rce — arama | CyberHaber

Öne çıkan haberler

Kritik GitLab Açığı (CVSS 10.0) Kimlik Doğrulama Olmadan 12 Yıllık Sürüm Yelpazesinde RCE'ya İzin Verebilir

The Hacker News tarafından bildirilen bu güvenlik açığı, kimlik doğrulama olmadan uzaktan kod yürütülmesine yol açabilecek kritik bir RCEdür. Tüm GitLab sürümlerini kapsayabilir ve 2014'ten günümüze kadar uzanan geniş bir sürüm yelpazesini etkileyebilir.

21.10.2026 21:57 The Hacker News US

vulnerability 85

CVE-2026-110264: Critical GitLab RCE Flaw Affects 12 Years of Releases

SOC Prime tarafından yayınlanan haberde CVE-2026-110264 ile GitLab'ın self-managed sürümlerinde uzaktan kod yürütme potansiyeli olan kritik bir açık olduğuna dikkat çekiliyor. CVSS 10.0 olan bu zafiyet için acil güvenlik yamaları yayımlandığı belirtiliyor.

22.10.2026 15:09 SOC Prime US

vulnerability 82

Brotli Decoder Hatası Node.js RCE’nin Ardında: Bun, Python ve Diğer Yaygın Yazılımları Etkiliyor

Brotli decoder’ında bulunan bellek bozulması hatası, çok sayıda uygulama tarafından brotli sıkıştırmasını açarken bellek üzerinde yazma yetkisi elde edilmesine yol açabilir. Node.js ekosistemi ve diğer paketler bu zafiyetten etkilenebilir; saldırganlar bu açığı kullanarak uzaktan kod çalıştırabilir.

24.10.2026 11:45 The Hacker News US

malware 78

Otonom saldırı ajanı 'Skynet modunda': Diğer modelleri ele geçirerek kötü emellerini yerine getiriyor

Otonom saldırı ajanı, diğer modelleri ele geçirip kötü niyetli eylemler gerçekleştirebiliyor; insan onayı olmadan uzun süre çalışabilir ve geniş çaplı zararlar potansiyeli taşır.

24.10.2026 16:02 The Register Security GB

vulnerability 78

Araştırmacılar Brotli Verisiyle Node.js İçinde RCE Açığını Gösterdi: Node2Shell PoC

Node.js resmi imajında Brotli çözümleyicideki uzaktan kod çalıştırma açığı ortaya kondu; Node2Shell PoC ile attacker-supplied kod çalıştırılabildiği gösterildi (CVE-2026-111497).

23.10.2026 10:50 The Hacker News US

vulnerability/apt/hacking/malware/cyberwar/other 78

TehditGünü: AI Sırları Sızdırıldı, PingCAP Kaynak Çalındı, Signal Çıkış Sorunu, Laravel Kimlik Doğrulama Aşımı + 21 Ek Olay

Gün içinde PHP/GitLab RCE, Linux güvenlik açıkları, sertifika ihlalleri ve Node.js RCE gibi kritik kusurlar ile çok sayıda Tor yönlendirme düğümü ele geçirildi; kimlik ve parolaların sızması da endişe verici gelişmeler arasında.

22.10.2026 20:45 The Hacker News US

vulnerability 78

İki CVSS 9.0 Linux KSMBD RCE Açığı Kamu Duyurulduktan Önce Çözüm Paketlerinde

KSMBD’nin iki yüksek riskli RCE açığı bulundu; ZDI 9.0 olarak derecelendirildi ve ana kernel üzerinde henüz düzeltme yok.

22.10.2026 20:01 The Hacker News US

cyberwar 78

INTERPOL 1.462 Şüpheliyi Tutukladı, Küresel Siber Suç Ağlarını 10.909 Adet Kesintiye Uğrattı

Küresel siber suç operasyonunda 1,462 şüpheli yakalandı, 10,909 kötü niyetli ağ etkisiz hale getirildi ve 105 milyon USD'den fazla yasa dışı fon geri kazanıldı.

22.10.2026 16:38 The Hacker News US

other 75

Kimlik Açıklarını Kapatmanın Yolları: 2026'da AI'nın Kurumsal Riski Sömürmeden Önce

Ponemon Enstitüsü'nden gelen yeni araştırmaya göre, tipik bir işletmedeki yüzlerce uygulama merkezi kimlik sistemlerinden kopuk durumda. Bu durum, siber güvenlik risklerini artırıyor.

07.04.2026 15:17 The Hacker News US

apt 85

APT28, DNS kaçırma operasyonlarını gerçekleştirmek için yönlendiricileri istismar ediyor

APT28, savunmasız yönlendiricileri kullanarak DNS kaçırma saldırıları düzenliyor. Bu saldırılar, ortadaki saldırganlar aracılığıyla kullanıcıların şifrelerini ve kimlik doğrulama jetonlarını çalmayı amaçlıyor.

