SON DAKİKA
CISA, WordPress RCE kusurunun saldırılarda aktif olarak kullanıldığını işaretledi ● Kritik Rails Kusuru, Saldırganların Hazırlanmış ImageMagick Yüklemeleri Yoluyla Sunucu Dosyaları Yazmasına Olanak Sağlıyor ● Fransız plazma depolarına yapılan siber saldırı kanınızı kaynatmaya yetti ● Xen Hiper Yönetici Kusurları, Kötü Amaçlı Bir Sanal Makinenin Başka Bir Sanal Makinenin Belleğini Okumasına ve Yazmasına İzin Veriyor ● Radarı Olmayan Radyo: Ajan Çalışma Zamanı Güvenliği, Altındaki Katmanlar Olmadan Neden Başarısız Olur? ● Çin Bağlantılı Bilgisayar Korsanları Sogou Giriş Yöntemini Ele Geçirdi DarkVigil Arka Kapısını Dağıtmak İçin DNS İstekleri ● Zehirli cPGuard güncellemesi binlerce web barındırma sunucusunu etkiliyor ● OpsShield Tedarik Zinciri Saldırısında Zararlı cPGuard Güncellemeleri Dağıtıldı ● Chrome 157, Yedi Kritik Olarak Derecelendirilen 213 Güvenlik Düzeltmesiyle Piyasaya Sürüldü ● Hileli Kodlama Ataması, Suistimal Edilen Yapay Zeka Aracı, 6 Milyar Dolarlık Binance Soygununun Yolunu Açtı ● CISA, WordPress RCE kusurunun saldırılarda aktif olarak kullanıldığını işaretledi ● Kritik Rails Kusuru, Saldırganların Hazırlanmış ImageMagick Yüklemeleri Yoluyla Sunucu Dosyaları Yazmasına Olanak Sağlıyor ● Fransız plazma depolarına yapılan siber saldırı kanınızı kaynatmaya yetti ● Xen Hiper Yönetici Kusurları, Kötü Amaçlı Bir Sanal Makinenin Başka Bir Sanal Makinenin Belleğini Okumasına ve Yazmasına İzin Veriyor ● Radarı Olmayan Radyo: Ajan Çalışma Zamanı Güvenliği, Altındaki Katmanlar Olmadan Neden Başarısız Olur? ● Çin Bağlantılı Bilgisayar Korsanları Sogou Giriş Yöntemini Ele Geçirdi DarkVigil Arka Kapısını Dağıtmak İçin DNS İstekleri ● Zehirli cPGuard güncellemesi binlerce web barındırma sunucusunu etkiliyor ● OpsShield Tedarik Zinciri Saldırısında Zararlı cPGuard Güncellemeleri Dağıtıldı ● Chrome 157, Yedi Kritik Olarak Derecelendirilen 213 Güvenlik Düzeltmesiyle Piyasaya Sürüldü ● Hileli Kodlama Ataması, Suistimal Edilen Yapay Zeka Aracı, 6 Milyar Dolarlık Binance Soygununun Yolunu Açtı

Saldırganlar, Cüzdan Kimlik Bilgilerini Açığa Çıkarabilecek Yama Uygulanmamış Kripto Ödeme Ağ Geçidi Açığını Hedefliyor

1 gün önce
The Hacker News
1 görüntülenme

Defused Cyber'ın bulgularına göre, tehdit aktörleri CryptoPayment Gateway WordPress eklentisinde yama uygulanmamış, maksimum ciddiyette bir güvenlik açığını istismar etmeye çalışıyor. Söz konusu güvenlik açığı, CVSS skoru 10.0 olan CVE-2026-81648'dir. Açığın başarılı bir şekilde istismar edilmesi, kimliği doğrulanmamış kullanıcıların sunucudaki rastgele dosyaları silmesine ve çıkarmasına olanak sağlayabilir

Defused Cyber'in bulgularına göre, tehdit aktörleri CryptoPayment Gateway WordPress eklentisindeki yamalanmamış maksimum önem derecesine sahip bir güvenlik açığından yararlanmaya çalışıyor. Söz konusu güvenlik açığı, CVSS puanı 10,0 olan CVE-2026-81648'dir. Kusurun başarılı bir şekilde kullanılması, kimliği doğrulanmamış kullanıcıların sunucudaki rastgele dosyaları silmesine ve dosyaları ayıklamasına olanak tanıyabilir.

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku