Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
İsveç veri gizliliği otoritesi IMY, Ağustos 2025'teki siber saldırıda yetersiz güvenlik önlemleri nedeniyle HR yazılım sağlayıcısı Miljödata'ya 183 bin dolar para cezası uyguladı.
Varonis araştırmacıları, Microsoft Entra'da ayrıcalıklı bir hesap ele geçirilirse sahte bir harici MFA sağlayıcısı kaydedilerek kullanıcı şifrelerinin düz metin olarak çalınabileceğini gösteren TrustSink saldırısını açıkladı.
Viral AI karakteri Tilly Norwood ile konuşmak isteyen herkes, arama bağlanmadan önce Didit sağlayıcısı tarafından yapılan biyometrik yaş doğrulamasından geçmek zorunda; arama sırasında da duygusal durum analizi devreye giriyor.
ABD askeri bir chatbot'un yanlış raporu üzerine Çin gemisini durdurmak için operasyon başlattı, son dakikada hata anlaşıldı.
Gigabyte, anakart yazılımı Gigabyte Control Center'daki iki çekirdek sürücüsünde yerel saldırganların sistem üzerinde tam yetki elde etmesine izin veren güvenlik açıklarını yamalı sürümlerle kapattı.
CISA, Zyxel GS1900 serisi anahtarlardaki CVE-2026-7273 numaralı yüksek şiddetli açığın aktif olarak istismar edildiğini tespit edip, federal sivil ajanslara Perşembe gününe kadar yama yapmasını zorunlu kıldı.
Meta'nın yeni AI asistanı Muse, macOS'ta çalışan herhangi bir uygulama veya terminal komutunun kimlik doğrulama belirtecini ele geçirmesine izin veren kritik bir sıfır günlük güvenlik açığına sahip.
İstanbul'da yürütülen operasyonla 213 şüpheli gözaltına alındı, 133'üne tutuklama, 56'sına adli kontrol talebiyle sevk edildi.
WordPress Core’da bulunan Click2Shell CSRF zafiyeti, yönetici bir bağlantıyı ziyaret ettiğinde uzaktan PHP kodu çalıştırılmasına imkan veriyor ve 7.1.1 sürümüyle kapatıldı.
FBI'nin CJIS Güvenlik Politikası'nın 25 Haziran 2026 tarihli 6.1 sürümü, şifreleme anahtar uzunluğunu 256-bit'e yükseltti ve zafiyet tarama sıklığını aylık hale getirdi; denetim geçiş süreleri ve MFA/şifre gereklilikleri ise v6.0 ile aynı kaldı.
Microsoft, Entra ID’de SMS ilk faktör oturum açmayı Şubat 2027’de sonlandıracağını hatırlatarak yöneticilerin kullanıcıları kimlik avına dayanıklı yöntemlere, özellikle passkey’e geçirmesini istedi.
InjectEave tekniğiyle enjekte edilen RF sinyali, cihazların iç antenleriyle karışarak yan bantlar oluşturuyor ve hava boşluğundan (air-gapped) sistemlerin iç sinyallerinin uzaktan ele geçirilmesini sağlıyor.
