Bültenlerdeki her haber tek tek. Bir konu seçin; her konunun kendi RSS akışı var.https://usevimli.dev/trhttps://usevimli.dev/tr/haberler/2026-11-02/alpine-linux-cve-2026-97229-istismar-girisimi-sonrasi-gitlabi-yeniden-ku/https://usevimli.dev/tr/haberler/2026-11-02/alpine-linux-cve-2026-97229-istismar-girisimi-sonrasi-gitlabi-yeniden-ku/Saldırganlar, GitLab'ın Onigmo regular expression derleyicisindeki kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma açığı CVE-2026-97229'a yönelik kötü niyetli CI yapılandırmaları gönderdi. Alpine'ın sunucusunda sekiz worker çöktü. Alpine, paketlerde ve sürümlerde oynama bulamadı ama kayıtlar eksik olduğu için ihlali dışlayamadı ve sunucuyu sıfırdan kurdu. Kullanıcılar GitLab parolalarını sıfırlamalı ve 27 Ekim'de yayımlanan, Ruby 3.3.13 içeren alpinelinux/gitlab:19.3.6 imajını çekmeli.Mon, 02 Nov 2026 00:00:00 GMTGüvenlikhttps://usevimli.dev/tr/haberler/2026-11-02/lxd-ve-microcloudtaki-cvss-100-acik-istemci-taklidine-izin-veriyordu/https://usevimli.dev/tr/haberler/2026-11-02/lxd-ve-microcloudtaki-cvss-100-acik-istemci-taklidine-izin-veriyordu/Canonical'ın LXD ve MicroCloud yazılımlarındaki kritik bir açık, saldırgana özel anahtar olmadan güvenilir bir istemci olarak giriş yapmayı sağlıyordu. Bunun için saldırganın HTTPS API'ye ağ üzerinden erişmesi ve istemcinin herkese açık sertifikasına sahip olması gerekiyordu. Girişten sonra saldırgan o istemci gibi davranıp kümeye ve sanal makinelerine erişebiliyordu.Mon, 02 Nov 2026 00:00:00 GMTGüvenlikhttps://usevimli.dev/tr/haberler/2026-11-02/fbi-63-milyar-dolarlik-binance-hirsizligini-tradertraitora-bagladi/https://usevimli.dev/tr/haberler/2026-11-02/fbi-63-milyar-dolarlik-binance-hirsizligini-tradertraitora-bagladi/FBI, Lazarus Group adıyla da bilinen Kuzey Koreli TraderTraitor grubunun 29 Ekim civarında Binance'ten yaklaşık 6,36 milyar dolarlık kripto para çaldığını doğruladı. Paranın büyük kısmı 20 dakikada on blockchain'e taşındı. Saldırı, ele geçirilen bir DevOps mühendisinin bilgisayarından başladı ve saldırganlar bir servis container'ına erişti. FBI, hırsızlıkla ilişkili 628 kripto adresi yayımladı ve borsalara bu adresleri bloke etme çağrısı yaptı. Binance, çalınan tutarın yaklaşık %95'ini karşıladığını ve 1 Kasım'da ilk aşama çekimlerini yeniden açmaya hazırlandığını duyurdu.Mon, 02 Nov 2026 00:00:00 GMTGüvenlikhttps://usevimli.dev/tr/haberler/2026-11-01/lxd-ve-microcloudta-cvss-100-puanli-istemci-taklidi-acigi/https://usevimli.dev/tr/haberler/2026-11-01/lxd-ve-microcloudta-cvss-100-puanli-istemci-taklidi-acigi/Canonical'ın LXD ve MicroCloud'undaki kritik bir açık, saldırgana özel anahtar olmadan güvenilir bir istemci gibi giriş yapmayı sağlıyordu. Bunun için saldırganın HTTPS API'ye ağ üzerinden erişmesi ve istemcinin public sertifikasına sahip olması gerekiyordu. Girişten sonra saldırgan o istemci gibi davranıyor, kümeye ve sanal makinelerine erişiyordu.Sun, 01 Nov 2026 00:00:00 GMTGüvenlikhttps://usevimli.dev/tr/haberler/2026-11-01/polymarkette-ele-gecirilen-script-yatirimcilardan-yaklasik-27-milyon-dol/https://usevimli.dev/tr/haberler/2026-11-01/polymarkette-ele-gecirilen-script-yatirimcilardan-yaklasik-27-milyon-dol/Tahmin piyasası Polymarket'in sitesinde, dışarıdan yüklenen bir sayfa hızı scripti (DebugBear) kötü niyetli kodla değiştirildi. 