FortiGuard Labs ve Nozomi Networks, komuta kanalını Google STUN sunucusu yanıtı gibi gösteren ve router ile DVR açıklarıyla yayılan bir Linux botnet'ini anlatıyor.
Danimarka yetkilileri, saldırganların özel bir şirketin yasal sorgulama yetkisini kötüye kullanarak Merkezi Kişi Kayıt Sistemi'nden yaklaşık 8,8 milyon kişinin ad, adres ve CPR numarasını çektiğini açıkladı.
Google, 1 Ekim'den itibaren açık kaynak ödül programına ürün zafiyeti bildirimi almayı durdurdu; nedeni çoğu geçersiz olan otomatik bildirimlerdeki artış.
CVE-2026-61500, kimliği doğrulanmamış saldırganın HFS oturum imzalama anahtarını tahmin edip yönetici hesabını ele geçirmesine izin veriyor. İstismar 1 Ekim'de görüldü.
Apple 2 Ekim'de, uygulamaların Full Disk Access iznini yalnızca çok açık bir kullanıcı eylemiyle alabileceği yeni denetimler getireceğini duyurdu. Gerekçe, masaüstündeki yapay zekâ ajanlarının artan özerkliği.
Rapid7, AVERAT adlı yeni bir modüler Linux implantını ve yanında bulunan yeni BPFDoor sürümlerini belgeledi. İkisi de komuta trafiğini TCP 25 portundan geçirerek normal posta trafiğine karıştırıyor.
Apache Software Foundation 1 Ekim'de httpd 2.4.69'u yayımlayarak 20 açığı kapattı. Beşi orta önemde; aralarında aşırı uzun Host başlığıyla tetiklenen bir mod_vhost_alias yığın taşması da var.
Microsoft, şirket içi Exchange Server için eylül 2026 güvenlik güncellemelerinin V2 sürümlerini ekim başında yayımladı ve kendi bulduğu bir yetki yükseltme açığının yamasını ekledi.
MI5, kamuya açık ilk casusluk uyarısında China General Technology Research Institute'un temel amacının MSS'in casusluk kabiliyetini artıran araştırmaları fonlamak olduğunu ve 100'den fazla akademisyenin katkı verdiğini bildirdi.
Socket'e göre VS Code Marketplace ve Open VSX'teki dört tema eklentisi GlassWorm kampanyasına bağlı; ikisinin zararlı olduğu doğrulandı ve komuta kontrol için Solana blok zincirini kullanıyor.
Apple'ın temmuzda kapattığı CVE-2026-43682 için çalışan bir istismar üreteci ve teknik analiz artık kamuya açık. Hazırlanmış bir disk imajını bağlamak çekirdek belleğini bozmaya yetiyor.
Kiteworks, Email Protection Gateway ürününde kimlik doğrulamasız saldırganlara root yetkisiyle kod çalıştırma imkânı veren CVSS 10 puanlı CVE-2026-54154 açığını 9.4.1 sürümüyle giderdi.
