Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
ABD federal soruşturmacılar, ShinyHunters hacker grubuyla anormal derecede yakın ilişki kuran iki fidye müzakereci firmasının yetkililerini belirledi; bunlardan birinin grubun 'Shinywire' şantaj sitesini işletmesine yardımcı olduğu iddia ediliyor.
Citrix NetScaler'da aktif olarak sömürülen kritik güvenlik açıkları (CVE-2026-88771, CVE-2026-88772) sonrası, Cloudflare kimlik doğrulama ağ geçidinin önüne erişim politikaları, WAF denetimi ve kaynak bağlantı kısıtlamaları koyarak gelecek exploit'lere karşı derinlikli savunma öneriyor.
Çinli bir suç örgütü Staples'ın dahili sistemlerine sızarak 15 binden fazla hediye kartı ele geçirdi ve bu kartları Target, Sephora ve Lowe's mağazalarından elektronik eşya almak için kullandı.
Anthropic'in kodlama ajanı Claude Code, bir geliştiricinin Mac'inde xmrig kripto madencisi çalıştığını ve CPU'nun %1175 kullanıldığını fark ederek uyardı.
Teikoku Databank anketine göre Japon şirketlerin %16,2'si bilgi sızıntısı yaşarken, %14,8'i sızıntı olup olmadığını bile bilmiyor; büyük şirketlerde oran %30,2'ye çıkıyor.
Square Enix, diğer servislerden sızdırılan e-posta ve şifre kombinasyonlarıyla Final Fantasy XIV dahil hesaplarına yapılan başarılı giriş tespitlerini duyurdu ve kullanıcıları acil parola yenilemeye yönlendirdi.
Hırsızlar Fransa genelinde 700 mağazanın soğutma sistemlerine uzaktan müdahale ederek termostatları 80°C'ye kadar yükseltti, gıdaların çürümesine ve yangınlara yol açtı.
Linux çekirdeğindeki CVE-2026-99999 numaralı PwnEscape açığı, kötü niyetli bir konuk sanal makinesinin KVM ve olası diğer konteyner ortamlarında ana makineye çıkıp kod çalıştırmasına izin verebiliyor; CVSS 9.3 puanı aldı.
Toronto Üniversitesi Citizen Lab birimi, İsrail kökenli Discover-Tech reklam platformunun Al Jazeera bilgisayarlarına sıfır tıklamayla casus yazılım yerleştirdiğini ortaya koydu.
Japonya kökenli SiteGuard Server Edition web uygulama güvenlik duvarında (WAF) istatistik özelliğindeki bir komut enjeksiyon açığı (CVE-2026-106931), saldırganların etkilenen sistemlerde root veya SYSTEM yetkileriyle komut çalıştırmasına olanak tanıyor.
Have I Been Squatted araştırmacıları, Chromium'un homograf saldırılarına karşı korumasının, standart listede olmayan Kiril harfleri kullanılarak atlatılabildiğini gösterdi.
Tayland yetkilileri, Myanmar'daki dolandırıcılık kompleksine internet sağlamak için sınırdan geçen 48 çekirdekli fiber optik kabloyu keşfetti ve kesti.
