SON DAKİKA
Akıllı TV'ler yamalanmamış güvenlik kusurları barındırabilir ve izlediklerinizi takip edebilir ● Yapay zekanın bilgi güvenliği kural kitabını yeniden yazdığı yılda, kripto borsalarının güvenliğinin hâlâ kötü olduğunu bilmek rahatlatıcı ● 30 Ekim 2026 Cuma için ISC Stormcast https://isc.sans.edu/podcastdetail/10158, (30 Ekim Cuma) ● Bilgisayar Korsanları KeyDrift Kötü Amaçlı Yazılımıyla Cisco SD-WAN Kusurunu İstismar Ediyor ● Kritik Ağ Altyapısında İstismar Edilen Güvenlik Açıkları ● Birleşik Krallık Hükümeti Siber İhlallerde Yazılım Şirketlerinin Sorumluluğunu Değerlendiriyor ● OpenAI, planlanan %50 kesintinin ardından gelen tepkiler üzerine ChatGPT Pro kullanım sınırlarını iki katına çıkardı ● Araştırmacılar 5 yapay zeka geliştirici aracında hatalar buluyor; OpenAI ve Microsoft kusurları hâlâ yamalanmamış ● Binance, Değeri 5,8 Milyar Dolara Kadar Olan Şüpheli Kripto Transferlerini Araştırıyor ● Binance, potansiyel 5,8 milyar dolarlık kripto hırsızlığı saldırısını araştırıyor ● Akıllı TV'ler yamalanmamış güvenlik kusurları barındırabilir ve izlediklerinizi takip edebilir ● Yapay zekanın bilgi güvenliği kural kitabını yeniden yazdığı yılda, kripto borsalarının güvenliğinin hâlâ kötü olduğunu bilmek rahatlatıcı ● 30 Ekim 2026 Cuma için ISC Stormcast https://isc.sans.edu/podcastdetail/10158, (30 Ekim Cuma) ● Bilgisayar Korsanları KeyDrift Kötü Amaçlı Yazılımıyla Cisco SD-WAN Kusurunu İstismar Ediyor ● Kritik Ağ Altyapısında İstismar Edilen Güvenlik Açıkları ● Birleşik Krallık Hükümeti Siber İhlallerde Yazılım Şirketlerinin Sorumluluğunu Değerlendiriyor ● OpenAI, planlanan %50 kesintinin ardından gelen tepkiler üzerine ChatGPT Pro kullanım sınırlarını iki katına çıkardı ● Araştırmacılar 5 yapay zeka geliştirici aracında hatalar buluyor; OpenAI ve Microsoft kusurları hâlâ yamalanmamış ● Binance, Değeri 5,8 Milyar Dolara Kadar Olan Şüpheli Kripto Transferlerini Araştırıyor ● Binance, potansiyel 5,8 milyar dolarlık kripto hırsızlığı saldırısını araştırıyor

ShinyHunters'ın İstismarı Oracle PeopleSoft Zero-Day'in Üç Zincirleme Kusur Olduğu Ortaya Çıktı

2 gün önce
The Hacker News
0 görüntülenme

Bu hafta bunu bildiren araştırmacılar, ShinyHunters'ın Mayıs ayından bu yana kullandığı kritik Oracle PeopleSoft hatasının tek bir kusur değil, birbirine zincirlenmiş üç kusur olduğunu söyledi. Oracle, Haziran ayında üçünü de tek bir tanımlayıcı (CVE-2026-35273) altında yamaladı. Kökü, PeopleSoft'un kendi geridöngü adresine güvenmesi nedeniyle dahili bir yönetim arayüzüne ulaşan sunucu tarafı istek sahteciliğidir (SSRF)

Bu hafta bunu bildiren araştırmacılar, ShinyHunters'ın Mayıs ayından bu yana istismar ettiği kritik Oracle PeopleSoft hatasının tek bir kusur değil, birbirine zincirlenmiş üç kusur olduğunu söyledi. Oracle, Haziran ayında üçünü de tek bir tanımlayıcı (CVE-2026-35273) altında yamaladı. Kökü, PeopleSoft'un kendi geridöngü adresine güvenmesi nedeniyle dahili bir yönetim arayüzüne ulaşan sunucu tarafı istek sahteciliğidir (SSRF)

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku