SON DAKİKA
Saldırganlar P2P Erişimi ve Kimlik Doğrulama Zayıflıklarını Kullanarak Ukrayna'daki Dahua IP Kameralarını Ele Geçirdi ● Çeşitli yapay zeka güvenlik pazarı kategorileri daha büyük platformlara yöneliyor ● Microsoft Authenticator güvenlik açığı, hileli Android uygulamalarının iş hesabı erişimini çalmasına neden oluyor ● LLM acente güvenliğinin korkuluklardan daha fazlasına ihtiyacı var ● Amutable Foundations, SSH ve paket yöneticisi olmayan bir Linux sistemidir ● Güvenlik açığından yararlanmanın %71'i, açıklamanın ardından bir hafta içinde başlıyor ● Şu anda mevcut olan siber güvenlik işleri: 27 Ekim 2026 ● CISA, Uzaktan Kod Yürütmeyi Etkinleştiren İki PHP2Shell Kusurunun Aktif Olarak Kullanıldığını Doğruladı ● GPT-6.1 Terra, OpenAI'nin Kritik siber eşiğini karşılıyor ve GPT-5.6 Terra'dan daha ucuz ● 27 Ekim 2026 Salı için ISC Stormcast https://isc.sans.edu/podcastdetail/10152, (27 Ekim Salı) ● Saldırganlar P2P Erişimi ve Kimlik Doğrulama Zayıflıklarını Kullanarak Ukrayna'daki Dahua IP Kameralarını Ele Geçirdi ● Çeşitli yapay zeka güvenlik pazarı kategorileri daha büyük platformlara yöneliyor ● Microsoft Authenticator güvenlik açığı, hileli Android uygulamalarının iş hesabı erişimini çalmasına neden oluyor ● LLM acente güvenliğinin korkuluklardan daha fazlasına ihtiyacı var ● Amutable Foundations, SSH ve paket yöneticisi olmayan bir Linux sistemidir ● Güvenlik açığından yararlanmanın %71'i, açıklamanın ardından bir hafta içinde başlıyor ● Şu anda mevcut olan siber güvenlik işleri: 27 Ekim 2026 ● CISA, Uzaktan Kod Yürütmeyi Etkinleştiren İki PHP2Shell Kusurunun Aktif Olarak Kullanıldığını Doğruladı ● GPT-6.1 Terra, OpenAI'nin Kritik siber eşiğini karşılıyor ve GPT-5.6 Terra'dan daha ucuz ● 27 Ekim 2026 Salı için ISC Stormcast https://isc.sans.edu/podcastdetail/10152, (27 Ekim Salı)

PHP, Brotli Kod Yürütme Kusurunu Düzeltmek İçin Beş Gün İçinde İkinci Windows Güvenlik Güncellemesini Yayınladı

PHP, paketlerin içerdiği Brotli sıkıştırma kütüphanesindeki bir kusur olan CVE-2026-111497'yi düzeltmek için resmi Windows paketlerini PHP 8.2'den 8.5'e kadar yeniden oluşturdu. Bu kusur, bir saldırganın belleği bozmasına ve potansiyel olarak kod çalıştırmasına olanak tanıyabilir. PHP, uzantı HTTP yanıtlarının sıkıştırmasını otomatik olarak açtığında kusura cURL uzantısı aracılığıyla ulaşılabileceğini söylüyor. cURL bunu varsayılan olarak kapalı bırakır, ancak

PHP, paketlerin içerdiği Brotli sıkıştırma kütüphanesindeki bir kusur olan CVE-2026-111497'yi düzeltmek için resmi Windows paketlerini PHP 8.2'den 8.5'e kadar yeniden oluşturdu. Bu kusur, bir saldırganın belleği bozmasına ve potansiyel olarak kod çalıştırmasına olanak tanıyabilir. PHP, uzantı HTTP yanıtlarının sıkıştırmasını otomatik olarak açtığında kusura cURL uzantısı aracılığıyla ulaşılabileceğini söylüyor. cURL bunu varsayılan olarak kapalı bırakır, ancak

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku