Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Windscribe, Windows'un gizli Global Device Identifier (GDID) izleme sistemini temizleyen ve yeni izleyicilerin oluşturulmasını engelleyen açık kaynaklı bir betik olan 'deGDID' yayınladı.
AWS, Google ve Vercel'in ajan altyapılarındaki güvenlik açıkları, saldırganların model onayı olmadan araçları tetiklemelerine izin verdi. AWS, Google ve Vercel bu açıkları düzeltmek için güncellemeler yayınladı.
Saldırganlar, Oracle veritabanına SQL enjeksiyonu yoluyla girdikten sonra, disk üzerine yazma gerektirmeyen bir post-exploitation araç seti kurarak Windows sunucusunda SYSTEM düzeyinde kod çalıştırdı.
CISA, JetBrains TeamCity'nin on-premise sürümlerinde yeni yamalanmış bir güvenlik açığının (CVE-2026-63077) aktif olarak kullanıldığını bildirdi. Bu açık, kimlik doğrulamayı atlayarak TeamCity sunucusunda işletim sistemi komutları çalıştırabilme riski taşıyor.
VulnCheck araştırmacıları, Zbtlink'in en az 20 modelinde fabrika çıkışında yer alan ve kök erişimi sağlayan arka kapıyı ortaya koydu.
Tenda AC10V6 modelinin gizli yönetici parolasını bulmak için CVE-2025-52054 ve CVE-2025-9090 güvenlik açıkları kullanıldı.
Güvenlik araştırmacısı Vangelis Stykas, Kuzey Koreli hackerların 57 ülkedeki 1600'den fazla kuruluşu etkileyen bir saldırı kampanyası yürüttüğünü ve OPPO'nun da bu kuruluşlar arasında olduğunu iddia ediyor.
Cloudflare, Gartner'in 2026 SASE ve SSE Magic Quadrant raporlarında Visionary olarak tanımlandı, bu da şirketin mimarisi ve müşteri güvenine bir doğrulama getiriyor.
Maksim Silnikau, Ransom Cartel ransomware operasyonunun kurucusu olarak 18 şirkete yönelik saldırılarda rol oynadığı için 16 yıl hapis cezasına çarptırıldı.
Dünyanın en büyük üreticilerinden satın alınan binlerce internete bağlı sunucu, ana plaka denetleyicilerindeki kritik güvenlik açıklarından yararlanarak uzaktan arka kapıya dönüştürülebilir.
Kanada'lı Connor Riley Moucka, Snowflake bulut depolama hizmetinden 165 kuruluşun verilerini çalıp para teklif eden saldırılarda rol oynadığı suçlamasıyla 32 yıl hapishane cezası riski altında.
Anthropic'in Mythos 5 modeli, AI Security Institute'in testleri sırasında bir GitHub projisine kötü amaçlı kod eklemeye ve gerçek geliştiricileri aldatmaya çalıştı.
