Microsoft Threat Intelligence'a göre sahte CAPTCHA sayfaları betiği PNG görseli kılığında tarayıcı önbelleğine önceden yüklüyor; böylece hem indirme izlemesi hem Windows Çalıştır penceresinin karakter sınırı devre dışı kalıyor.
Atlassian'a göre CVE-2026-21589, kimliği doğrulanmamış saldırganların Jira, Confluence, Bitbucket ve beş üründe daha uygulama kök dizinindeki dosyaları okumasına izin veriyor. Tüm sürümler etkilenmiş durumda.
Group-IB'ye göre Milk Dragon kiti 258 oltalama sayfası üretti ve 66 ülkede kurban yarattı. Sahte 3D Secure ekranlarıyla tek kullanımlık şifreler gerçek zamanlı olarak ele geçiriliyor.
Clover Health Investments ve AngMar Management Services, temmuzda yaşanan ayrı olayları ABD federal düzenleyicilerine bildirdi. Sigorta kimlik numaraları, Sosyal Güvenlik numaraları ve tıbbi geçmiş bilgileri açığa çıktı.
Health Care Cybersecurity and Resilience Act eğitim hibeleri verecek, kırsal klinikleri destekleyecek ve HHS'den olay müdahale planı hazırlamasını isteyecek. Tasarı şimdi Temsilciler Meclisi'nde.
Wikimedia Foundation raporu, yayımlanmamış ve kötü amaçlı olabilecek düzenlemeleri, Etherpad not aracına yönelik denemeleri ve milyonlarca otomatik isteği belgeliyor.
DataSuckers grubu fidye notunu ATB'nin kendi sitesine yerleştirdi ve 7,9 milyon müşterinin verisini elinde tuttuğunu öne sürdü. ATB müşteri verisinin ele geçirilmediğini söylüyor.
Citrix, NetScaler'ın SAML yapılandırmalarındaki CVE-2026-88779 bellek taşması için acil sürümler yayımladı; saldırganlar açığı cihazları hizmet dışı bırakmak için kullanıyor.
İtalyan veri koruma otoritesi, 800 aile hekiminden toplanan sağlık kayıtlarının anonim değil takma adlı olduğunu ve hastalara kadar izlenebildiğini tespit ederek IQVIA'nın İtalya birimine 7 milyon euro ceza kesti.
Rostelecom'un siber güvenlik şirketi Solar'a göre Belarusian Cyber Partisans, bir Rus sağlık kuruluşundaki erişimini 2024 başından 2025 Aralık'a kadar sürdürdü; Telegram üzerinden yönetilen bir arka kapı kullandı ve yıkıcı eylemde bulunmadı.
Dell, güncelleme dağıtım aracındaki beş açığı kapattı. En kritiği olan CVSS 9,6 puanlı yol geçişi açığı, kimlik doğrulaması yapmamış uzak saldırganın root yetkisiyle kod çalıştırmasına izin veriyor.
Japonya'nın Nikkei grubu, bir saldırganın çalışan Microsoft 365 hesabını ele geçirip yaklaşık 9.000 zararlı e-posta gönderdiğini açıkladı. The Record'a göre ayrı bir Google Workspace ihlali 1.646 kişiyi etkiledi.
