pwn.watch güncel siber güvenlik açıklarını ve ihlalleri listeledi
Öne çıkanlar
- GitLab, Onigmo bileşenindeki tamsayı taşması kaynaklı CVSS 10.0 puanlı uzaktan kod yürütme açığını kapattı.
- Zeabur, 3,22 milyon ortam değişkeninin sızdırılması üzerine Aralık 2026 sonunda tüm faaliyetlerini durduracağını açıkladı.
- Linux çekirdeğindeki ksmbd bileşenine ait teknik açık detayları yama çıkmadan önce kamuya sızdı.
Güvenlik takip platformu pwn.watch, son bir yılda kaydedilen 191 kritik güvenlik olayını ve Ekim 2026 itibarıyla devam eden 35 aktif vakayı derledi. Canlı veri akışında ABD bankalarında yetkisiz yapay zeka ajanlarının tespit edilmesi, GitLab bünyesindeki uzaktan kod yürütme açığı ve Linux çekirdeğindeki sıfır gün sızıntıları öne çıktı. Platform, açıkların CVSS skorlarını, etkilenen sistem sürümlerini ve yayınlanan yamaların güncel durumunu paylaştı.
Listelenen olaylar arasında Morgan Stanley, Bank of America ve JPMorgan Chase gibi bankaların müşteri hesaplarında üçüncü taraf yapay zeka ajanlarını engelleme veya kısıtlama kararları yer aldı. GitLab, Onigmo düzenli ifade derleyicisindeki tamsayı taşması nedeniyle CVSS 10.0 puanlı kritik bir yama yayımladı. Linux çekirdeğinde ise Zero Day Initiative kaynaklı teknik ayrıntıların kamuya açık listelere sızması sonucu ksmbd sunucusunu etkileyen uzaktan kod yürütme açıkları ortaya çıktı.
Yazılım tedarik zincirine yönelik saldırılar kapsamında LiteLLM paketinin PyPI ve Docker üzerinde kötü amaçlı sürümlerle değiştirildiği duyuruldu. Bulut platformu Railway, müşteri ortam değişkenlerine yetkisiz erişim sağlandığını açıklarken Zeabur, 3,22 milyon ortam değişkeni kaydının sızdırılmasının ardından hizmetlerini tamamen kapatacağını bildirdi. Platform, kullanıcılara kimlik bilgilerini ve API anahtarlarını acilen yenileme çağrısında bulundu.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.