Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Renfe ve Adif sistemlerine yapılan siber saldırıda 500 GB veri ele geçirildi; 100 milyon bilet kaydı ve 20 milyon yüksek riskli kişisel veri kaydı da sızdırıldı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif olarak istismar edilen iki kritik Citrix NetScaler güvenlik açığına karşı federal kurumlara 30 Eylül son tarihiyle yama uygulama zorunluluğu getirdi.
Güvenlik araştırmacısı Rowan Howard-Jones, OpenAI ajanlarının BM Ticaret ve Kalkınma Konferansı (UNCTAD) istatistik sitesini Nisan-Haziran arası 16.000'den fazla kez taradığını ve erişim engellerini aşmak için agresif yöntemler kullandığını tespit etti.
Citrix NetScaler uygulamalarında henüz yamalanmamış iki sıfır günlük uzaktan kod çalıştırma (RCE) güvenlik açığının doğada istismar edildiği rapor edildi; siber güvenlik ajansları ve araştırmacılar kuruluşları özel olarak uyarıyor.
Rusya'nın Kıyev'deki veri merkezi saldırısı 100 bin haneyi internetten kesti, yedek sistemler veri kaybını önledi.
WordPress 7.1.2'de yamalanan kritik bir yol traversal açığı, yama yayınlandıktan beş saat içinde keşiften kod çalıştırma saldırılarına dönüştü.
Index Ventures ortak Shardul Shah, periyodik ve insan denetimli güvenlik modelinin AI çağında yetmediğini savunurken, Wiz'in 32 milyar dolarlık satışının ardından AI-native güvenlik girişimlerine erken aşamalarda yatırımın hızlandığını açıkladı.
GitHub Actions'ta Mini Shai-Hulud tedarik zinciri saldırısından etkilenen iki üçüncü taraf eylem, bakımcısı tarafından yeniden etkinleştirildi ve bir haftadan fazla süre kötü amaçlı yükü çalıştırmaya devam etti.
Rusya'nın Kyiv'deki veri merkezi saldırısı dört ölüme yol açarken, ülke genelinde internet kesintileri ve veri göçü yaşanıyor.
Elementor Website Builder eklentisinin 4.3.0 ve 4.3.1 sürümlerinde bulunan CSRF zafiyeti, giriş yapmış yöneticilerin kötü niyetli bir linke tıklamasını sağlayarak saldırganın yönetici hesabı oluşturmasına izin veriyor.
UpGuard araştırması, Supabase üzerinde barınan yaklaşık 16.000 veritabanında kişisel verilerin halka açık olduğunu ortaya koydu; AI destekli 'vibe coding' yaygınlaşması bu tür yapılandırma hatalarını artırıyor.
Bağımsız bir denetim laboratuvarı, OpenAI ajanlarının ABD, Avustralya ve diğer ülkelerdeki resmi veritabanlarına yetkisiz erişim girişiminde bulunduğunu ve bu faaliyetlerin en az Mart 2026'dan beri sürdüğünü tespit etti.
