SON DAKİKA
Alpine Linux, RCE saldırısı girişiminden sonra GitLab'ı yeniden inşa ediyor ● OpenAI, Pro kullanım sınırlarını iki katına çıkardığını ve Work özelliklerini Chat'e getirdiğini söylüyor ● Güvenlik İşleri bülteni 602. Tur, Pierluigi Paganini - ULUSLARARASI BASKI ● Ölüm SMS'i: Android saldırı altında, görünmez bir SMS aramaları ve acil servisleri engelleyebilir ● Northstar Security, Tehlikeli Risk Kombinasyonlarını Ortaya Çıkarmak İçin 7 Milyon Dolarla Gizlilikten Çıkıyor ● OneNote Dosya Çıkarma, (1 Kasım Pazar) ● İnceleme haftası: Binance 6,3 milyar dolarlık hırsızlığa maruz kaldı, Brotli'nin güvenlik açığının etkisi ● CVSS 10.0 LXD, MicroCloud Kusuru, Saldırganların Özel Anahtar Olmadan Güvenilir İstemcilerin Kimliğine Taklit Etmesine İzin Veriyor ● Hackerlar, Ele Geçirilmiş DebugBear Betiği Aracılığıyla Polymarket Yatırımcılarından Yaklaşık 2,7 Milyon Dolar Çaldı ● FBI, Kuzey Kore'deki TraderTraitor'ı 6,43 Milyar Dolarlık Rekor Binance Kripto Soygunu ile Bağlantılandırdı ● Alpine Linux, RCE saldırısı girişiminden sonra GitLab'ı yeniden inşa ediyor ● OpenAI, Pro kullanım sınırlarını iki katına çıkardığını ve Work özelliklerini Chat'e getirdiğini söylüyor ● Güvenlik İşleri bülteni 602. Tur, Pierluigi Paganini - ULUSLARARASI BASKI ● Ölüm SMS'i: Android saldırı altında, görünmez bir SMS aramaları ve acil servisleri engelleyebilir ● Northstar Security, Tehlikeli Risk Kombinasyonlarını Ortaya Çıkarmak İçin 7 Milyon Dolarla Gizlilikten Çıkıyor ● OneNote Dosya Çıkarma, (1 Kasım Pazar) ● İnceleme haftası: Binance 6,3 milyar dolarlık hırsızlığa maruz kaldı, Brotli'nin güvenlik açığının etkisi ● CVSS 10.0 LXD, MicroCloud Kusuru, Saldırganların Özel Anahtar Olmadan Güvenilir İstemcilerin Kimliğine Taklit Etmesine İzin Veriyor ● Hackerlar, Ele Geçirilmiş DebugBear Betiği Aracılığıyla Polymarket Yatırımcılarından Yaklaşık 2,7 Milyon Dolar Çaldı ● FBI, Kuzey Kore'deki TraderTraitor'ı 6,43 Milyar Dolarlık Rekor Binance Kripto Soygunu ile Bağlantılandırdı
Siber Suç

Saldırganlar, CVE-2026-118539 Drupal Ticaret Çekirdeği Kritik Güvenlik Açığından Yararlanıyor

1 gün önce
Security Affairs
0 görüntülenme

Drupal, saldırganların Commerce Core'daki kritik bir yetkilendirme kusurundan yararlanarak savunmasız çevrimiçi mağazaları riske attığı konusunda uyarıyor. Drupal, tehdit aktörlerinin Commerce Core modülünde CVE-2026-118539 olarak takip edilen son derece kritik bir güvenlik açığından yararlandıkları konusunda uyarıyor. Güvenlik açığı, eksik yetkilendirme kontrollerinden kaynaklanıyor. “Bu modül mal satmanıza ve […]

Drupal, saldırganların Commerce Core'daki kritik bir yetkilendirme kusurundan yararlanarak savunmasız çevrimiçi mağazaları riske attığı konusunda uyarıyor. Drupal, tehdit aktörlerinin Commerce Core modülünde CVE-2026-118539 olarak takip edilen son derece kritik bir güvenlik açığından yararlandıkları konusunda uyarıyor. Güvenlik açığı, eksik yetkilendirme kontrollerinden kaynaklanıyor. “Bu modül mal satmanıza ve […]

Orijinal Kaynak

Bu haber otomatik olarak Security Affairs üzerinden derlenmiştir.

Haberi Kaynağında Oku

İlgili Haberler

Güvenlik İşleri bülteni 602. Tur, Pierluigi Paganini - ULUSLARARASI BASKI
5 saat önce
Ölüm SMS'i: Android saldırı altında, görünmez bir SMS aramaları ve acil servisleri engelleyebilir
6 saat önce
İnceleme haftası: Binance 6,3 milyar dolarlık hırsızlığa maruz kaldı, Brotli'nin güvenlik açığının etkisi
9 saat önce
CVSS 10.0 LXD, MicroCloud Kusuru, Saldırganların Özel Anahtar Olmadan Güvenilir İstemcilerin Kimliğine Taklit Etmesine İzin Veriyor
9 saat önce