KVKK'nın duyurularına göre iki şans oyunu şirketinin hizmet aldığı çağrı merkezinin sistemleri şifrelendi; ses kayıtları ve kimlik bilgileri etkilenmiş olabilir.
Qilin'in çekirdek üyesi olduğu belirtilen 28 yaşındaki Rus vatandaşı mayısta Osaka'da gözaltına alındı ve 2 Ekim'de Alman makamlarına teslim edildi.
Lumen Black Lotus Labs'e göre PoeLLM, aralarında LiteLLM ve Ollama sunucularının da bulunduğu 3.400'den fazla sunucuyu kripto para madenciliği ve yayılma için ele geçirdi.
Southern Company, çevrim içi müşteri portalı üzerinden yaklaşık 400 bin elektrik müşterisinin bazı hesap bilgilerine yetkisiz erişildiğini açıkladı.
KVKK'nın duyurusuna göre YTÜ'nün sanallaştırma altyapısına yönelik fidye yazılımı saldırısı yaklaşık 140 bin öğrenci ve 4.500 personeli etkileyebilir.
Google'a göre saldırganlar üç ülke kodlu alan adının işletmecisini ele geçirerek Google, YouTube ve başka kurumların alan adları için yetkisiz HTTPS sertifikası aldı.
Google, dördü kritik seviyede olmak üzere 247 güvenlik açığını gideren Chrome 155 sürümünü yayımladı. Açıkların aktif olarak istismar edildiğine dair bir kanıt bulunmuyor.
SonicWall, SMA 1000 cihazlarında saldırganların kimlik doğrulaması olmadan iç işlevlere ulaşmasını sağlayabilen CVE-2026-102255 SSRF açığı için düzeltme yayımladı.
FBI ve Secret Service'in ortak uyarısına göre 86 binden fazla FortiGate cihazının kimlik bilgilerini toplayan FortiBleed kampanyası hâlâ aktif ve fidye yazılımı çetelerine erişim sağlıyor.
Checkmarx'a göre tek bir aktör Ağustos 2023'ten bu yana npm paketleriyle Overlord RAT ve bilgi hırsızı dağıtıyor; üç paket 1 Ekim itibarıyla hâlâ indirilebiliyordu.
Bir çalışanın zararlı bağlantıya tıklamasıyla başlayan saldırıda mahkeme borcu kayıtları, koruma kararları ve koruyucu aile raporları çalındı.
CERT-UA'ya göre UAC-0277 olarak izlenen ClickFix kampanyası, 100'den fazla Ukrayna sitesi üzerinden hizmet olarak satılan Lunex bilgi hırsızını yayıyor.
