SON DAKİKA
Yoba Kötü Amaçlı Yazılımı, Meşru OpenAI ve Antropik İkili Dosyaların Arkasına Bir Kripto Madencisini Gizliyor ● Kritik Linux çekirdek kusuru, MPTCP sunucularına uzaktan kök saldırılarına izin veriyor ● Friday Squid Blog Yazarlığı: Kaliforniya Sahili Açıklarında Bigfin Squid ● ABD CISA, Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna GitLab ve Cisco kusurlarını ekledi ● Geliştiriciler, İmleç için Truva atı haline getirilmiş Claude Kodu Uzantısından Etkilendi ● Suç, şantaj saldırılarında yapay zeka hizmetlerine 7 bin doların üzerinde para harcadı ve ardından herkesin göreceği kanıtlar bıraktı ● Kuzey Kore'ye Atfedilen Saldırıda Binance'ten 6,3 Milyar Dolar Çalındı ● Çinli Bilgisayar Korsanları Dünya Çapında 200'den Fazla Kuruluşu Hedef Almak İçin Yapay Zeka Destekli ARTEX'i Kullanıyor ● GM, çok eyaletli sürücü takip anlaşması için küçük kasayı kırdı ● Antropik: Claude Code uzantısındaki uzlaşma... biz olamazdık ● Yoba Kötü Amaçlı Yazılımı, Meşru OpenAI ve Antropik İkili Dosyaların Arkasına Bir Kripto Madencisini Gizliyor ● Kritik Linux çekirdek kusuru, MPTCP sunucularına uzaktan kök saldırılarına izin veriyor ● Friday Squid Blog Yazarlığı: Kaliforniya Sahili Açıklarında Bigfin Squid ● ABD CISA, Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna GitLab ve Cisco kusurlarını ekledi ● Geliştiriciler, İmleç için Truva atı haline getirilmiş Claude Kodu Uzantısından Etkilendi ● Suç, şantaj saldırılarında yapay zeka hizmetlerine 7 bin doların üzerinde para harcadı ve ardından herkesin göreceği kanıtlar bıraktı ● Kuzey Kore'ye Atfedilen Saldırıda Binance'ten 6,3 Milyar Dolar Çalındı ● Çinli Bilgisayar Korsanları Dünya Çapında 200'den Fazla Kuruluşu Hedef Almak İçin Yapay Zeka Destekli ARTEX'i Kullanıyor ● GM, çok eyaletli sürücü takip anlaşması için küçük kasayı kırdı ● Antropik: Claude Code uzantısındaki uzlaşma... biz olamazdık
Siber Suç

WordPress RCE Açığı Sadece 24 Saatte Yaklaşık 63.000 Saldırı Girişimine Yol Açtı

10 saat önce
The Hacker News
0 görüntülenme

Yamalar yayınlandıktan kısa bir süre sonra tehdit aktörlerinin WordPress Core'daki yüksek önem dereceli bir güvenlik açığını istismar etmeye çalıştıkları gözlemlendi. CVE tanımlayıcısı bulunmayan güvenlik açığı, WordPress Core'un 4.7'den 7.1.3'e kadar olan sürümlerini etkileyen bir uzaktan kod çalıştırma (RCE) durumuyla ilgilidir. CVSS puanlama sisteminde 8.1'lik bir CVSS puanına sahiptir. Açık için yamalar Ekim ayında yayınlandı

Tehdit aktörlerinin, yamalar yayınlandıktan kısa bir süre sonra WordPress Core'daki yüksek ciddiyetli bir güvenlik açığını istismar etmeye çalıştıkları gözlemlendi. Bir CVE tanımlayıcısına sahip olmayan bu güvenlik açığı, WordPress Core'un 4.7'den 7.1.3'e kadar olan sürümlerini etkileyen bir uzaktan kod çalıştırma vakasıyla ilgilidir. CVSS puanlama sisteminde 8.1'lik bir CVSS puanına sahiptir. Açık için yamalar Ekim ayında yayınlandı.

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku

İlgili Haberler

Yoba Kötü Amaçlı Yazılımı, Meşru OpenAI ve Antropik İkili Dosyaların Arkasına Bir Kripto Madencisini Gizliyor
3 saat önce
ABD CISA, Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna GitLab ve Cisco kusurlarını ekledi
4 saat önce
Geliştiriciler, İmleç için Truva atı haline getirilmiş Claude Kodu Uzantısından Etkilendi
4 saat önce
Suç, şantaj saldırılarında yapay zeka hizmetlerine 7 bin doların üzerinde para harcadı ve ardından herkesin göreceği kanıtlar bıraktı
5 saat önce