Hata kütüphanenin kod çözücüsünde yer alıyor ve saldırganın kontrol ettiği Brotli verilerini açan her uygulamayı etkileyebiliyor.
Bunların arasında, savunmasız bir kod çözücü kullandıklarında Node.js ile urllib3, requests, httpx ve aiohttp gibi Python HTTP istemcileri de bulunuyor.
Microsoft, açığın istismar edilmesinin savunmasız bir .NET sürümünü çalıştıran sistemlerde ayrıcalık yükseltmeye yol açabileceği uyarısında bulundu; Node.js ise açığın bir sürecin çökmesine, belleğin açığa çıkmasına ve uzaktan kod çalıştırılmasına imkân verebileceğini belirtiyor.
Kaynak: Bill Toulas / BleepingComputer
"Steal My Bitcoin" adlı bayrak yakalama (capture-the-flag) yarışması 24 Ekim'de James Pavur tarafından başlatıldı; Modhwadia'nın yöntemi ayrıca Adres Alanı Düzeni Rastgeleleştirmesini (ASLR) de aşıyor.
Hudson Rock'tan Alon Gal, bunu otonom yapay zekâ ajanlarının rastgele PHP sunucularını geniş ölçekte ele geçirebileceğinin kanıtı olarak değil, gelişmiş ve hedefe özgü bir istismar olarak niteledi.
Haberde bir yamanın ya da düzeltmenin bulunup bulunmadığı belirtilmiyor ve herhangi bir önem derecesi verilmiyor.
Kaynak: The Register
Microsoft, Android için Microsoft Authenticator'daki yüksek önem dereceli bir açığı yamaladı; açık CVE-2026-80097 olarak izleniyor ve CVSS ölçeğinde 8,6 puan aldı. Study Security Enclave araştırmacılarına göre hiçbir izin beyan etmeyen kötü amaçlı bir uygulama, aracı (broker) bileşenindeki hatalı kimlik doğrulamadan yararlanarak bir iş hesabının erişim belirteçlerini çalabiliyor; Microsoft ise açığı yerel ayrıcalık yükseltme güvenlik açığı olarak sınıflandırıyor. Haberde sorunun, Temmuz 2026'da yayımlanan 6.2606.4246 sürümünde giderildiği belirtiliyor. Kaynak: Abinaya / Cyber Security News