29 Ekim'de kod, oturum açmış bazı yatırımcıların pozisyonlarını sattı ve fonları saldırganlara aktardı. Polymarket etkilenen 726 cüzdana yaklaşık 2,7 milyon dolar iade ediyor.Sun, 01 Nov 2026 00:00:00 GMTGüvenlikhttps://usevimli.dev/tr/haberler/2026-11-01/reddit-icerigini-giris-duvarinin-arkasina-tasiyor/https://usevimli.dev/tr/haberler/2026-11-01/reddit-icerigini-giris-duvarinin-arkasina-tasiyor/Reddit kurucu ortağı Steve Huffman, sitenin kademeli olarak "giriş yapmayı gerektiren bir hizmete" dönüşeceğini, hesabı olmayan ziyaretçilerin erişiminin kısıtlanacağını duyurdu. Huffman gerekçeleri kişiselleştirme ve içerik scraper'ları olarak açıkladı. Yetkisiz veri erişiminin çoğu çıkış yapılmış sayfalardan geliyormuş. Önümüzdeki aylarda ABD dışındaki bazı pazarlarda giriş zorunluluğuyla pilot uygulama başlayacak. Kapsam ve takvim henüz belli değil. Ana sayfanın ve arama sonuçlarından gelinen sayfaların açık kalması hedefleniyor.Sun, 01 Nov 2026 00:00:00 GMTGüvenlikhttps://usevimli.dev/tr/haberler/2026-10-31/anthropic-linux-cekirdegindeki-mptcp-acigi-icin-root-veren-exploit-gelis/https://usevimli.dev/tr/haberler/2026-10-31/anthropic-linux-cekirdegindeki-mptcp-acigi-icin-root-veren-exploit-gelis/CVE-2026-98432, çekirdeğin IPv4 TCP kodundaki bir yarış koşulundan doğan use-after-free açığı. Linux çekirdek CVE ekibinin 9.8 puan verdiği açık, 4.4'e kadar geri giden çekirdekleri ve Ubuntu, RHEL, Rocky Linux gibi dağıtımları etkiliyor. Anthropic, henüz yayınlanmamış bir Claude modelinin KASLR'ı atlayıp MPTCP dinleyicisi olan bir sunucuda yaklaşık 53 dakikada root erişimi sağlayan bir exploit geliştirdiğini anlattı. Yama upstream'de ve Debian'da hazır. Ancak 30 Ekim itibarıyla Ubuntu ve RHEL tarafında yamalar hala yoldaydı. Go 1.24, Linux'ta TCP dinleyicilerinde MPTCP'yi varsayılan olarak açtığı için bazı Go servisleri sahipleri farkında olmadan risk altında olabilir. CIQ, MPTCP'yi kapatmanın tek başına yetmediğini, açığın normal TCP trafiğiyle de tetiklenebildiğini söylüyor. Yama gelene kadar IP options taşıyan IPv4 TCP paketlerini engelleyen nftables kuralları geçici koruma sağlayabilir. Açığın sahada sömürüldüğüne dair doğrulanmış bir rapor yok.Sat, 31 Oct 2026 00:00:00 GMTGüvenlikhttps://usevimli.dev/tr/haberler/2026-10-31/php2shell-saldirilari-palo-alto-guvenlik-duvarlarinda-root-aldi-wordpres/https://usevimli.dev/tr/haberler/2026-10-31/php2shell-saldirilari-palo-alto-guvenlik-duvarlarinda-root-aldi-wordpres/Çin bağlantılı bir grup, PHP2Shell açıkları CVE-2026-109618 ve CVE-2026-109619 ile Fragnesia çekirdek yetki yükseltme hatasını zincirleyip PAN-OS cihazlarında root yetkili webshell kurdu. Yüzlerce cihazlık havuzdan en az 25 güvenlik duvarının ele geçirildiği bildirildi. Palo Alto, PAN-OS 12.2'den 10.2'ye kadar tüm etkilenen dallar ile Panorama için yamaları yayınladı ve yönetim arayüzünün internete kapalı tutulmasını istiyor. Telemetriye göre internete açık 22,6 milyondan fazla PHP örneği potansiyel olarak etkileniyor. WordPress tarafında ise 77 binden fazla saldırı isteği görülmesine karşın henüz ele geçirildiği bilinen bir site yok. Ancak Defiant, PHP'yi güncellemeye devam etmenin şart olduğunu vurguluyor.Sat, 31 Oct 2026 00:00:00 