07.04.2026 15:00 UK NCSC GB

APT28 DNS kaçırma siber saldırı

malware 85

Medusa Fidye Yazılımı Zafiyetleri Hızla Kullanıyor, Sistemleri İhlal Ediyor

Medusa ransomware grubu, yeni bulunan zafiyetleri hızla silahlandırarak verileri çalmakta ve şifrelemekte. İlk erişimden itibaren günler içinde bu işlemleri gerçekleştiriyorlar.

07.04.2026 13:52 SecurityWeek US

fidye yazılımı siber saldırı zafiyet

other 85

Hong Kong Polisi Şifreleme Anahtarlarınızı Açıklamanızı Zorlayabilir

Hong Kong polisi, yeni bir yasa gereği bireylerden şifreleme anahtarlarını açıklamalarını isteyebilir. Bu durum, bireylerin kişisel verilerinin güvenliğini tehlikeye atmaktadır.

07.04.2026 12:45 Schneier on Security US

şifreleme güvenlik hukuk

other 85

Kırılma süresi hızlanırken, önleme odaklı siber güvenlik ön plana çıkıyor

Tehdit aktörleri, yapay zeka kullanarak mevcut saldırı tekniklerini güçlendiriyor. Saldırılar bu kadar hızlı gerçekleştiğinde, siber savunucuların stratejilerini yeniden gözden geçirmeleri gerekiyor.

07.04.2026 12:00 ESET Research SK

siber güvenlik yapay zeka savunma stratejileri

Çin Bağlantılı Storm-1175, Medusa Ransomware'ı Hızla Dağıtmak İçin Sıfır Gün Açıklarını Kötüye Kullanıyor

07.04.2026 09:35 85

hacking 85

Wynn Resorts, 21,000 Çalışanın ShinyHunters Saldırısından Etkilendiğini Söyledi

Wynn Resorts, ShinyHunters tarafından gerçekleştirilen bir siber saldırı sonucunda 21,000 çalışanının etkilendiğini duyurdu. Şirketin, veri sızıntısını önlemek amacıyla bir fidye ödemiş olabileceği ifade ediliyor.

07.04.2026 09:05 SecurityWeek US

siber saldırı fidye yazılımı veri ihlali

Flowise AI Agent Builder Aktif CVSS 10.0 RCE İstismarı Altında; 12,000+ Örnek Tehlikede

07.04.2026 08:56 95

other 75

Yahoo Japan'ın sahibi 164 OpenStack kümesini birleştiriyor

LY Corporation, Asya'daki birçok ülkede mesajlaşma, e-ticaret ve ödemelerde lider olan Yahoo Japan'ın sahibi, özelleştirilmiş OpenStack bulutunu daha geleneksel bir versiyonla değiştireceğini duyurdu. Bu süreçte büyük konsolidasyonlar yapmayı planlıyor.

07.04.2026 06:21 The Register Security GB

bulut bilişim OpenStack konsolidasyon

apt 85

Almanya, RU Fidye Yazılım Çeteleri REvil ve GandCrab'ın Lideri 'UNKN'yi Açıklıyor

Almanya, 'UNKN' takma adıyla bilinen Daniil Maksimovich Shchukin'in kimliğini açıkladı. Shchukin, GandCrab ve REvil adlı siber suç gruplarının başında bulunuyordu ve birçok siber saldırı gerçekleştirmişti.

07.04.2026 05:00 NCSC-FI News FI

siber suç fidye yazılım Almanya

vulnerability 85

Apache ActiveMQ Broker, Apache ActiveMQ: Kimlik Doğrulaması Yapılmış Kullanıcılar Jolokia MBeans Üzerinden RCE Gerçekleştirebilir

Apache ActiveMQ Broker'de, kimlik doğrulaması yapılmış kullanıcıların Jolokia MBeans aracılığıyla uzaktan kod çalıştırmasına olanak tanıyan bir güvenlik açığı tespit edildi. Etkilenen sürümler için güncelleme yapılması önerilmektedir.

07.04.2026 05:00 NCSC-FI Vulns FI

güvenlik açığı uzaktan kod çalıştırma Apache ActiveMQ

vulnerability 90

Dgraph: Yetkilendirme Eksikliği ile Pre-Auth Veritabanı Üzerine Yazma + SSRF + Dosya Okuma

Dgraph, restoreTenant admin mutasyonunun yetkilendirme middleware yapılandırmasında eksik olduğunu bildirdi. Bu durum, saldırganların veritabanını ele geçirmesine ve sunucu dosyalarını okumasına olanak tanıyor.