Empire dark web pazarının sahibine ABD'de 40 yıl hapis cezası
Empire Market'i 2017-2020 arasında işleten Raheim Hamilton, sitenin yaklaşık 430 milyon dolarlık yasa dışı işleme aracılık etmesi nedeniyle 40 yıl hapse çarptırıldı.
FakeGit kampanyası 17.610 GitHub deposuyla geri döndü: SmartLoader ve StealC dağıtıyor
Apiiro'ya göre FakeGit operasyonu, çoğu yapay zekâ aracı ve MCP sunucusu gibi görünen binlerce GitHub deposunu SmartLoader ve StealC dağıtmak için yeniden yönlendirdi.
Oracle Health ihlalinden etkilenenlerin sayısı yaklaşık 20 milyona çıktı
Bloomberg, Texas Başsavcılığı raporuna dayanarak eski Cerner sunucularına 2025'te düzenlenen saldırıdan etkilenenlerin sayısının yaklaşık 20 milyon olduğunu bildirdi.
FBI ve müttefikleri: Çin bağlantılı Integrity Tech çalınan e-postalara erişim portalı işletti
Sekiz ülkeden kurumların ortak uyarısı, Integrity Technology Group bağlantılı saldırganların e-posta çaldığını ve üçüncü taraflara bir portal üzerinden erişim sağladığını ortaya koydu.
Son Haberler
Cisco, Nexus anahtarlarını ele geçirmeye imkân tanıyanlar dahil onlarca kritik açığı kapattı
Cisco, Nexus 3000 ve 9000 anahtarlarında kimlik doğrulamasız root yetkisiyle kod çalıştırmaya izin veren NX-OS açıkları ve License On-Prem'deki CVSS 10 açıkları dahil 35 güvenlik açığını yamaladı.
Anthropic'ten üç kademeli siber erişim programı: Glasswing 129 bin açık buldu
Anthropic, Siber Doğrulama Programı ile Project Glasswing'i birleştirerek doğrulanmış savunma ve kırmızı takımlara daha az siber kısıtlamalı model erişimi sunan üç kademeli bir yapı kurdu.
Microsoft, kasımdan itibaren Outlook'ta MSIX kurulum dosyası eklerini engelleyecek
Outlook on the web ve yeni Outlook for Windows, .msix ve .msixbundle eklerini varsayılan olarak engelleyecek; Exchange Online'da dağıtım kasım başında başlıyor.
Tensorlake npm paketi ele geçirildi: Token iptal edilirse diski silen Shai-Hulud solucanı
tensorlake npm paketinin 0.5.144 sürümü, çalınan GitHub token'ı iptal edilirse geliştiricinin ev dizinini silebilen, kimlik bilgisi çalan bir solucan dağıttı.
MonsterCloud sahibine fidyecilere gizlice ödeme yaparak kurbanları dolandırma suçlaması
ABD'li savcılara göre fidye yazılımı kurtarma firması MonsterCloud, fidye ödemeden şifre çözdüğünü iddia ederken gizlice saldırganlardan anahtar satın aldı ve 8 milyon dolardan fazla ödemeye aracılık etti.
Android Ekim 2026 güncellemesi yedisi kritik 25 açığı kapatıyor
Google'ın Ekim ayı Android bülteni, Framework ve System bileşenlerindeki 25 açığı tek bir 2026-10-01 yama seviyesiyle gideriyor; en ciddisi kritik bir yerel ayrıcalık yükseltme hatası.
ABD, Hafnium kampanyasıyla suçlanan Çinli hacker Zhang Yu için 10 milyon dolar ödül koydu
ABD Dışişleri Bakanlığı, Hafnium saldırı kampanyasının kilit isimlerinden biri olmakla suçlanan ve ortağı Xu Zewei daha önce iade edilen Zhang Yu hakkında bilgi arıyor.
KVKK'dan üç yeni ihlal duyurusu: Gür Grup, Monnalisa ve Barrels and Oil
Kişisel Verileri Koruma Kurumu bir inşaat şirketi, bir bebek giyim üreticisi ve bir çevrim içi giyim mağazasındaki ihlalleri duyurdu; hiçbirinde etkilenen kişi sayısı henüz belli değil.
Advantest, şubattaki fidye yazılımı saldırısında kişisel verilerin çalındığını doğruladı
Japon çip test devi Advantest, şubatta ağına fidye yazılımı bulaştıran saldırganların sosyal güvenlik, pasaport ve sağlık bilgileri dahil kişisel verileri de çaldığını açıkladı.
LMCache'teki yamasız açık, LLM önbellek sunucularında kimliksiz kod çalıştırmaya izin veriyor
JFrog, LMCache'in çoklu süreç modunda tek bir ağ mesajıyla kod çalıştırılmasını sağlayan 9,8 puanlık CVE-2026-105192 açığını duyurdu. Henüz düzeltilmiş sürüm yok.
Medikalyapı ve Ortadoğu Holding'de aynı gün veri ihlali: Sistemler şifrelendi
KVKK'nın yayımladığı neredeyse aynı iki duyuruya göre iki şirketin sistemlerine 3 Ekim 2026'da dışarıdan erişildi ve veriler şifrelendi.
Dodo Pizza ve üç pizza şirketinde veri ihlali: Konum ve finans bilgileri etkilendi
KVKK, Dodo Brands ve üç pizza şirketine ait dört ihlal bildirimini yayımladı; müşteri ve çalışanların kimlik, iletişim, konum ve finans bilgileri etkilendi.