Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Microsoft, Ekim 2026 güvenlik güncellemesinin (KB5127648) sonrasında bazı Windows 11 cihazlarda Smart App Control güvenlik özelliğinin devreye girememesi sorununu, bu ay yayımlanan KB5127936 önizleme güncellemesiyle çözdü.
PHP'nin kritik güvenlik açığı iki yıl önce bakım ekibine bildirilmiş ancak gecikmeli yayımlanmış; PHP2Shell zincirli exploit, EOL sürümler çalıştıran milyonlarca sunucuyu hedef alıyor.
ABD Adalet Bakanlığı, 2016-2019 arası birden fazla üniversite ağına sızan, süper bilgisayarlardan yararlanarak kripto madenciliği yapan ve en az 10 bilgisayara zarar veren iki Kanadalıyı suçladı.
Sekoia araştırmacıları, APT29'ın (Midnight Blizzard) meşru web sitelerini ve sahte portal kullanarak iOS ve Android kullanıcılarını hedef alan büyük ölçekli bir su çukuru saldırısı yürüttüğünü tespit etti.
GMO Payment Gateway'in ödeme destek sisteminde yetkisiz erişim sonucu Life Card'in V-Preca ön ödemeli kartlarına ait 69 kullanıcı verisi sızdı; 3 kullanıcının kart numarası, güvenlik kodu ve son kullanma tarihi ele geçirildi.
OpsShield'in cPGuard güvenlik paketi için güncelleme sunucuları 2 Kasım'da ele geçirilerek arka kapı ve veri hırsızlığı yazılımı dağıtıldı; şirket 12 saat içinde yayını durdurdu ve 2.946 sunucunun etkilendiğini bildirdi.
Ted Schlein'in kurduğu Ballistic Ventures, SEC kayıtlarına göre 360 milyon dolarlık üçüncü ana fonu ve 130 milyon dolarlık Fund B'si için 490 milyon dolar hedefliyor.
Geliştirici platformu WorkOS, yapay zeka destekli ARTEX AI saldırı aracı kullanılarak yapılan bir sızmada satış ekibinin dahili uygulamasına yetkisiz erişim tespit etti ve iş iletişim özetleri ile müşteri iletişim bilgilerinin ele geçirildiğini açıkladı.
Ukrayna'nın drone saldırıları Rusya'nın veri merkezlerini hedef alarak AI süper bilgisayarları ve bulut hizmetlerini kesintiye uğratıyor; Rusya buna yanıt olarak veri merkezlerini yeraltına taşımayı ve devlet ihtiyaçları için kapasite ayırmayı planlıyor.
Binance, Kuzey Kore kaynaklı hackerların sahte bir iş görüşmesi yoluyla bir çalışanına kötü amaçlı yazılım bulaştırarak cüzdan altyapısını ele geçirdiğini ve 6,34 milyar dolarlık dijital varlık çalındığını açıkladı.
Google Threat Intelligence Group, Google sertifikalı Android TV kutularında gizlice çalışan ve 1,3 milyon cihaza yayılan x.cpe botnet'ini kapattığını açıkladı.
New York Şehir Başkanı Zohran Mamdani, Madison Square Garden sahibi James Dolan'ın yüz tanıma ve biyometrik veri toplama uygulamalarını hedef alan yasama girişimlerini destekledi.
Gartner'ın 2026 raporuna göre yapay zeka ajanları uyarı işlemeyi devraldıkça güvenlik operasyon merkezlerinde (SOC) mühendis rolleri analist rollerini geride bırakacak ve odak uyarı sayısından vaka doğruluğuna kayacak.
