ThreatsDay: AI sırları sızdı, PingCAP kaynak kodu çalındı, Signal açığı, Laravel atlatması ve 21 haber daha
Orijinal başlık: ThreatsDay: AI Secrets Leak, PingCAP Source Theft, Signal Hang-Up Flaw, Laravel Auth Bypass + 21 More
Kısaca
Siber güvenlik tarafında kritik PHP ve GitLab RCE açıklarından hacklenmiş bir LiteLLM sürümüne kadar birden fazla olay tek haftada yaşandı; büyük manşetlerin ötesinde de onlarca gelişme derlendi.
Ne oldu?
- Hafta içinde kritik PHP ve GitLab uzaktan kod çalıştırma açıkları, ciddi Linux güvenlik hataları ve bir Node.js RCE açığı aynı anda gündeme geldi.
- Hacklenmiş LiteLLM sürümü, ele geçirilmiş eMudhra sertifikaları ve yüzlerce devralınan Tor aktarıcısı da raporlanan olaylar arasında yer aldı.
Neden önemli?
PHP, GitLab ve Node.js'deki kritik RCE açıkları ile ele geçirilmiş CA sertifikaları, sistem yöneticilerinin yama ve sertifika rotasyonunu bu hafta öncelikli gündemine almasını gerektiriyor.
21 ek güvenlik haberiyüzlerce ele geçirilmiş Tor aktarıcısı