SON DAKİKA
AbuseBox: Kara listeler, DNS, SSL ve e-posta kayıtları için açık kaynaklı monitör ● Üçüncü Serengeti Taramasında Soruşturmalar Olgunlaşırken 1.400 Tutuklama Sayısı Arttı ● NIST, kuantum güvenlik açığı bulunan şifrelemeyi kullanımdan kaldırmak için geri sayımı başlatıyor ● İhlal mağdurları, verilerinin adını hiç duymadıkları şirketler tarafından tutulduğunu keşfeder ● ISC Stormcast 28 Ekim 2026 Çarşamba için https://isc.sans.edu/podcastdetail/10154, (28 Ekim Çarşamba) ● UNM Sağlık Fidye Yazılımı Saldırısı: Kesinti ve Verilerin İhlal Edilmesi ● Kuyruk Ölçekli SSH Güvenlik Açıkları, Kök Ayrıcalığı Yükseltme Risklerini Etkinleştiriyor ● Birleşik Krallık Polisinin Veri İhlali: Tekrarlanan Tedarik Zinciri Uzlaşmaları Açığa Çıktı ● Japonya'nın GDO'su, fidye yazılımı tehdidi nedeniyle müşterilerini bilgisayarlarını kapatmaya çağırıyor ● OpenAI'nin GPT-6.1 Terra'sı genel olarak daha güvenlidir ancak testlerde daha fazla yıkıcı eylem işaretleri gösterir ● AbuseBox: Kara listeler, DNS, SSL ve e-posta kayıtları için açık kaynaklı monitör ● Üçüncü Serengeti Taramasında Soruşturmalar Olgunlaşırken 1.400 Tutuklama Sayısı Arttı ● NIST, kuantum güvenlik açığı bulunan şifrelemeyi kullanımdan kaldırmak için geri sayımı başlatıyor ● İhlal mağdurları, verilerinin adını hiç duymadıkları şirketler tarafından tutulduğunu keşfeder ● ISC Stormcast 28 Ekim 2026 Çarşamba için https://isc.sans.edu/podcastdetail/10154, (28 Ekim Çarşamba) ● UNM Sağlık Fidye Yazılımı Saldırısı: Kesinti ve Verilerin İhlal Edilmesi ● Kuyruk Ölçekli SSH Güvenlik Açıkları, Kök Ayrıcalığı Yükseltme Risklerini Etkinleştiriyor ● Birleşik Krallık Polisinin Veri İhlali: Tekrarlanan Tedarik Zinciri Uzlaşmaları Açığa Çıktı ● Japonya'nın GDO'su, fidye yazılımı tehdidi nedeniyle müşterilerini bilgisayarlarını kapatmaya çağırıyor ● OpenAI'nin GPT-6.1 Terra'sı genel olarak daha güvenlidir ancak testlerde daha fazla yıkıcı eylem işaretleri gösterir
Genel Siber Güvenlik

İki Kritik Wasmtime Güvenlik Açığı, Kötü Niyetli WebAssembly Modüllerinin Korumalı Alanlardan Kaçmasına İzin Verebilir

1 gün önce
The Hacker News
3 görüntülenme

Projenin sürdürücüleri, başka yazılımlara entegre edilebilen bir WebAssembly çalışma zamanı olan Wasmtime'daki iki kritik güvenlik açığının, kötü niyetli bir WebAssembly modülünün kendisini içermesi amaçlanan korumalı alandan kaçmasına izin verebileceğini belirtiyor. Bir saldırganın, kontrol ettiği bir modülü derlemek için öncelikle savunmasız bir Wasmtime yapısına ihtiyacı olacaktır ve güvenlik açıklarından biri yalnızca ARM64 sistemlerini etkiliyor. Düzeltilmiş sürümler yayımlandı

Diğer yazılımlara entegre edilebilen bir WebAssembly çalışma zamanı olan Wasmtime'daki iki kritik kusur, projenin sürdürücülerinin belirttiğine göre, kötü niyetli bir WebAssembly modülünün onu içermesi beklenen sanal alandan (sandbox) kaçmasına izin verebilir. Bir saldırganın öncelikle kontrol ettiği bir modülü derlemek için savunmasız bir Wasmtime yapısına ihtiyacı olacaktır ve kusurlardan biri yalnızca ARM64 sistemlerini etkiliyor. Düzeltilmiş sürümler yayımlandı

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku

İlgili Haberler

Texas, Tüketiciyi Aldatma ve Güvenlik Riskleri İddiasıyla OpenAI'ye Dava Açtı
1 gün önce
OpenAI, 3 kat daha hızlı yapay zeka ajanlarına ve %50 daha düşük fiyatlandırmaya sahip GPT-6.1 Terra'yı piyasaya sürdü
1 gün önce
⚡ Haftalık Özet: This2Shell, That2Shell, Her şey bir RCE mi? Rogue AI, Tedarik Zinciri Kaosu ve Daha Fazlası
1 gün önce
Gelecek 250 Yıl İçin Oluşturulacak 10 Yazılım Güvenliği Uygulaması
1 gün önce