CVE-2026-123158 kodlu SSHole açığı, 10.6p2 sürümünden yaklaşık 40 saat sonra gerçek saldırılarda görüldü; musl kullanan ve PAM olmayan sistemler en çok riskte.
Güncelleme, Apple'ın Ekim'de Safari ve Mail gibi uygulamalarda engellediği ama curl ve git gibi araçların kabul etmeye devam ettiği sertifikaları artık reddediyor.
Saldırgan yönetim sistemlerine girip sunucu verilerini sildi; şirket ilk bir haftada paylaşılan barındırmanın yalnızca yüzde 60'ını ve özel sunucuların yüzde 40'ını geri getirebildi.
Wiz ve Sentra'nın raporlarına göre saldırgan, bir düzineden fazla kuruluşun ortamında, kullanılmayan ama hâlâ Qubole hesabına güvenen rolleri devralarak gizli anahtarları ve dosyaları topladı.
Saldırganlar, projenin kendi yayın sürecini kullanarak cüzdan anahtarını ve parolayı çalan zararlı sürümler yayımladı; etkilenen kullanıcıların anahtarlarını ve parolalarını değiştirmesi gerekiyor.
Apiiro araştırmacıları, herkese açık GitHub depolarında veritabanı parolaları, API anahtarları ve root girişleri içeren binlerce gizli bilgi buldu.
Borsa, sistemlerinde veya müşteri verilerinde herhangi bir ihlal bulunmadığını ve ilanın kullanıcı cihazlarından toplanan kötü amaçlı yazılım verilerine dayanan bir dolandırıcılık olabileceğini söyledi.
Online moda perakendecisi Revolve, Ekim'de duyurduğu veri ihlalinden 1.515.073 kişinin etkilendiğini Indiana Başsavcılığı'na bildirdi; bu rakam daha önce açıklanmamıştı.
Cloudflare'in Chrome deneyinde Merkle Tree Sertifikaları medyan performansı yüzde 9 iyileştirdi; şirket şimdi bu sertifikaları düzenleyecek bir kamu yetkilisi kurmaya çalışıyor ve hedefi 2027 başında Chrome'un kuantuma dayanıklı kök deposuna girmek.
Dört açıktan oluşan Plex2Shell zinciri, kimlik bilgisi olmadan QNAP NAS cihazlarındaki Plex Media Server'a sızmaya izin veriyor; saldırganlar bu yılın ortasında yayımlanan kanıt kodunu kullanmaya başladı.
Tajani, kişisel bilgilerinin dark web'de dolaştığını ve kendisi ile ailesinin yeni tehditlerle karşı karşıya olduğunu söyledi; Başbakan Meloni ise olayın arkasında Rusya yanlısı hackerlar olduğunu belirtti.
Science ve Pulitzer Center araştırması, EEG tabanlı uyku ve nöroteknoloji cihazlarının on milyonlarca saatlik beyin kaydı biriktirdiğini ve bunları beyin temelli modeller geliştirmek için kullandığını ortaya koydu.
Google ya da Apple ile giriş yapan bazı Keplr kullanıcılarının özel anahtarları ele geçirildi; boşalan bakiyelerin bir kısmı hırsızlık değil, Web3Auth'un kurtarma işlemi olabilir.
Okul yönetim yazılımı sağlayıcısı, Ağustos ayındaki ihlalin kayıtlarını Indiana Başsavcılığı'na bildirdi; daha önce eyaletlere bildirilen sayının iki katından fazla.
Acronis araştırmacılarına göre tek bir saldırgan, AI ajanlarını 11'den fazla ülkede yüzlerce kuruma yöneltti; yaklaşık on kurumda sistemlere girildi ya da veri toplandı.
CISA, SonicWall SonicOS'taki CVE-2026-19868 açığını olası gerçek dünya istismarı raporları üzerine Bilinen İstismar Edilen Açıklıklar kataloğuna aldı; federal kurumlardan yamayı 20 Kasım 2026'ya kadar uygulamaları isteniyor.
Japon ev eşyası üreticisi Iris Ohyama, çevrimiçi mağazası Iris Plaza'nın kullandığı üçüncü taraf bir bulut hizmetine yetkisiz erişim olduğunu ve yaklaşık 7,7 milyon kişinin kişisel verisinin etkilenmiş olabileceğini açıkladı.
Saldırgan, bankanın bir üçüncü taraf hizmet sağlayıcısının platformu üzerinden ağa girdi ve bankanın kendi kurumsal hesabını kullanarak fonları kripto para birimine çevirdi; müşteri varlıkları etkilenmedi.
Apiiro'nun taraması, onaylanan komutları parolalarıyla birlikte saklayan .claude/settings.local.json dosyasının herkese açık depolarda binlerce kez bulunduğunu ve bunların 1.122 tanesinde en az bir gizli bilgi barındırdığını ortaya koydu.
CVE-2026-19868, geçerli kimlik bilgilerine sahip bir kullanıcının SAML ile zorunlu kılınmış MFA dahil SAML doğrulamasını aşmasına izin veriyor; SonicWall istismar bildirimini araştırdığını ve müşterilerden hemen güncelleme yapmalarını istediğini söyledi.