Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Good Smile Company'ın resmi EC sitesine yapılan yetkisiz erişimle 10月21日〜23日の kullanıcılarının kredi kartı bilgilerinin sızıp çıkabileceği uyarıldı.
Applebee's Android uygulamasında sabitlenmiş bir veritabanı şifresi sayesinde milyonlarca müşterinin kişisel bilgileri erişilebilir hale gelmiş; güvenlik araştırmacısı Robert Wiggins bu açığı keşfedip TechCrunch aracılığıyla bildirmiş, şirket açığı kapatmış ancak etkilenen müşteri sayısını açıklamamış.
ABD Ulusal Güvenlik Bakanlığı (DHS) çalışanlarına ait isim, unvan, telefon ve e-posta bilgileri içeren 41 binden fazla kayıt, Okta kimlik yönetim sistemi üzerinden ele geçirilerek sızdırıldı.
Anthropic araştırmacıları, Linux çekirdeğindeki CVE-2026-98432 numaralı use-after-free açığının MPTCP dinleyicili sunucularda kimlik doğrulamasız uzaktan root komut çalıştırılmasına izin verdiğini kanıtladı; yamalar henüz tüm dağıtımlara ulaşmadı.
ABD yetkilileri, siber suçlulara 'mermi geçirmez' barındırma sağlayan Virtualine'in alan adını ele geçirdi ve Almanya, Hollanda, İngiltere ile özel ortakların katıldığı bir operasyonla sunucuları durdurdu.
Cursor'un VS Code eklenti marketinde 29 Ekim'te yaklaşık 11 saat dağıtılan kötü amaçlı bir Claude Code eklentisi, 5.000 geliştiriciye kadar zararlı yazılım bulaştırdı ve kalıcı SSH arka kapıları kurmaya çalıştı.
Cloudflare, özel IP adreslerine sahip dahili uygulamaları genel internete açmadan WAF, önbellekleme, bot yönetimi ve Workers gibi hizmetlerle koruyan 'Private Origins' özelliğini genel kullanıma açtı.
Telekomünikasyon ağlarının arka planında çalışan SS7 ve Diameter sinyal protokollerindeki güvenlik açıkları, kötü niyetli aktörlerin kullanıcıları izlemesine, SMS kodlarını ele geçirmesine ve numaraları taklit etmesine izin veriyor; Cape gibi gizlilik odaklı operatörler günlük IMSI rotasyonu ve SS7 desteğini tamamen kaldırarak bu tehditlere karşı koruma sağlıyor.
Bu hafta güvenlik dünyasında kırılan embargolar, UEFI ağ önyükleme açığı, Tailscale SSH solucanlığı ve Starlink üzerinden hedefli reklam izleme öne çıktı.
Microsoft, Eylül 2026 Windows 11 güvenlik güncellemelerinin neden olduğu Always On VPN bağlantı hatalarını KB5127936 önizleme güncellemesiyle giderdi; geçici çözüm olarak protokol seçimini tek bir tünel protokolüne kilitleme önerisi de sunuldu.
ABD'de gizlilik ihlali iddialarıyla eleştirilen Flock Safety, sözleşmesi feshedilen Dayton ve Grass Valley kentlerinde belediye talimatlarına rağmen kameraları yeniden monte etti.
ABD Adalet Bakanlığı, çalınan kimliklerle sahte öğrenciler kaydedip federal mali yardımları çalan 'Operation Ghostbusters' operasyonunda Kenyalı vatandaşları hedef alıyor; 5 kişi suçlanarak 130 milyon dolarlık şüpheli hesaplar tespit edildi.
