BREAKING
953 Çevrimiçi Mağaza Uzun Süreli Kötü Amaçlı Yazılım Kampanyasında Enfekte Edildi ● İngiltere Biyobankası, birisinin 500 bin kişinin verilerini Alibaba'da satmaya çalışmasından aylar sonra yakında yeniden çevrimiçi olacak. ● Araştırmacılar WeChat ve Telegram'ı Hedef Alan Kiralanabilir Android Casus Yazılımı uCreater'ı Ortaya Çıkardı ● Hollanda Polisi, Banka Hesaplarından 400.000 Dolardan Fazla Çalan NFC Röle Saldırılarıyla İlgili İki Kişiyi Tutukladı ● AI kodlama aracıları, İndirilenler klasörüne yerleştirilen kötü amaçlı talimatlara kanıyor ● Uyarılar Arasında: Saldırganların Uzayda Yaptıkları Olağan Tespitin Kaçırdığı Şeyler ● Fortinet, yapay zeka yardımıyla bulunan kritik FortiOS kusurlarını yamaladı ● Qwen3-Coder Modelinde Önyargı ● İngiltere, yapay zekanın yaratılmasına yardımcı olduğu tehditlere karşı savunma yapmak için yapay zekaya büyük yatırım yapıyor ● Claude Duet'i hain olmaktan alıkoyan şeyin antropik ayrıntıları ● 953 Çevrimiçi Mağaza Uzun Süreli Kötü Amaçlı Yazılım Kampanyasında Enfekte Edildi ● İngiltere Biyobankası, birisinin 500 bin kişinin verilerini Alibaba'da satmaya çalışmasından aylar sonra yakında yeniden çevrimiçi olacak. ● Araştırmacılar WeChat ve Telegram'ı Hedef Alan Kiralanabilir Android Casus Yazılımı uCreater'ı Ortaya Çıkardı ● Hollanda Polisi, Banka Hesaplarından 400.000 Dolardan Fazla Çalan NFC Röle Saldırılarıyla İlgili İki Kişiyi Tutukladı ● AI kodlama aracıları, İndirilenler klasörüne yerleştirilen kötü amaçlı talimatlara kanıyor ● Uyarılar Arasında: Saldırganların Uzayda Yaptıkları Olağan Tespitin Kaçırdığı Şeyler ● Fortinet, yapay zeka yardımıyla bulunan kritik FortiOS kusurlarını yamaladı ● Qwen3-Coder Modelinde Önyargı ● İngiltere, yapay zekanın yaratılmasına yardımcı olduğu tehditlere karşı savunma yapmak için yapay zekaya büyük yatırım yapıyor ● Claude Duet'i hain olmaktan alıkoyan şeyin antropik ayrıntıları

Brotli Decoder Flaw Behind Node.js RCE Also Affects Bun, Python and Other Widely Used Software

2 gün önce
The Hacker News
2 views

A memory-corruption flaw in Google's Brotli decoder sits in many programs that unpack Brotli-compressed data, among them Bun, the Python Brotli and brotlicffi packages, and Envoy proxies set up to decompress Brotli. Tracked as CVE-2026-111497, the flaw allows crafted compressed data to overwrite past the end of a buffer and corrupt a program's memory, potentially

A memory-corruption flaw in Google's Brotli decoder sits in many programs that unpack Brotli-compressed data, among them Bun, the Python Brotli and brotlicffi packages, and Envoy proxies set up to decompress Brotli. Tracked as CVE-2026-111497, the flaw allows crafted compressed data to overwrite past the end of a buffer and corrupt a program's memory, potentially

Original Source

This news was automatically aggregated from The Hacker News.

Read on Original Source