vulnerability 78

Red Hat Enterprise Linux 10 Güvenlik Açığı

GIMP PSD eklentisiyle ilgili bellek taşması güvenlik açığı Red Hat Enterprise Linux 10 üzerinde keşfedildi. Zarar görmüş bir PSD dosyası açıldığında stack-based buffer overflow oluşabilir ve istenmeyen kod yürütülebilir. CVE-2026-119528 ile ilişkilidir.

31.10.2026 06:00 NCSC-FI Vulns FI
malware vulnerability linux
vulnerability 78

Blender'da Çoklu Güvenlik Açıkları

Blender için CVE-2026-119718 ile başlıcaları olmak üzere bir dizi hafıza taşıması ve bound/okuma hatası açığı duyuruldu; kötü niyetli dosyalarla çökme veya kod yürütme potansiyeli mevcut.

31.10.2026 06:00 NCSC-FI Vulns FI
malware vulnerability CVE-2026-119718
malware 78

Cursor'daki Claude Code Uzantısında Zararlı Kod: SSH Geri Kapılarının Kurulması

Malicious Claude Code extension delivered via Cursor marketplace exposed developers to malware for persistent SSH backdoors; short-lived distribution affecting thousands.

31.10.2026 06:00 NCSC-FI News FI
malware software_supply_chain extension
malware/cyberattack 68

Hugging Face zararlı yazılım kampanyası GPU'ları kripto madenciliği için yeniden ele geçiriyor

Hugging Face üzerinden model depolarını istismar eden bir malware kampanyası yeniden ortaya çıktı ve GPU madenciliği için kullanılıyor; ayrıca sahte bir Solana başlangıç kitinin AI ajanlarını kandırarak RAT kurmayı hedeflediği bildirildi.

31.10.2026 06:00 NCSC-FI News FI
malware cryptomining backdoor
Hayalet USB-C
vulnerability 52

Hayalet USB-C

Ghost USB-C olarak betimlenen cihazlar, USB-C güç kaynağıyla çalışmazken USB-A→USB-C kablosuyla çalışıyor; bu durum güvenlik/zararlı davranış gösterebilir ve PCI/ufuk testleriyle incelenmelidir.

31.10.2026 03:00 Didier Stevens BE
Çiğnenen sinekler üçüncü devlete yayıldı ve evcil hayvanlara saldırıyor

Çiğnenen sinekler üçüncü devlete yayıldı ve evcil hayvanlara saldırıyor

31.10.2026 01:36 25
vulnerability 72

Applebee’s kullanıcı verileri, uygulamadaki sabitlenmiş veritabanı şifresi nedeniyle ifşa oldu

Bir güvenlik araştırmacısı Applebee's uygulamasında sabitlenmiş veritabanı şifresi bulunduğunu bildirdi; bu durum müşterilerin kişisel verilerine yetkisiz erişim riskini artırıyor.

31.10.2026 00:48 TechCrunch Security US
malware web_security data_exposure
Boom'un süpersonik yolcu uçağı projesi gecikti ve AI veri merkezi güç müşterisini kaybetti

Boom'un süpersonik yolcu uçağı projesi gecikti ve AI veri merkezi güç müşterisini kaybetti

31.10.2026 00:41 52
malware 72

Yoba Zararlı Yazılımı Meşru OpenAI ve Anthropic İkili Dosyalarının Ardına Gizleniyor

Yoba adlı zararlı yazılım, sahte ChatGPT ve Claude uygulamaları üzerinden imzalı kurulumlar kullanarak madencilik yazılımını dağıtıyor; AI araçlarının popülaritesini istismar ediyor.

31.10.2026 00:22 Security Affairs IT
malware cryptomining sideloading
Cursor üzerinde Anthropic VS Code uzantısında yaklaşık 12 saat backdoor
malware 68

Cursor üzerinde Anthropic VS Code uzantısında yaklaşık 12 saat backdoor

Anthropic'in VS Code uzantısı Cursor'da backdoor bulundu; saldırının nasıl yapıldığı bilinmiyor ve yaklaşık 12 saat erişim mevcut oldu. Olay, yazılım geliştirme araçlarında uzaktan güvenlik tehditlerine dikkat çekiyor.

31.10.2026 00:09 Ars Technica US
malware software_supply_chain vulnerability
vulnerability 86

MPTCP Sunucularında Uzaktan Kök Erişimine İzin Veren Linux Kernel Açığı

Kritik bir Linux kernel açığı, MPTCP sunucularında uzaktan kök erişimine olanak tanıyan bir exploit ile belgelenmiştir. Güvenlik araştırmacıları tarafından keşfedildi ve kötüye kullanım riski taşıyor.

31.10.2026 00:09 BleepingComputer US
siber güvenlik kernel malware
Bir Tedarik Zinciri Saldırısı, Binlerce Anthropic Claude Geliştirici Sistemine Zararlı Eklentileri Entegre Etti
malware 72

Bir Tedarik Zinciri Saldırısı, Binlerce Anthropic Claude Geliştirici Sistemine Zararlı Eklentileri Entegre Etti

Hackerlar tarafından kullanılan zararlı Anthropic Claude uzantısı, birkaç bin geliştirici makinesine yöneldi; hatalı kod sayesinde saldırı tam olarak yayılmadı. Olay, tedarik zinciri güvenliği ve uzantı güvenliği risklerini yeniden gündeme taşıdı.

30.10.2026 23:38 Wired Security US
malware supply chain cloud/AI