BREAKING
Yoba Kötü Amaçlı Yazılımı, Meşru OpenAI ve Antropik İkili Dosyaların Arkasına Bir Kripto Madencisini Gizliyor ● Kritik Linux çekirdek kusuru, MPTCP sunucularına uzaktan kök saldırılarına izin veriyor ● Friday Squid Blog Yazarlığı: Kaliforniya Sahili Açıklarında Bigfin Squid ● ABD CISA, Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna GitLab ve Cisco kusurlarını ekledi ● Geliştiriciler, İmleç için Truva atı haline getirilmiş Claude Kodu Uzantısından Etkilendi ● Suç, şantaj saldırılarında yapay zeka hizmetlerine 7 bin doların üzerinde para harcadı ve ardından herkesin göreceği kanıtlar bıraktı ● Kuzey Kore'ye Atfedilen Saldırıda Binance'ten 6,3 Milyar Dolar Çalındı ● Çinli Bilgisayar Korsanları Dünya Çapında 200'den Fazla Kuruluşu Hedef Almak İçin Yapay Zeka Destekli ARTEX'i Kullanıyor ● GM, çok eyaletli sürücü takip anlaşması için küçük kasayı kırdı ● Antropik: Claude Code uzantısındaki uzlaşma... biz olamazdık ● Yoba Kötü Amaçlı Yazılımı, Meşru OpenAI ve Antropik İkili Dosyaların Arkasına Bir Kripto Madencisini Gizliyor ● Kritik Linux çekirdek kusuru, MPTCP sunucularına uzaktan kök saldırılarına izin veriyor ● Friday Squid Blog Yazarlığı: Kaliforniya Sahili Açıklarında Bigfin Squid ● ABD CISA, Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna GitLab ve Cisco kusurlarını ekledi ● Geliştiriciler, İmleç için Truva atı haline getirilmiş Claude Kodu Uzantısından Etkilendi ● Suç, şantaj saldırılarında yapay zeka hizmetlerine 7 bin doların üzerinde para harcadı ve ardından herkesin göreceği kanıtlar bıraktı ● Kuzey Kore'ye Atfedilen Saldırıda Binance'ten 6,3 Milyar Dolar Çalındı ● Çinli Bilgisayar Korsanları Dünya Çapında 200'den Fazla Kuruluşu Hedef Almak İçin Yapay Zeka Destekli ARTEX'i Kullanıyor ● GM, çok eyaletli sürücü takip anlaşması için küçük kasayı kırdı ● Antropik: Claude Code uzantısındaki uzlaşma... biz olamazdık

ShinyHunters-Exploited Oracle PeopleSoft Zero-Day Turns Out to Be Three Chained Flaws

3 gün önce
The Hacker News
2 views

The critical Oracle PeopleSoft bug that ShinyHunters has exploited since May is not one flaw but three chained together, the researchers who reported it said this week. Oracle patched all three under a single identifier, CVE-2026-35273, in June. Its root is a server-side request forgery (SSRF) that reaches an internal management interface because PeopleSoft trusts its own loopback address

The critical Oracle PeopleSoft bug that ShinyHunters has exploited since May is not one flaw but three chained together, the researchers who reported it said this week. Oracle patched all three under a single identifier, CVE-2026-35273, in June. Its root is a server-side request forgery (SSRF) that reaches an internal management interface because PeopleSoft trusts its own loopback address

Original Source

This news was automatically aggregated from The Hacker News.

Read on Original Source