SON DAKİKA
INTERPOL Serengeti III Operasyonu Siber Suçlara Yönelik Baskında 1.462 Tutuklama ve 105 Milyon Dolar Kurtarma Sağladı ● Google, bulutunu rakibi OpenAI'a açıyor, iş verilerinin modelleri eğitmek için kullanılmayacağını vaat ediyor ● Drone programı uyumluluğu: Bir CTO'nun çoğu ajansın yanlış anladığını söylediği şey ● Yapay zeka, hem genç hem de deneyimli seviyelerde siber güvenlik işlerini alıyor ● Haftanın yeni infosec ürünleri: 23 Ekim 2026 ● Hindistan Devlet Bankası Müşteri Kimlik Bilgisi Veri Sızıntısıyla Karşı Karşıya ● Arista, VeloCloud Orchestrator'daki Kritik Sıfır Gün Güvenlik Açığı Düzeltmesini Düzeltti ● eMudhra, Güvenlik Olayının Ardından Sertifika İşinden Çekildi ● GitLab Kritik Kod Yürütme Güvenlik Açığı Açığa Çıkardı: CVE-2026-110264 ● Railway, potansiyel ihlal sonrası geliştiricileri sırları döndürmeleri konusunda uyarıyor ● INTERPOL Serengeti III Operasyonu Siber Suçlara Yönelik Baskında 1.462 Tutuklama ve 105 Milyon Dolar Kurtarma Sağladı ● Google, bulutunu rakibi OpenAI'a açıyor, iş verilerinin modelleri eğitmek için kullanılmayacağını vaat ediyor ● Drone programı uyumluluğu: Bir CTO'nun çoğu ajansın yanlış anladığını söylediği şey ● Yapay zeka, hem genç hem de deneyimli seviyelerde siber güvenlik işlerini alıyor ● Haftanın yeni infosec ürünleri: 23 Ekim 2026 ● Hindistan Devlet Bankası Müşteri Kimlik Bilgisi Veri Sızıntısıyla Karşı Karşıya ● Arista, VeloCloud Orchestrator'daki Kritik Sıfır Gün Güvenlik Açığı Düzeltmesini Düzeltti ● eMudhra, Güvenlik Olayının Ardından Sertifika İşinden Çekildi ● GitLab Kritik Kod Yürütme Güvenlik Açığı Açığa Çıkardı: CVE-2026-110264 ● Railway, potansiyel ihlal sonrası geliştiricileri sırları döndürmeleri konusunda uyarıyor

Kritik GitLab Kusuru (CVSS 10.0), 12 Yıllık Sürümler Boyunca Kimliği Doğrulanmamış RCE'ye İzin Verebilir

1 gün önce
The Hacker News
1 görüntülenme

GitLab, bir saldırganın oturum açmadan kendi kendini yöneten bir sunucuda kod çalıştırmasına olanak tanıyan bir kusur için 21 Ekim'de düzeltmeler yayınladı ve bu, yazılımın 2014'te yayımlanan 7.0'a geri dönen tüm sürümlerini etkiliyor. Düzeltme, dokuz gün önce yama uygulayan yöneticiler için bile önemlidir: 12 Ekim güncellemesi yalnızca 19.2 ve sonraki sürümleri kapsıyordu ve yeni düzeltilen sürümler, bunun bir yama üzerinde yer alıyor;

GitLab, bir saldırganın oturum açmadan kendi kendini yöneten bir sunucuda kod çalıştırmasına olanak tanıyan bir kusur için 21 Ekim'de düzeltmeler yayınladı ve bu kusur, yazılımın 2014'te yayımlanan 7.0'a geri dönen tüm sürümlerini etkiliyor. Düzeltme, dokuz gün önce yama uygulayan yöneticiler için bile önemlidir: 12 Ekim güncellemesi yalnızca 19.2 ve sonraki sürümleri kapsıyordu ve yeni düzeltilen sürümler, bunun bir yama üzerinde yer alıyor;

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku