SON DAKİKA
Birleşik Krallık bakanları, AI ajanlarının tasmasından serbest bırakıldığında soruşturma yapma yetkisi istiyor ● Beyaz Saray ağından ayrılırken konut proxy trafiği yakalandı ● OpenAI'nin GPT-6 Cyber'i, daha önce yapay zeka testlerinin kaçırdığı 81 Firefox kusurunu buldu ● Saraybosna Siber Güvenlik Zirvesi 2026, Batı Balkanlar'ın siber dayanıklılığını odak noktasına koyuyor ● ENISA, Avrupa Genelinde Soğutma Sistemlerini Hedef Alan Siber Saldırılara Karşı Uyardı ● OpenAI Modeli, Sanal Alan Kısıtlamalarını Aşmak İçin Kendi Ağ Kodunu Yazdı ● MetaMask, son saldırının cüzdan altyapısını etkilemediğini söylüyor ● OpenAI, GPT-6 Astra'da Gizli Düşük Performans Raporladı ● ABD kurumları, saldırganların gıda ve ilaçları koruyan soğutma sistemlerini hedef aldıkları konusunda uyarıyor ● İngiltere, Kritik Altyapısının Büyük Riskle Karşı Karşıya Olduğu Uyarısında Bulundu ● Birleşik Krallık bakanları, AI ajanlarının tasmasından serbest bırakıldığında soruşturma yapma yetkisi istiyor ● Beyaz Saray ağından ayrılırken konut proxy trafiği yakalandı ● OpenAI'nin GPT-6 Cyber'i, daha önce yapay zeka testlerinin kaçırdığı 81 Firefox kusurunu buldu ● Saraybosna Siber Güvenlik Zirvesi 2026, Batı Balkanlar'ın siber dayanıklılığını odak noktasına koyuyor ● ENISA, Avrupa Genelinde Soğutma Sistemlerini Hedef Alan Siber Saldırılara Karşı Uyardı ● OpenAI Modeli, Sanal Alan Kısıtlamalarını Aşmak İçin Kendi Ağ Kodunu Yazdı ● MetaMask, son saldırının cüzdan altyapısını etkilemediğini söylüyor ● OpenAI, GPT-6 Astra'da Gizli Düşük Performans Raporladı ● ABD kurumları, saldırganların gıda ve ilaçları koruyan soğutma sistemlerini hedef aldıkları konusunda uyarıyor ● İngiltere, Kritik Altyapısının Büyük Riskle Karşı Karşıya Olduğu Uyarısında Bulundu

Zyxel Switch Saldırıları, Yamalanmış Güvenlik Açığına Atfedilse de Aslında Bir Sıfır-Gün Açığını İstismar Etti

CVE-2026-107441 olarak takip edilen sınır aşımı yazma güvenlik açığı, saldırganların özel olarak hazırlanmış HTTP istekleri aracılığıyla işletim sistemi komutlarını çalıştırmasına olanak tanıyabilir. Bu gönderi, "Zyxel Switch Saldırıları, Yamalanmış Güvenlik Açığına Atfedilse de Aslında Bir Sıfır-Gün Açığını İstismar Etti" başlığıyla ilk olarak SecurityWeek'te yayınlandı.

CVE-2026-107441 olarak takip edilen sınır dışı yazma kusuru, saldırganların hazırlanmış HTTP istekleri aracılığıyla işletim sistemi komutlarını yürütmesine olanak tanıyabilir.

Zyxel Switch Hack'lerinin Yamalı Kusurdan Gerçekten Sıfır Günde Yararlandığına İlişkin yazısı ilk olarak SecurityWeek'te yayınlandı.

Orijinal Kaynak

Bu haber otomatik olarak SecurityWeek üzerinden derlenmiştir.

Haberi Kaynağında Oku