldü ● Hileli Kodlama Ataması, Suistimal Edilen Yapay Zeka Aracı, 6 Milyar Dolarlık Binance Soygununun Yolunu Açtı

Google, Kullanıcı Etkileşimi Olmadan RCE'ye İzin Verebilecek Kritik Android Kusuruna Yönelik Yamalar Yayınlıyor

6 saat önce
The Hacker News
0 görüntülenme

Google, Kasım ayı güvenlik bülteninde, kritik bir Android kusurunun, bir saldırganın uzaktan herhangi bir kullanıcı eylemi gerçekleştirmeden telefonda kod çalıştırmasına izin verebileceğini söyledi. CVE-2026-58868 numaralı kusur, Android 14'ten 17'ye kadar olan sürümleri etkiliyor. Telefonlar, telefon üreticilerinin ve operatörlerin kendi programlarına göre gönderdikleri 2026-11-01 veya üzeri güvenlik yaması seviyesiyle düzeltmeyi alıyor. 4 Kasım itibarıyla Google'ın bülteni rapor vermedi

Google, Kasım ayı güvenlik bülteninde, kritik bir Android kusurunun, bir saldırganın uzaktan herhangi bir kullanıcı eylemi gerçekleştirmeden telefonda kod çalıştırmasına izin verebileceğini söyledi. CVE-2026-58868 numaralı kusur, Android 14'ten 17'ye kadar olan sürümleri etkiliyor. Telefonlar, telefon üreticilerinin ve operatörlerin kendi programlarına göre gönderdikleri 2026-11-01 veya üzeri güvenlik yaması seviyesiyle düzeltmeyi alıyor. 4 Kasım itibarıyla Google'ın bülteni rapor vermedi

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku