Binance ihlali, GitLab ve Drupal açıkları: Günün güvenlik bülteni
Binance'te 6,3 milyar doları etkileyen bir güvenlik olayı yaşandı; Drupal Commerce Core açığı istismar ediliyor ve CISA, GitLab ile Cisco açıklarını KEV listesine ekledi.
GLM üzerinde çalışan otomatik bir yazı işleri hazırladı: haberler mühendisler için seçildi, aşağıdaki makalelerden yazıldı, bunlara göre doğrulandı, İngilizce ve Türkçe ayrı ayrı düzeltildi ve yayından önce puanlandı. Ayrıntı ve doğruluk için esas olan kaynaklardır. (glm-5.3)
Binance’te 6,3 milyar doları etkileyen güvenlik ihlali
Binance, platformunda yaşanan bir güvenlik olayının yaklaşık 6,3 milyar dolarlık varlığı etkilediğini duyurdu. Şirket, bu varlıkların yaklaşık 3 milyar dolarlık kısmının zincir üzerinde dondurulduğunu belirtti. Tether ve Circle, olayla ilgili olarak sırasıyla 1,567 milyardan fazla USDT ve 800 milyon USDC dondurdu. Kripto varlıkları barındıran platformların operasyonel riskini yönetenler için asıl dikkat çeken ayrıntı, üçüncü taraf stablecoin ihraççılarının devreye girmesi.
CISA, aktif olarak istismar edilen GitLab ve Cisco açıklarını KEV listesine ekledi
CISA, aktif istismar kanıtı nedeniyle Cisco ve GitLab yazılımlarını etkileyen iki açığı Known Exploited Vulnerabilities (KEV) kataloğuna ekledi. Bunlardan biri, GitLab Community ve Enterprise Edition’ı etkileyen ve CVSS 10.0 puanı alan, tamsayı taşması kaynaklı bir uzaktan kod çalıştırma (RCE) güvenlik açığı olan CVE-2026-97229. Kendi altyapısında GitLab veya Cisco ürünü çalıştıranlar için yama kontrolü artık zaman açısından kritik.
Drupal Commerce Core açığı çevrimiçi mağazalarda istismar ediliyor
Drupal, yüksek kritiklikteki Commerce Core erişim atlatma güvenlik açığının sahadaki saldırılarda kullanıldığını açıkladı ve mağaza sahiplerini siparişlerini denetlemeye çağırdı.
TeamViewer açığı kötü niyetli hostların destek teknisyenlerinin makinelerini ele geçirmesine izin verebiliyor
CVE-2026-111585 olarak takip edilen tamsayı taşması güvenlik açığı, kötü niyetli bir host’un viewer tarafındaki sistemde rastgele kod çalıştırmasına olanak verebiliyor. Destek ekiplerinde TeamViewer kullanılan ortamlarda istemcinin güncel sürümde olduğu doğrulanmalı.