Linux çekirdeğinde 9,8 CVSS'li TCP açığı; Binance'te 6,3 milyar dolarlık rekor soygun

Bugünün ana gündemi, Linux çekirdeğinin TCP kodunda tespit edilen ve CVSS ölçeğinde 9,8 puan alan kritik bir açık: Anthropic, yapay zekâ modelinin bu açığı kullanarak kimlik bilgisi olmadan root yetkisiyle komut çalıştıran bir exploit yazdığını açıkladı. Öte yandan Binance, bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmesiyle başladığı düşünülen yaklaşık 6,3 milyar dolarlık rekor bir soygunla sarsılıyor.

Güvenlik

Linux çekirdeğindeki TCP açığı CVE-2026-98432, 9,8 CVSS puanıyla Ubuntu ve RHEL’i etkiliyor

Çekirdeğin kendi CVE ekibi, TCP kodundaki CVE-2026-98432 açığına 10 üzerinden 9,8 puan verdi. Açık; Ubuntu, Red Hat Enterprise Linux ve diğer dağıtımları etkiliyor. Anthropic, 27 Ekim’de yapay zekâ modelinin bu açık için, kimlik bilgisi olmayan uzaktan bir saldırganın etkilenen Linux sunucularda root olarak komut çalıştırmasını sağlayan bir exploit yazdığını duyurdu. Dağıtımınız düzeltmeyi içeren çekirdeği yayınladığında güncellemeyi geciktirmeyin. Kaynak

Binance soygununda çalınan yaklaşık 6,3 milyar doların izi Kuzey Kore’nin TraderTraitor birimine çıkıyor

TRM Labs, 29 Ekim’de on blok zincirindeki Binance cüzdanlarından yaklaşık 6,36 milyar doların aktarıldığını, paranın büyük kısmının yaklaşık 20 dakika içinde çıkarıldığını hesapladı; bu tutar, önceki rekor olan Bybit’in 1,5 milyar dolarlık kaybını gölgede bırakıyor. Binance’in ilk incelemesi, saldırının ele geçirilmiş bir DevOps mühendisi dizüstü bilgisayarıyla başlamış olabileceği ve saldırganın bir servis konteynerine erişip yetkisiz çekim işlemleri gönderdiği yönünde; özel anahtar sızıntısına dair kanıt bulunmamış. TRM saldırıyı yüksek güvenle TraderTraitor’a atfediyor; Chainalysis de TraderTraitor’un olası fail olduğuna inanıyor, ZachXBT ise olası saldırgan olarak Lazarus Group’u gösteriyor. TRM, 30 Ekim’in erken saatlerine kadar dondurulan varlıkları yaklaşık 2,7 milyar dolar olarak hesapladı; Binance dondurulan toplamı yaklaşık 3 milyar dolar olarak tahmin ediyor. Ancak saldırganların elinde hiçbir ihraççının donduramayacağı 420.000’den fazla ETH ve 18.270 BTC, yaklaşık 2,4 milyar dolarlık varlık var. Kaynak

ThreatsDay: kritik güvenlik duvarı açıklarından token hırsızlığına haftanın özeti

The Hacker News’un haftalık derlemesi; kritik güvenlik duvarı açıkları, kiraya verilen bankacılık truvaları, silah haline getirilmiş bir PDF kampanyası ve token hırsızlığının yanı sıra 26 olayı daha topluyor. Bu hafta dikkat çekenler arasında açığa çıkmış parolalar, hâlâ sömürülen eski açıklar ve tanıdık uygulama, site ile yapay zekâ araçlarından ödünç alınan güven var. Kaynak

Self-hosted

PicPeak: davetli yüklemeli, etkinlik odaklı self-hosted fotoğraf galerisi

PicPeak; açık kaynak (MIT lisanslı), self-hosted bir fotoğraf ve video galerisi platformu ve her galeriyi bir etkinlik olarak ele alıyor: galeriler parola ile korunabiliyor, son kullanma tarihi belirlenebiliyor ve link ile paylaşılabiliyor; ziyaretçiler hesap açmadan tek tek fotoğraf indirebiliyor ya da tüm koleksiyonu ZIP olarak alabiliyor. Davetliler doğrudan fotoğraf yükleyebiliyor ve canlı slayt modu etkinlik sırasında gelen fotoğrafları ekranda gösteriyor. Kurulum; SQLite ile tek paket Docker imajı ya da PostgreSQL ve Redis ile Docker Compose yığınıyla yapılabiliyor, depolama için yerel disk ve S3 uyumlu arka uçlar destekleniyor; mevcut medya dizinleri kopyalanmadan referans verilebiliyor. Kaynak

Sürümler

n8n 1.123.90, davet kabulünde imzalı token zorunlu kılıyor

1.123.90 sürümü (29 Ekim), davet kabul edilirken imzalı bir token gerektirecek şekilde çekirdeği düzeltiyor; Google Drive Trigger düğümü de değişiklikleri listelemek yerine izlenen öğeyi okuyarak performans artışı sağlıyor. Kaynak

n8n 2.46.2 ön sürümü, çalıştırma izinlerini ve kuyruk yönetimini sıkılaştırıyor

2.46.2 ön sürümü (29 Ekim), iş akışı kapsamındaki rotaların çalıştırma verilerini okurken execution:read iznini zorunlu kılıyor; kuyruk modunda her yeni işin sırayla bir boşta bekleyen çalışana verilmesini ve beklemedeki işlerin talep listesine eklenmesini düzeltiyor. Ayrıca yükseltme sonrası göç bulguları tablosunu yeniden eşitliyor ve yönetilen OAuth uygulamalarının sürüme göre seçilmesini ekliyor. Kaynak

Kısaca

• Dağıtımınız düzeltmeyi yayınladığında CVE-2026-98432 (CVSS 9,8, kimliksiz uzaktan root) için çekirdek güncellemesini uygulayın.
• Mühendis dizüstü bilgisayarları ve servis konteyneri erişimi politikalarınızı gözden geçirin; Binance’in ilk bulgularına göre saldırı bir DevOps dizüstü bilgisayarıyla başlamış olabilir.
• n8n kullanıyorsanız, imzalı token davet düzeltmesi için 1.123.90’a geçin.