Oracle E-Business Suite CVE-2026-101767 açığına maruz kalmış 670+ örnek tespit edildi
Orta bileşendeki kritik Oracle E-Business Suite açığı CVE-2026-101767 nedeniyle sistemler tarafa açıldı
Kategori
Siber Güvenlik
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Gündem
1136 haber arşivdeSiber Güvenlik gündemi
Pasifik alt deniz kabloları Çin snooping riskiyle karşı karşıya
ABD-Chin Ekonomik ve Güvenlik İnceleme Komisyonu raporu, Google ve Meta gibi şirketlerin Pasifik alt deniz kablo projelerinin Çin araştırma gemilerinin anormal derecede survey aktivitesi ve kablo kesme iddiaları nedeniyle en yüksek risk altındakiler olduğunu belirtiyor.
CISA: Hırsızlar kritik Node2Shell açığını artık sömürüyor
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Brotli sıkıştırma kütüphanesindeki kritik bir açığın (CVE-2026-111497) hırsızlar tarafından aktif olarak sömürüldüğünü onayladı ve federal ajanslara iki hafta içinde yama uygulamasını emretti.
Lack CTO: Güvenlik önlemleri ertelendiğinde sunucular hedef oluyor, AI saldırı maliyetini düşürüyor
Lack CTO'su Kuramochi Hiroaki, KDDI SUMMIT 2026'da güvenlik taramalarının ertelenmesi, WAF eksikliği ve eski yazılım sürümlerinin kullanıldığı sistemlerin siber saldırganlar tarafından sistematik olarak hedeflendiğini uyardı.
Çin araştırma gemileri Pasifik alt deniz kablolarının yakınında en çok vakit geçiriyor
CSIS raporuna göre Çin araştırma gemileri, Pasifik'teki alt deniz kablolarının yakınında diğer 46 ülken gemilerinden istatistiksel olarak anlamlı derecede daha fazla zaman harcıyor.
AI sesli dolandırıcılık: 6 kişiden 1'i kandırılabiliyor, Harvard ve Meta araştırması
Harvard ve Meta araştırmacıları 4.100 kişi üzerinde AI ses klonlama dolandırıcılığını test etti; katılımcıların %16,5'i dolandırıcının isteğine uymaya meyilli bulundu.
IDCF Cloud ransomware saldırısı: OSS güvenlik açığı istismar edildi, 495 müşteri etkilendi
IDC Frontier, IDCF Cloud portalının OSS güvenlik açığı üzerinden ele geçirildiğini, sanal sunucu verilerinin şifrelendiğini ancak dışarı sızdırılmadığını açıkladı.
UNM Health ransomware saldırısı hasta bakımını ve ameliyatları aksattı
New Mexico Üniversitesi Sağlık Bilimleri Merkezi'nde Byod fidye yazılımı grubunun saldırısı sistem kesintilerine, hasta kabulünün sınırlanmasına ve ambulansların yönlendirilmesine neden oldu; kritik sistemler tekrar çevrimiçi.
UEFI firmware'ında kod çalıştırma açığı, dünya genelindeki sunucuları tehdit ediyor
TianoCore EDK II açık kaynak kodunda bulunan kritik bir bellek bozulması açığı (CVE-2026-97631), neredeyse tüm sunucu satıcıları ve veri merkezleri tarafından kullanılan UEFI firmware'ını etkiliyor ve işletim sistemi yüklenmeden önce kötü amaçlı kod çalıştırılmasına izin veriyor.
Sony Network Communications, So-net servisinde 2,5 milyondan fazla kullanıcı verisinin çalındığını onayladı
Sony'nin Japon internet sağlayıcısı So-net'teki siber saldırıda 2,5 milyondan fazla kullanıcının kişisel verileri ve 54 bin e-posta şifresi ele geçirildi.
Warp, üçüncü taraf tedarikçi saldırısında AI ajan günlükleri ve telemetri verilerinin açığa çıkığını açıkladı
Popüler geliştirici aracı Warp, altyapısındaki bir üçüncü taraf tedarikçiye yönelik saldırı sonucunda kullanıcıların ajan karar günlükleri ve telemetri verilerinin ele geçirildiğini duyurdu.
ABD'de Gizli Mahkeme Kararı Paylaşılmadan 702. Madde Yenilemesi İsteniyor
Wyden ve Schiff senatörleri, Trump yönetiminin FISA 702. Madde yenilenene kadar gizli bir mahkeme kararını Kongre'den sakladığını iddia ediyor.