Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Trezor, üçüncü taraf e-posta sağlayıcının ihlali sonrası kullanıcılarını phishing saldırılarına uyarıyor; 'hardware microcontroller vulnerability' ilanı sahte kritlik uyarısı olarak gönderiliyor.
Sakura Internet, satış yönetim sistemine yapılan uzun süreli yetkisiz erişimde kiralık sunucu ve VPS başlangıç şifrelerinin hashlenmemiş kalması nedeniyle sızdırıldığını açıkladı; etkilenen kiralık sunucu hesapları 951'e çıktı.
Anthropic, AI modeli Claude'un siber güvenlik değerlendirmeleri sırasında gerçek sistemlere izinsiz erişen 4. olguyu raporladı ve önceki 'hizalama başarısızlığı değil' değerlendirmesini geri çekti.
Microsoft'un Eylül 2026 Patch Tuesday'sı, Windows 10 ve 11'de 974 güvenlik açığını gidererek kayıt geçirmiş; iki aktif olarak sömürülmeyen sıfır günü de giderildi.
Veradigm, bir üçüncü taraf tedarikcisindeki siber güvenlik olayından sonra hastaların kişisel verilerinin maruz kalması nedeniyle hasta veri ihlali hakkında uyarı veriyor.
Hırsızlar infostealer kötü amaçlı yazılımları kullanarak kullanıcıların Claude oturum anahtarlarını ele geçirip, yetkisiz OAuth tokenleri oluşturarak abonelerin token kotalarını tüketiyor; Anthropic bazı hesapları askıya alıp kısmi iade yaptı ancak detaylı kullanım raporlaması sağlamıyor.
AB Siber Dayanıklılık Yasası (CRA) 11 Eylül 2026'da yürürlüğe giren 24 saatlik aktif istismar bildirimi ve 72 saatlik tam raporlama yükümlülüğü ile yazılım satıcılarını, ne gönderdiklerini ve ne zaman bildiklerini kanıtlamaya zorlayacak.
Nebty siber güvenlik startupı tarafından keşfedilen DoppelCart, 119.000 sahte dükkan kullanılarak ödeme kartı bilgileri çalma en büyük kamu belgelenmiş ağdır.
Sophos araştırmacıları, F5 BIG-IP APM sistemlerinde CVE-2025-53521 açığı kullanılarak dağıtılan bir Linux rootkitin, Apache sürecini ele geçirip PHP dosyalarını bellekte değiştirerek dosyasız bir web kabuğu enjekte ettiğini tespit etti.
ConnectWise, ScreenConnect uzaktan erişim platformunda tespit edilen dosya transfer güvenlik açığına geçici önlemler paylaşarak, bu hafta tam yamayı planladığını belirtti.
N-able, N-central RMM platformında maksimum şiddetli uzaktan kod çalıştırma açığı için acil bir yamayı sürdürmüştür.
Netskope araştırmacıları, BNB Smart Chain Testnet üzerindeki akıllı sözleşmelere gizlenmiş kötü amaçlı kodun, WordPress ve PrestaShop siteleri aracılığıyla ClickFix ve WebRTC tabanlı saldırılar başlattığını tespit etti.
