KillSec fidye yazılımı çökertildi: Lider olduğu düşünülen 16 yaşındaki şüpheli yakalandı
Eurojust koordinasyonundaki operasyonda üç kişi gözaltına alındı, KillSec'in sızıntı sitesi, beş sunucusu ve 110 TB çalıntı veri ele geçirildi.
Son Haberler — Sayfa 8
Spirit Cultural Exchange ihlalinde 7.591 başvuru sahibinin pasaport ve sicil bilgileri sızdı
KVKK'nın duyurusuna göre kimlik doğrulaması yapılmayan bağlantılar üzerinden otomatik isteklerle pasaport bilgileri ve adli sicil belgeleri dahil 7.591 kişinin başvuru belgeleri ele geçirildi.
Deve Yükü'nde veri ihlali: Yaklaşık 133 bin kişinin bilgileri etkilendi
KVKK'nın duyurusuna göre veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sonucu 133.031 kişinin iletişim, giriş, sipariş ve teslimat bilgileri etkilendi.
Ofix'te veri ihlali: Ele geçirilen kimlik bilgileriyle 183.873 müşterinin verisine erişildi
KVKK'nın duyurusuna göre yetkisiz bir kişi, hukuka aykırı elde ettiği kimlik bilgileriyle Ofix'in Elasticsearch servisine erişerek 183.873 müşterinin ad ve e-posta bilgilerine ulaştı.
Bambi'de veri ihlali: Yaklaşık 323 bin müşterinin bilgileri etkilendi
KVKK'nın duyurusuna göre veri işleyene ait bir sunucuya yetkisiz erişim sonucu 323.052 Bambi müşterisinin iletişim bilgileri ve MD5 özetli giriş bilgileri etkilendi.
Ecenin Butiği'nde veri ihlali: 353.811 müşterinin bilgileri etkilendi
KVKK'nın duyurusuna göre Efece Ayakkabıcılık'ın e-ticaret altyapı sağlayıcısındaki bir güvenlik olayında 353.811 kişinin iletişim bilgileri ve şifre özetleri etkilendi.
Microsoft'un resmî X hesabı ele geçirildi, sahte $Clippy kripto tokeni tanıtıldı
Saldırganlar, 13 milyondan fazla takipçisi olan @Microsoft hesabını ele geçirerek Clippy markasını kullanan sahte bir kripto para tokenini tanıttı.
Warlock fidye yazılımı yamasız SharePoint sunucularıyla su ve telekom şirketlerini vurdu
Symantec'e göre Warlock'un arkasındaki Çin bağlantılı grup, SharePoint açıklarıyla bir su idaresi, bir telekom şirketi, bir bölgesel kamu kurumu ve bir üniversiteye sızdı.
FortiMail'de kritik sıfırıncı gün açığı CVE-2026-104286 saldırılarda istismar ediliyor
Fortinet, kimlik doğrulaması olmadan dosya yazılmasına izin veren 9.8 puanlı FortiMail açığının aktif olarak istismar edildiğini duyurdu; CISA açığı KEV kataloğuna ekledi.
Pentagon personel veri merkezinde ihlal: Yaklaşık 3 milyon kişinin verisi açığa çıktı
ABD Savunma İnsan Gücü Veri Merkezi, bir dosya paylaşım sistemindeki açık nedeniyle Ekim 2025-Temmuz 2026 arasında yaklaşık 3 milyon kişinin verisine erişildiğini açıkladı.
Cisco SD-WAN Manager'da sıfırıncı gün açığı istismar ediliyor: CVE-2026-76504
Cisco, Catalyst SD-WAN Manager'da yönetici erişimi sağlayan kritik kimlik doğrulama atlatma açığının saldırılarda kullanıldığını duyurdu; CISA kurumlara 3 Ekim'e kadar süre verdi.
Papara Menkul Değerler'de veri ihlali: Yurt dışındaki veri işleyenin Okta hesabı ele geçirildi
KVKK, Papara Menkul Değerler AŞ'nin müşteri verilerinin, yurt dışındaki veri işleyene yönelik oltalama saldırısıyla Okta SSO platformu üzerinden erişime açıldığını duyurdu.