SON DAKİKA
Alpine Linux, RCE saldırısı girişiminden sonra GitLab'ı yeniden inşa ediyor ● OpenAI, Pro kullanım sınırlarını iki katına çıkardığını ve Work özelliklerini Chat'e getirdiğini söylüyor ● Güvenlik İşleri bülteni 602. Tur, Pierluigi Paganini - ULUSLARARASI BASKI ● Ölüm SMS'i: Android saldırı altında, görünmez bir SMS aramaları ve acil servisleri engelleyebilir ● Northstar Security, Tehlikeli Risk Kombinasyonlarını Ortaya Çıkarmak İçin 7 Milyon Dolarla Gizlilikten Çıkıyor ● OneNote Dosya Çıkarma, (1 Kasım Pazar) ● İnceleme haftası: Binance 6,3 milyar dolarlık hırsızlığa maruz kaldı, Brotli'nin güvenlik açığının etkisi ● CVSS 10.0 LXD, MicroCloud Kusuru, Saldırganların Özel Anahtar Olmadan Güvenilir İstemcilerin Kimliğine Taklit Etmesine İzin Veriyor ● Hackerlar, Ele Geçirilmiş DebugBear Betiği Aracılığıyla Polymarket Yatırımcılarından Yaklaşık 2,7 Milyon Dolar Çaldı ● FBI, Kuzey Kore'deki TraderTraitor'ı 6,43 Milyar Dolarlık Rekor Binance Kripto Soygunu ile Bağlantılandırdı ● Alpine Linux, RCE saldırısı girişiminden sonra GitLab'ı yeniden inşa ediyor ● OpenAI, Pro kullanım sınırlarını iki katına çıkardığını ve Work özelliklerini Chat'e getirdiğini söylüyor ● Güvenlik İşleri bülteni 602. Tur, Pierluigi Paganini - ULUSLARARASI BASKI ● Ölüm SMS'i: Android saldırı altında, görünmez bir SMS aramaları ve acil servisleri engelleyebilir ● Northstar Security, Tehlikeli Risk Kombinasyonlarını Ortaya Çıkarmak İçin 7 Milyon Dolarla Gizlilikten Çıkıyor ● OneNote Dosya Çıkarma, (1 Kasım Pazar) ● İnceleme haftası: Binance 6,3 milyar dolarlık hırsızlığa maruz kaldı, Brotli'nin güvenlik açığının etkisi ● CVSS 10.0 LXD, MicroCloud Kusuru, Saldırganların Özel Anahtar Olmadan Güvenilir İstemcilerin Kimliğine Taklit Etmesine İzin Veriyor ● Hackerlar, Ele Geçirilmiş DebugBear Betiği Aracılığıyla Polymarket Yatırımcılarından Yaklaşık 2,7 Milyon Dolar Çaldı ● FBI, Kuzey Kore'deki TraderTraitor'ı 6,43 Milyar Dolarlık Rekor Binance Kripto Soygunu ile Bağlantılandırdı

Saldırganlar, Kimliği Doğrulanmamış Kök Erişimi Elde Etmek İçin Üç Ivanti Bağlantı Güvenli Kusurunu Zincirliyor

1 gün önce
The Hacker News
0 görüntülenme

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), vahşi ortamda aktif olarak kullanılmasının ardından, Cuma günü Ivanti Connect Secure'u (ICS) etkileyen iki güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi. Güvenlik açıkları aşağıda listelenmiştir: CVE-2026-111357 (CVSS puanı: 8,8) - Kritik bir işlev güvenlik açığı için kimlik doğrulamanın eksik olması

Cuma günü ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), vahşi ortamda aktif olarak kullanılmasının ardından Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna Ivanti Connect Secure'u (ICS) etkileyen iki güvenlik açığı ekledi. Güvenlik açıkları aşağıda listelenmiştir: CVE-2026-111357 (CVSS puanı: 8,8) - Kritik bir işlev güvenlik açığı için kimlik doğrulamanın eksik olması

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku