SON DAKİKA
LiteLLM sürüm hattı, bilgi hırsızı kötü amaçlı yazılım dağıtmak için saldırıya uğradı ● Sinyal Güvenlik Açığı, Kullanıcılar Telefonu Kapattıktan Sonra Aramaları Canlı Tutabilir ● eMudhra, Kolayca Tahmin Edilebilen 8 Ara CA Anahtarının Bulunmasından Sonra Global SSL/TLS İşinden Çıkacak ● ThreatsDay: Yapay Zeka Sırları Sızıntısı, PingCAP Kaynak Hırsızlığı, Sinyal Kapatma Kusuru, Laravel Kimlik Doğrulama Atlaması + 21 Daha ● Maksimum önem derecesine sahip GitLab hatası, 12 yıllık sürümler boyunca uzaktan kod yürütülmesine izin veriyor ● Arista, saldırılarda istismar edilen yeni VeloCloud Orchestrator sıfır gün yamalarını yayınladı ● Çekirdek Düzeltmelerinden Önce Genel Posta Listelerinde İki CVSS 9.0 Linux KSMBD RCE Kusuru Açıklandı ● Rezil Hintli sertifika veren kuruluş, sertifika veren işinden ayrılıyor ● Mahkemenin 43 Milyon Gizlilik İhlalini Tespit Etmesinin Ardından Meta'ya 25 Milyar Dolar Ödeme Kararı Verildi ● PHP2Shell düzinelerce Birleşik Krallık devlet hizmetini hizmet dışı bırakıyor ● LiteLLM sürüm hattı, bilgi hırsızı kötü amaçlı yazılım dağıtmak için saldırıya uğradı ● Sinyal Güvenlik Açığı, Kullanıcılar Telefonu Kapattıktan Sonra Aramaları Canlı Tutabilir ● eMudhra, Kolayca Tahmin Edilebilen 8 Ara CA Anahtarının Bulunmasından Sonra Global SSL/TLS İşinden Çıkacak ● ThreatsDay: Yapay Zeka Sırları Sızıntısı, PingCAP Kaynak Hırsızlığı, Sinyal Kapatma Kusuru, Laravel Kimlik Doğrulama Atlaması + 21 Daha ● Maksimum önem derecesine sahip GitLab hatası, 12 yıllık sürümler boyunca uzaktan kod yürütülmesine izin veriyor ● Arista, saldırılarda istismar edilen yeni VeloCloud Orchestrator sıfır gün yamalarını yayınladı ● Çekirdek Düzeltmelerinden Önce Genel Posta Listelerinde İki CVSS 9.0 Linux KSMBD RCE Kusuru Açıklandı ● Rezil Hintli sertifika veren kuruluş, sertifika veren işinden ayrılıyor ● Mahkemenin 43 Milyon Gizlilik İhlalini Tespit Etmesinin Ardından Meta'ya 25 Milyar Dolar Ödeme Kararı Verildi ● PHP2Shell düzinelerce Birleşik Krallık devlet hizmetini hizmet dışı bırakıyor
Siber Suç

Sinyal Güvenlik Açığı, Kullanıcılar Telefonu Kapattıktan Sonra Aramaları Canlı Tutabilir

3 saat önce
Security Affairs
0 görüntülenme

Kritik bir Signal kusuru, aramalar kapatıldıktan sonra da etkin kalarak mikrofon veya kameranın açığa çıkmasına neden olabilir. Hemen sabit bir sürüme güncelleyin. Signal'in çağrı kitaplığında CVE-2026-113380 (CVSS puanı 9,3/10) olarak takip edilen kritik bir güvenlik açığı, kötü niyetli bir arayanın çağrı sonlandırma işlemine müdahale etmesine olanak tanıyarak potansiyel olarak kurbanın mikrofonunu ve kamerasını etkin durumda bırakabilir.

Kritik bir Signal kusuru, aramalar kapatıldıktan sonra da etkin kalarak mikrofon veya kameranın açığa çıkmasına neden olabilir. Hemen sabit bir sürüme güncelleyin. Signal'in çağrı kitaplığında CVE-2026-113380 (CVSS puanı 9,3/10) olarak takip edilen kritik bir güvenlik açığı, kötü niyetli bir arayanın çağrı sonlandırma işlemine müdahale etmesine olanak tanıyarak potansiyel olarak kurbanın mikrofonunu ve kamerasını etkin durumda bırakabilir.

Orijinal Kaynak

Bu haber otomatik olarak Security Affairs üzerinden derlenmiştir.

Haberi Kaynağında Oku

İlgili Haberler

LiteLLM sürüm hattı, bilgi hırsızı kötü amaçlı yazılım dağıtmak için saldırıya uğradı
2 saat önce
Maksimum önem derecesine sahip GitLab hatası, 12 yıllık sürümler boyunca uzaktan kod yürütülmesine izin veriyor
4 saat önce
Rezil Hintli sertifika veren kuruluş, sertifika veren işinden ayrılıyor
4 saat önce
PHP2Shell düzinelerce Birleşik Krallık devlet hizmetini hizmet dışı bırakıyor
5 saat önce