Diyarbakır merkezli 10 ilde dolandırıcılık operasyonu: 12 tutuklama
Sahte araç kiralama siteleri kurarak 226 milyon lira işlem hacmi elde eden çete, 10 ilde eş zamanlı operasyonla hedef alındı.
Kategori
Siber Güvenlik
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Gündem
1136 haber arşivdeSiber Güvenlik gündemi
New York Knicks çalışanlarına sahte şampiyonluk yüzüğü teklifiyle phishing testi
New York Knicks organizasyonu, çalışanların phishing farkındalığını ölçmek için sahte bir şampiyonluk yüzüğü teklifi içeren e-posta gönderdi ve linke tıklayanları zorunlu siber güvenlik eğitimine yönlendirdi.
İspanya'da yeni 400 ön eki dolandırıcılıkta kullanıldı: İlk vaka Córdoba'da tespit edildi
İspanya'da ticari aramalar için ayrılan yeni 400 ön eki, hizmetine başladığı günden sadece dört gün sonra Córdoba'da bir dolandırıcılık girişiminde kullanıldığı tespit edildi.
Dijital Ajansı, Studio aracılığıyla 13.000'e kadar kişisel veri sızıntısı riskiyle karşı karşıya
Japonya Dijital Ajansı, kullandığı no-code web aracı Studio'ya yapılan siber saldırı sonucunda 13.323'e kadar vatandaş form verisinin sızdığı riskini açıkladı.
17 Rus balıkçı gemisi kritik alt deniz kabloları yakınında 500'den fazla kez tespit edildi
The Telegraph'in dört buçuk yıllık AIS verisi analizi, Rus balıkçı gemilerinin Atlantik'teki alt deniz iletişim kabloları rotalarını takip ettiğini ve bu hareketlerin casusluk amaçlı olabileceğini ortaya koydu.
Stanford araştırması: 10 milyon web sitesinde 1.748 canlı API anahtarı açıkta kalmış
Stanford Üniversitesi araştırmacıları 10 milyon web sitesini tarayarak AWS, Stripe, GitHub ve OpenAI gibi servislere ait 1.748 geçerli API anahtarının 5.693 alan adında herkese açık olduğunu tespit etti.
Microsoft, Çin kaynaklı saldırgan grubun AI ajanlarıyla saldırıları otomatikleştirdiğini ve ConnectWise zincir saldırısını gerçekleştirdiğini açıkladı
Microsoft, Storm-0940 adlı Çin devletine bağlı saldırgan grubunun ARTEX adlı AI ajan çerçevesiyle küresel ölçekte yüzlerce organizasyona karşı saldırıları otomatikleştirdiğini ve ConnectWise Cloud Backup üzerinden bir tedarik zinciri saldırısı yürüttüğünü raporladı.
Railway, şüpheli aktivite sonrası geliştiricilere gizli anahtarları döndürme çağrısı yaptı
Bulut barındırma platformu Railway, ortam değişkenlerinde saklanan şifreli verilerin yetkisiz erişime uğradığını tespit etti ve tüm kullanıcılardan API anahtarları ve veritabanı kimlik bilgileri gibi sırları hemen yenilemesini istedi.
eMudhra, TLS sertifika işinden çekiliyor: Özel anahtar '4' olan sertifikalar yayınlanmıştı
Hindistan kökenli sertifika otoritesi eMudhra, özel anahtarları '4' kadar zayıf olan sekiz TLS sertifikası yayınlaması ortaya çıkınca küresel SSL/TLS işinden çekiliyor.
PHP'de kritik güvenlik açıkları: Amazon, açıklanmadan 4 gün önce sömürücü denemesi tespit etti
Amazon Threat Intelligence, PHP çalışma zamanındaki iki kritik güvenlik açığının (CVE-2026-109618 ve CVE-2026-109619) koordineli açıklanmasından 4 gün önce, 17 Ekim'de honeypot ağı MadPot üzerinden bir sömürücü deneme tespit etti.
1Password, AI ajanlarının şifre görmeden adınıza giriş yapmasını sağlayan yeni platformu başlattı
1Password, kullanıcıların şifrelerini asla görmeden AI ajanlarının adlarına hesaplarına giriş yapmalarına izin veren '1Password for Agents' platformunu piyasaya sürdü.
LiteLLM sürüm 1.107.0 kötü amaçlı yazılım dağıtıyor, PyPI ve Docker Hub'dan kaldırıldı
Açık kaynaklı AI ağ geçidi LiteLLM'in sürüm 1.107.0, kimlik bilgilerini ve gizli anahtarları çalan kötü amaçlı kod içermesi nedeniyle PyPI ve Docker Hub'dan kaldırıldı.