Osaka Metropolitan Üniversitesi fidye yazılımı şüphesiyle dersleri iptal etti
Japonya'nın en büyük üniversitelerinden birinde fidye yazılımı olduğu düşünülen saldırı yaklaşık 500 sunucuyu durdurdu; en az 130 bin kişinin verisi risk altında.
Son Haberler — Sayfa 3
Pwn2Own İrlanda ilk gün: Galaxy S26, OpenAI Codex ve LiteLLM hacklendi
Dublin'de düzenlenen Pwn2Own Ireland 2026'nın ilk gününde araştırmacılar telefon, yazıcı, akıllı ev cihazı ve yapay zekâ araçlarına karşı 15 başarılı girişimle 419.500 dolar kazandı.
WordPress 7.1.3, XSS ve SQL enjeksiyonu dahil yedi güvenlik açığını kapattı
WordPress projesi 6 Ekim'de yedi güvenlik düzeltmesi ve dört hata düzeltmesi içeren 7.1.3 sürümünü yayımladı ve site sahiplerini hemen güncellemeye çağırdı.
Ninja Forms ve WooCommerce eklentilerindeki XSS açıklarıyla WordPress'e gizli yönetici ekleniyor
Patchstack'e göre tek bir kampanya, Ninja Forms ve WPC Product Bundles'taki kalıcı XSS açıklarıyla yönetici hesabı, sihirli giriş bağlantısı ve dosya yöneticisi arka kapısı kuruyor.
ASOS, uygulamasından 'HACKED' bildirimi gönderilmesinin ardından veri ihlalini doğruladı
İngiliz moda perakendecisi ASOS, saldırganların uygulaması üzerinden şantaj mesajı göndermesinin ardından müşteri adları ve iletişim bilgilerinin açığa çıkmış olabileceğini doğruladı.
Sahte ChatGPT ve Gemini siteleri, canlı oltalamayla reklam hesaplarını ele geçiriyor
Island araştırmacıları, reklam çalışanlarını sahte bir Google giriş penceresine çeken ve parola ile MFA kodlarını canlı bir operatör aracılığıyla toplayan sahte yapay zekâ siteleri tespit etti.
LibreOffice, makro uyarısı çıkmadan kod çalıştıran açığı kapattı; OpenOffice yamasız
LibreOffice 26.2.5 ve 26.8.0, hazırlanmış bir hesap tablosunun uzaktan Java sürücüsü yükleyip sessizce kod çalıştırmasına izin veren açığı kapatıyor. Apache OpenOffice'te yama yok.
Perforce, P4 Search konteynerlerini belgelenmiş varsayılan jetona düşüren CVSS 10 açığını kapattı
Perforce, P4 Search'te altı açığı giderdi; en ciddisi kimliği doğrulanmamış saldırgana servis üzerinde en yüksek ayrıcalığı veren azami önem derecesinde bir kimlik doğrulama atlatma açığı.
Ploutus ATM zararlısının iddia edilen geliştiricisi yakalanıp ABD'de mahkemeye çıkarıldı
Mart ayında FBI'ın en çok arananlar listesine eklenen Venezuelalı şüpheli, 5,4 milyon doların üzerinde parayı boşaltan ATM jackpotting kampanyası nedeniyle Nebraska'da hâkim karşısına çıktı.
FBI, uygulanmayan yama ShinyHunters ihlaline yol açınca Accenture yüklenicisini görevden aldı
FBI, binlerce çalışanının verisinin sızdığı ihlalin, üçüncü taraf bir yüklenicinin halihazırda yayımlanmış bir güvenlik yamasını hiç uygulamaması yüzünden yaşandığını açıkladı.
Booba fidye grubu Illinois Chicago Üniversitesi Tıp Fakültesi'nden 344 GB veri çaldığını iddia ediyor
UIC, Tıp Fakültesi sistemlerinin kısa süre kesintiye uğradığını ve fidye yazılımı saldırısında veri çalındığını doğruladı. Saldırıyı, araştırmacıların Frag'in yeni adı saydığı Booba grubu üstlendi.
MediaTek'in ekim bülteni 43 açığı kapatıyor: İkisi modemde kritik bellek hatası
MediaTek'in aylık güvenlik bülteni, 50'yi aşkın yonga setini etkileyen iki kritik modem bellek taşması açığının yanı sıra video, yapay zekâ ve modem bileşenlerinde dokuz yüksek önemli açığı listeliyor.