BREAKING
Alpine Linux, RCE saldırısı girişiminden sonra GitLab'ı yeniden inşa ediyor ● OpenAI, Pro kullanım sınırlarını iki katına çıkardığını ve Work özelliklerini Chat'e getirdiğini söylüyor ● Güvenlik İşleri bülteni 602. Tur, Pierluigi Paganini - ULUSLARARASI BASKI ● Ölüm SMS'i: Android saldırı altında, görünmez bir SMS aramaları ve acil servisleri engelleyebilir ● Northstar Security, Tehlikeli Risk Kombinasyonlarını Ortaya Çıkarmak İçin 7 Milyon Dolarla Gizlilikten Çıkıyor ● OneNote Dosya Çıkarma, (1 Kasım Pazar) ● İnceleme haftası: Binance 6,3 milyar dolarlık hırsızlığa maruz kaldı, Brotli'nin güvenlik açığının etkisi ● CVSS 10.0 LXD, MicroCloud Kusuru, Saldırganların Özel Anahtar Olmadan Güvenilir İstemcilerin Kimliğine Taklit Etmesine İzin Veriyor ● Hackerlar, Ele Geçirilmiş DebugBear Betiği Aracılığıyla Polymarket Yatırımcılarından Yaklaşık 2,7 Milyon Dolar Çaldı ● FBI, Kuzey Kore'deki TraderTraitor'ı 6,43 Milyar Dolarlık Rekor Binance Kripto Soygunu ile Bağlantılandırdı ● Alpine Linux, RCE saldırısı girişiminden sonra GitLab'ı yeniden inşa ediyor ● OpenAI, Pro kullanım sınırlarını iki katına çıkardığını ve Work özelliklerini Chat'e getirdiğini söylüyor ● Güvenlik İşleri bülteni 602. Tur, Pierluigi Paganini - ULUSLARARASI BASKI ● Ölüm SMS'i: Android saldırı altında, görünmez bir SMS aramaları ve acil servisleri engelleyebilir ● Northstar Security, Tehlikeli Risk Kombinasyonlarını Ortaya Çıkarmak İçin 7 Milyon Dolarla Gizlilikten Çıkıyor ● OneNote Dosya Çıkarma, (1 Kasım Pazar) ● İnceleme haftası: Binance 6,3 milyar dolarlık hırsızlığa maruz kaldı, Brotli'nin güvenlik açığının etkisi ● CVSS 10.0 LXD, MicroCloud Kusuru, Saldırganların Özel Anahtar Olmadan Güvenilir İstemcilerin Kimliğine Taklit Etmesine İzin Veriyor ● Hackerlar, Ele Geçirilmiş DebugBear Betiği Aracılığıyla Polymarket Yatırımcılarından Yaklaşık 2,7 Milyon Dolar Çaldı ● FBI, Kuzey Kore'deki TraderTraitor'ı 6,43 Milyar Dolarlık Rekor Binance Kripto Soygunu ile Bağlantılandırdı
Siber Suç

Attackers Exploit Critical Drupal Commerce Core Vulnerability CVE-2026-118539

Drupal warns that attackers are exploiting a critical authorization flaw in Commerce Core, putting vulnerable online stores at risk. Drupal warns that threat actors are exploiting a highly critical security flaw, tracked as CVE-2026-118539, in its Commerce Core module. The vulnerability is caused by missing authorization checks. “This module enables you to sell goods and […]

Drupal warns that attackers are exploiting a critical authorization flaw in Commerce Core, putting vulnerable online stores at risk. Drupal warns that threat actors are exploiting a highly critical security flaw, tracked as CVE-2026-118539, in its Commerce Core module. The vulnerability is caused by missing authorization checks. “This module enables you to sell goods and […]

Original Source

This news was automatically aggregated from Security Affairs.

Read on Original Source

Related News