Saldırgan çalınmış hesap bilgileriyle depoları tarayıp kötü amaçlı kod yerleştirdi; etkilenen depolardaki token, bulut anahtarları ve CI sırlarının hemen yenilenmesi gerekiyor.
Google ve Mozilla'nın birlikte yayımladığı güncellemeler 180'in üzerinde açığı kapatıyor; Chrome'daki beş kritik kullanım-sonrası-serbest-bırakma hatası dikkat çekiyor.
N-able, 2026.4 Hotfix 2 sürümünü de etkileyebilecek iki yeni istismar kodunu inceliyor; sunucuda root yetkisiyle uzaktan kod çalıştırma riski olan bir yapılandırmayı devre dışı bırakmayı önerdi.
Notion, yapay zekâ çıkarımı için kullandığı Fireworks AI'de yaşanan ihlalde bazı müşterilerinin verilerinin etkilendiğini bildirdi; etkilenen kullanıcılara Notion AI'ye yapıştırdıkları kimlik bilgilerini yenilemeleri önerildi.
Node.js 22.x, 24.x ve 26.x sürüm hatlarına yayımlanan güncellemeler, sunucuları çökertebilen ve bağlantılar arası veri sızdırabilen açıkları kapatıyor; çözüm yalnızca güncelleme.
CVE-2026-118383 kodlu, CVSS 4.0'da 9.5 puanla derecelendirilen use-after-free açığı, kimlik doğrulaması olmadan gönderilen iki ping komutuyla veritabanı sunucusunu çökertebiliyor; düzeltilmiş sürümler yayımlandı.
Birden çok tehdit grubu, kullandıkları açıklar yamalandıktan sonra da Linux sunucularda kalmak için meşru bir uzaktan erişim aracı olan GSocket'i kullanıyor.
CVE-2026-119618 kodlu açık, HTTP/2 etkin olan 2.4.55-2.4.70 sürümlerini etkiliyor; Apache 2.4.71 ile yamayı yayımladı, mod_h2 projesi için ise düzeltilmiş sürüm yok.
Bulut tabanlı ScreenConnect panelleri kötüye kullanılarak yönetilen uç noktalara sahte uzaktan erişim istemcileri yüklendi; RMM+ eklentisindeki boş erişim anahtarı kabul eden sürümler saldırının ana giriş noktası olarak öne çıkıyor.
ABD'li muhasebe ve danışmanlık firması Baker Tilly, müşterilerinin ve bakmakla yükümlü oldukları kişilerin kişisel verilerinin bir ihlalde açığa çıktığını bildiriyor. Texas Başsavcılığına yapılan bildirime göre Texas'taki etkilenen kişi sayısı 10,456.
Şirket, Ekim'deki anahtar ihlali soruşturması sonucunda RSA anahtarlarının güvenli biçimde işlenip işlenmediğini gösterememesi nedeniyle sekiz ara CA daha iptal ettiğini bildirdi.
Synology, DiskStation Manager işletim sistemindeki iki güvenlik açığını kapatan bir güncelleme yayımladı; daha ciddi olanı, uzaktan dosya okuma-yazma ve hizmet engelleme saldırısına izin veriyor.
San Francisco'daki Radical Numerics, doğal ya da yapay zekâyla mühendislik yapılmış patojenleri işaretleyen Omnii Defense modelini tanıttı; model dizüstü bilgisayarda ve çevrimdışı çalışabiliyor, ancak erişim şimdilik onaylı test kullanıcılarıyla sınırlı.
Maersk, miras aldığı eski bir BT sisteminden veri çalındığını kabul etti; fidye çetesi bunun 100 GB'lık bir veri olduğunu öne sürüyor, ancak şirket hassas verinin ifşa edilmediğini söylüyor.
Archive of Our Own, 29 Ekim'de bir güvenlik olayının ardından çevrimdışı oldu ve kapalı kalacağı süre dört haftaya kadar uzayabilir; bu sırada okurlar hikâyeleri izinsiz paylaşılan Google Drive kütüphanelerine ve yansı sitelere taşıdı.
Claroc'un incelemesinde, açık web'de bulunan uygulamaların çoğu kimlik doğrulaması olmadan açılabiliyordu; bunlar arasında 30 kuruma ait iç veriler ve X ile SpaceXSI çalışanlarının 24 uygulaması vardı.
CISA, Cisco BroadWorks ve Openwave Messaging Webtop Media Transcoder'daki iki açığı bilinen sömürülen açıklar kataloğuna ekledi; federal kurumların yamaları 24 Kasım'a kadar uygulaması isteniyor.
Saldırganlar yaklaşık 100 bin çalışma alanındaki müşteri sırlarını çalarak bu harcamaları yaptı; Railway, sağlayıcıların iade etmediği ücretleri kendisinin karşılayacağını açıkladı.
Microsoft araştırmacıları, bir modelin yalnızca on'dan az nöronunu değiştirerek, bir tetikleyici metin geldiğinde ajanın kendi yetkileriyle çalıştıracağı bir komut üretmesini sağladı; yöntem, modelin yeniden eğitilmesini gerektirmiyor.
Microsoft'un Kasım 2026 Yama Salı güncellemesi ürün yelpazesinde bin üzerinde güvenlik açığını kapatıyor; en çok dikkat çeken, saldırganların zaten sömürdüğü Outlook sahteciliği açığı.