Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
PHP'de 2012'den beri bulunan iki uzaktan kod yürütme açığı, AI ile keşfedildi ve CISA'ya eklendi; bulgularla yama hızı sızma hızından geride kalıyor.
Eclypsium'un Ekim InfraTrust Pulse raporu, güvenlik duvarları, VPN'ler ve diğer ağ cihazlarında PHP2Shell zafiyetleri dahil 133 yeni güvenlik danışma belgesini ve 16 aktif istismar edilen KEV kaydını özetliyor.
Orta bileşendeki kritik Oracle E-Business Suite açığı CVE-2026-101767 nedeniyle sistemler tarafa açıldı
ABD-Chin Ekonomik ve Güvenlik İnceleme Komisyonu raporu, Google ve Meta gibi şirketlerin Pasifik alt deniz kablo projelerinin Çin araştırma gemilerinin anormal derecede survey aktivitesi ve kablo kesme iddiaları nedeniyle en yüksek risk altındakiler olduğunu belirtiyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Brotli sıkıştırma kütüphanesindeki kritik bir açığın (CVE-2026-111497) hırsızlar tarafından aktif olarak sömürüldüğünü onayladı ve federal ajanslara iki hafta içinde yama uygulamasını emretti.
Lack CTO'su Kuramochi Hiroaki, KDDI SUMMIT 2026'da güvenlik taramalarının ertelenmesi, WAF eksikliği ve eski yazılım sürümlerinin kullanıldığı sistemlerin siber saldırganlar tarafından sistematik olarak hedeflendiğini uyardı.
CSIS raporuna göre Çin araştırma gemileri, Pasifik'teki alt deniz kablolarının yakınında diğer 46 ülken gemilerinden istatistiksel olarak anlamlı derecede daha fazla zaman harcıyor.
Harvard ve Meta araştırmacıları 4.100 kişi üzerinde AI ses klonlama dolandırıcılığını test etti; katılımcıların %16,5'i dolandırıcının isteğine uymaya meyilli bulundu.
IDC Frontier, IDCF Cloud portalının OSS güvenlik açığı üzerinden ele geçirildiğini, sanal sunucu verilerinin şifrelendiğini ancak dışarı sızdırılmadığını açıkladı.
New Mexico Üniversitesi Sağlık Bilimleri Merkezi'nde Byod fidye yazılımı grubunun saldırısı sistem kesintilerine, hasta kabulünün sınırlanmasına ve ambulansların yönlendirilmesine neden oldu; kritik sistemler tekrar çevrimiçi.
TianoCore EDK II açık kaynak kodunda bulunan kritik bir bellek bozulması açığı (CVE-2026-97631), neredeyse tüm sunucu satıcıları ve veri merkezleri tarafından kullanılan UEFI firmware'ını etkiliyor ve işletim sistemi yüklenmeden önce kötü amaçlı kod çalıştırılmasına izin veriyor.
Sony'nin Japon internet sağlayıcısı So-net'teki siber saldırıda 2,5 milyondan fazla kullanıcının kişisel verileri ve 54 bin e-posta şifresi ele geçirildi.
