Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Renfe'nin siber güvenlik sorumlusu, ofise gelmediği halde yol masrafı talep ettiği tespit edilip Galisia Yüksek Adli Mahkemesi tarafından onaylanan bir kararla işten çıkarıldı.
Siber güvenlik araştırmacısı log4j, 2025 model Samsung TV'lerin Tizen işletim sisteminde kullanıcı sesini, ekran görüntülerini ve davranış verilerini AI modelleriyle işleyerek hedefli reklamcılık için topladığını tespit etti.
İmeler, Lawson Ticket ve Ticket Pia gibi büyük bilet platformlarını taklit eden sahte 'kazandınız' e-postalarıyla kullanıcıları kimlik avı sitelerine yönlendiriyor; Phishing Countermeasures Council verilerine göre e+ raporları altı haftada 6,5 kat arttı.
Rakus'un alt şirketi Rakus Light Cloud'un e-posta dağıtım servisi Blast Mail'e yapılan siber saldırıda tüm abone bilgileri ve bazı dağıtım listeleri çalındı; Yokohama Belediyesi, JR Shikoku ve Niigata Nippo gibi kurumlardan 250 binin üzerinde kişinin verisi sızmış olabilir.
OpenAI ve Wiz araştırmacıları AI yardımıyla PHP'de onlarca yıldır var olan kritik bir güvenlik açığını tespit etti; WordPress ve Drupal gibi sistemleri kullanan yüzlerce milyon site acil yama yapmak veya kapatmak zorunda kaldı.
Japon oyun devinin üyelik sistemine yapılan siber saldırıda e-posta adresleri, giriş zamanları ve IP adresleri sızdırıldı; şifreler ve kredi kartı bilgileri etkilenmedi.
Müşterilerin izin verdiği yapay zekâ ajanları banka hesaplarına erişerek işlem yapmaya başladığında, ABD'nin büyük bankaları bu ajanları ayırt edememe, yanlış işlem riski ve siber saldırılarda ajanların kullanılması endişeleriyle karşı karşıya kalıyor.
PHP'de yıllardır yatan iki kritik güvenlik açığı (CVE-2026-109618 ve CVE-2026-109619) son haftalarda sömürülebilir hale geldi, dünya genelinde milyonlarca sunucuyu risk altına soktu ve acil yama sürecini tetikledi.
İspanya'da INCIBE, bir dans yarışması için oy isteme mesajıyla WhatsApp hesaplarını ele geçiren 'ghostpairing' dolandırıcılığına dikkat çekti.
GMO Internet'in 'Onamae.com Desktop Cloud' servisine yapılan siber saldırıda 26.739 sunucu etkilenmiş, FX hesap bilgileri çalınmış ve saldırganlar fidye talep ederek veri yayını tehdidi yapmış.
PHP Foundation, iki kritik güvenlik açığının (CVE-2026-109618 dahil) koordineli açıklama sürecinin, Calif ve Chainguard gibi şirketlerin erken yayınları ve sızıntılar nedeniyle bozulduğunu açıkladı; güncelleme 21 Ekim akşamına çekildi.
Capcom'un online üyelik servisi CAPCOM ID'ye yapılan siber saldırıda 11,77 milyon kullanıcının e-posta adresleri ve profil bilgileri ele geçirildi, 196 hesapta parolalar değiştirildi.
