Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Japon no-code web platformu Studio, bulut ortamına yetkisiz erişim sonucunda tüm kullanıcı verilerinin, form gönderimleri ve şifrelenmiş API anahtarlarının da sızdığını açıkladı.
Drupal güvenlik ekibi, Field UI ve Entity List modüllerinde bulunan iki kritik RCE açığı için yamalar yayınladı ve yöneticilere 14 Ekim öncesine kadar güncelleme yapmalarını çağırdı.
Japon yazılım satıcısı Sourcenext, üye yönetim sistemine yapılan 4 gün süren yetkisiz erişimde 22,5 milyon kaydın ele geçirildiğini açıkladı; parolalar sıfırlanıyor.
Şirketlerdeki veri ihlalleri kaçınılmazken, kullanıcıların farklı parolalar, iki faktörlü doğrulama ve pasif hesapları silme gibi adımlarla dolandırıcılık ve hesap ele geçirme riskini önemli ölçüde düşürebileceğini anlatan bir rehber.
Toronto Üniversitesi Citizen Lab, hedefli reklam ağı üzerinden iOS ve Android cihazlara kullanıcı müdahalesi olmadan casus yazılım yüklenen 'AdFection' kampanyasını belgeledi.
Yandex veri merkezlerine Ukraine saldırıları sonrası kötü amaçlı bot trafiği yavaşladı ancak operatörler Radist ve Selectel gibi diğer barındırma sağlayıcılarına hızlıca geçiş yaparak trafiği korudu.
Uluslararası müdahale ile 17 ülke 95 şüpheliyi tutukladı; çocuk cinsel istismar malzeme (CSAM) dağıtımına yönelik operasyon.
Osaka merkezli Arcadia şirketinin işlettiği üç acil durum iletişim sistemine yapılan siber saldırıda, vatandaş ve personel verilerinin ele geçirildiği tespit edildi.
Palo Alto Networks, CVE-2026-0322 kodlu yüksek şiddetli PAN-OS RCE açığı için yamalar dağıttı; açık, kimliği doğrulanmış saldırganların yönetim arayüzü üzerinden root yetkisiyle kod çalıştırmasına izin veriyor ve sınırlı saldırılarda istismar edildi.
Fransa genelindeki yaklaşık 700 marketin internete bağlı soğutma kontrol cihazları ele geçirilerek buz alma döngüleri çalıştırıldı, bu da gıda bozulmalarına ve bazı yerlerde yangınlara yol açtı.
Sony'nin yasal uyarısı üzerine kapatılan Overdrive mağazası, jailbreak yapılmış PS5 konsollarına 1.600'den fazla piratik oyun sunuyordu; klon depolar GitHub'da hemen yeniden canlandı.
Flock Safety CEO'su Garrett Langley, TechCrunch Disrupt'ta şirketinin silah sesi algılama sisteminin yalnızca ateş sesini dinlediğini iddia etti; ancak şirket web sitesi patlayıcı, araba çarpışması ve 'sideshow' etkinliklerini de tespit edebildiğini belirtiyor.