GMTGüvenlikhttps://usevimli.dev/tr/haberler/2026-10-31/teamviewer-aciginda-uzaktaki-makine-baglanan-bilgisayara-saldirabiliyord/https://usevimli.dev/tr/haberler/2026-10-31/teamviewer-aciginda-uzaktaki-makine-baglanan-bilgisayara-saldirabiliyord/TeamViewer, kötü niyetli veya ele geçirilmiş bir host'un (kontrol edilen makine) ona bağlanan viewer'daki TeamViewer'ı çökertebildiği, platforma göre daha fazla etki de yaratabildiği bir açığı kapattı. Kullanıcılar güncel sürüme geçmeli.Sat, 31 Oct 2026 00:00:00 GMTGüvenlikhttps://usevimli.dev/tr/haberler/2026-10-31/cinli-hackerlar-yapay-zeka-destekli-artex-ile-200den-fazla-kurulusu-hede/https://usevimli.dev/tr/haberler/2026-10-31/cinli-hackerlar-yapay-zeka-destekli-artex-ile-200den-fazla-kurulusu-hede/CrowdStrike, Go ile yazılmış ve yapay zeka kullanan sızma testi çerçevesi ARTEX'i kullanan saldırıları Çin bağlantılı Vapor Panda grubuna bağlıyor. Kampanya dünya genelinde 200'den fazla kuruluşu hedefliyor.Sat, 31 Oct 2026 00:00:00 GMTGüvenlikhttps://usevimli.dev/tr/haberler/2026-10-31/anthropicin-cursordaki-vs-code-eklentisi-yaklasik-12-saat-backdoorlu-yay/https://usevimli.dev/tr/haberler/2026-10-31/anthropicin-cursordaki-vs-code-eklentisi-yaklasik-12-saat-backdoorlu-yay/Saldırganlar Anthropic'in doğrulanmış Cursor hesabını ele geçirip VS Code eklentisinin backdoor'lu bir sürümünü neredeyse 12 saat boyunca yayınladı. Hesaba nasıl erişildiği hala bilinmiyor.Sat, 31 Oct 2026 00:00:00 GMTGüvenlikhttps://usevimli.dev/tr/haberler/2026-10-30/linux-cekirdegindeki-tcp-acigi-saldirgana-uzaktan-root-yetkisi-veriyor/https://usevimli.dev/tr/haberler/2026-10-30/linux-cekirdegindeki-tcp-acigi-saldirgana-uzaktan-root-yetkisi-veriyor/CVE-2026-98432 numaralı açık Ubuntu, Red Hat Enterprise Linux ve diğer dağıtımları etkiliyor. Saldırganın herhangi bir kullanıcı bilgisine ihtiyacı yok. Anthropic, yapay zeka modelinin bu açık için çalışan bir exploit yazdığını 27 Ekim'de duyurdu. Dağıtımınız yamalı çekirdeği yayımlar yayımlamaz güncelleyin.Fri, 30 Oct 2026 00:00:00 GMTGüvenlikhttps://usevimli.dev/tr/haberler/2026-10-30/binanceten-calinan-63-milyar-dolar-kuzey-koreyi-isaret-ediyor/https://usevimli.dev/tr/haberler/2026-10-30/binanceten-calinan-63-milyar-dolar-kuzey-koreyi-isaret-ediyor/Paranın büyük kısmı yaklaşık 20 dakikada çekildi. Önceki rekor, Bybit'in 1,5 milyar dolarlık kaybıydı. Binance'in ilk bulgularına göre saldırgan, ele geçirilen bir DevOps dizüstü bilgisayarından bir servis container'ına ulaşıp yetkisiz para çekme işlemleri başlattı. Blok zinciri analistleri saldırıyı Kuzey Kore'nin TraderTraitor ekibine bağlıyor. Yaklaşık 3 milyar dolar donduruldu ama saldırganların elinde dondurulamayan 2,4 milyar dolarlık ETH ve BTC var.Fri, 30 Oct 2026 00:00:00 GMTGüvenlikhttps://usevimli.dev/tr/haberler/2026-10-30/haftanin-guvenlik-ozeti-guvenlik-duvari-aciklari-ve-token-hirsizligi/https://usevimli.dev/tr/haberler/2026-10-30/haftanin-guvenlik-ozeti-guvenlik-duvari-aciklari-ve-token-hirsizligi/The Hacker News'un haftalık derlemesi kritik güvenlik duvarı açıklarını, kiralık bankacılık truva atlarını, zararlı bir PDF kampanyasını ve token hırsızlıklarını bir araya getiriyor. Ortak tema tanıdık: sızan parolalar, hala istismar edilen eski açıklar ve bilinen uygulamaların kılığına giren saldırganlar.Fri, 30 Oct 2026 00:00:00 GMTGüvenlik