Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
NordVPN araştırmacıları, AnyPS5 ve Kyttyps5 gibi meşru PS5 emülasyon projelerine benzeyen sahte GitHub depolarının, oyuncuların bilgisayarlarına şifre hırsızlığı yapan kötü amaçlı yazılım bulaştırdığını tespit etti.
Cisco, ASA ve FTD yazılımlarında SSL VPN etkin cihazları uzaktan çökerten CVE-2026-76418 kodlu sıfır gün açığı için güvenlik güncellemeleri yayınladı.
Dayton Belediyesi, Flock'un sözleşme iptaline rağmen iki lisans plakası okuyucu kamerayı yetkisiz şekilde yeniden kurduğunu açıkladı; polis departmanına kameraların kaldırılması emri verildi.
Sony Network Communications, So-net ve plala(S kursu) hizmetlerinin veritabanına yapılan siber saldırı sonucunda 2,58 milyon üye kaydının ve bazı e-posta şifrelerinin ele geçirildiğini duyurdu.
Bulut güvenliği girişimi Upwind, Datadog'un satın alma teklifinden vazgeçerek Bessemer Ventures liderliğinde 3,8 milyar dolarlık değerlemeyle 400 milyon dolarlık C serisi yatırımını kapattı.
Japon oyuncak ve anime ürünleri üreticisi Good Smile Company, 19-22 Ekim tarihleri arasında çevrimiçi mağazası üye verilerine yetkisiz erişim olduğunu onayladı.
Daishin Securities, Mirae Asset ve Bithumb hedef alındı; 38 bin müşteri verisi sızdırıldı, düzenleyici güçlü önlemler çağrısı yaptı.
Microsoft, Entra ID iş gücü kiracılarında SMS ve sesli kimlik doğrulamasını Şubat 2027'de sonlandıracağını ve yöneticilerin kullanıcıları phishing'e dayanıklı yöntemlere taşımasını istediğini duyurdu.
ACLU raporu, Flock kameraları gibi AI destekli otomatik plaka tanıma sistemlerinin, mahkeme kararı olmadan sürücülerin seyahat kalıplarına dayanarak trafik durdurmalarında nasıl kullanıldığını ortaya koyuyor.
PHP'de 2012'den beri bulunan iki uzaktan kod yürütme açığı, AI ile keşfedildi ve CISA'ya eklendi; bulgularla yama hızı sızma hızından geride kalıyor.
Eclypsium'un Ekim InfraTrust Pulse raporu, güvenlik duvarları, VPN'ler ve diğer ağ cihazlarında PHP2Shell zafiyetleri dahil 133 yeni güvenlik danışma belgesini ve 16 aktif istismar edilen KEV kaydını özetliyor.
Orta bileşendeki kritik Oracle E-Business Suite açığı CVE-2026-101767 nedeniyle sistemler tarafa açıldı
