Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
TrendAI Zero Day Initiative, X.Org Server ve XWayland kod tabanında use-after-free, buffer overflow ve out-of-bounds yazma/okuma hatalarından oluşan 12 yeni güvenlik açığını ortaya çıkardı.
Pwn2Own Ireland 2026 yarışmasının ilk gününde güvenlik araştırmacıları 32 sıfır günlük zafiyeti istismar ederek 388.500 dolar ödül kazandı; Samsung Galaxy S26 iki kez hacklenirken Google Pixel 10 hedeflenmiş ancak başarı sağlanamadı.
DNSSEC güven zincirinin kökündeki anahtar imzalama anahtarı (KSK) 11 Ekim 2026 tarihinde KSK-2024'e devredilecek; doğrulayan çözümleyicilerin yeni anahtara güvenmesi gerekirken Cloudflare test aracı ile hazırlık kontrolü sunuyor.
Atlassian, CVE-2026-21589 kodlu kritik güvenlik açığının Jira, Confluence ve Bitbucket dahil birden fazla self-hosted Data Center ürününü etkilediğini duyurdu; cloud müşterileri etkilenmiyor.
Japonya'da Eylül sonrası bir dizi büyük veri sızıntısı gündeme geldi; güvenlik uzmanı Kuramochi Hiroaki, saldırıların tek bir aktörden kaynaklandığına dair kanıt olmadığını, ancak tüketici hizmetlerinin ve SaaS platformlarının verimli hedef olduğunu belirtti.
Model Context Protocol (MCP) standardı, iç ağlardaki AI ajanları birbirine bağlarken güven kontrollerini zayıflatıyor ve istemci taraflı istem enjeksiyonu riskini sunucu taraflı istek sahteciliğine (SSRF) dönüştürüyor.
Fort Worth banliyösünde North Richland Hills şehri, Flock güvenlik kameralarıyla ilgili kamu kayıtları talebine 2,3 milyon dolar maliyet öngörüsüyle yanıt verdi; gizlilik savunucuları bunu erişimi engelleme taktiği olarak görüyor.
Google, yapay zeka ile üretilen geçersiz güvenlik açığı raporlarının artması üzerine Açık Kaynak Yazılım Güvenlik Açığı Ödül Programı'nı (OSS VRP) geçici olarak askıya aldı.
CVE-2026-61500 zafiyeti, Rejetto HFS'in oturum çerez imzalama anahtarını zayıf bir rastgele sayı üretecinden türetmesi ve bu üretecin çıktılarını sızdırması nedeniyle yönetici oturumu sahtekarlığı ve uzaktan kod çalıştırma riski yaratıyor.
İtalya Veri Koruma Otoritesi (GPDP), IQVIA'nın sağlık verilerini yeterince anonimleştirmediğini ve yaklaşık bir milyon hastayı yeniden tanımlama riskine soktuğunu belirterek 7 milyon avro (7,8 milyon dolar) para cezası uygulamış.
Daiwa Securities, dış tedarikçi Scalar Communications'a yapılan siber saldırı sonucunda yaklaşık 220 bin kayıt ve 110 bin müşterinin isim, e-posta ve hesap numarası bilgilerinin sızdığını açıkladı.
İngiltere'de e-posta ve sosyal medya hesaplarının ele geçirilerek kimlik avı yoluyla çalınan toplam tutar, 2025-26 mali yılında 6,3 milyon sterline ulaşarak bir önceki yıla göre dört katı oldu.
