Capcom, 11,7 milyon hesabın e-posta ve giriş bilgilerinin sızdığını açıkladı. Saldırganlar 196 hesabın şifresini değiştirdi.
Gaziantep’te tartıştığı çocuklar tarafından göğüs ve kasık bölgesinden bıçaklanan 16 yaşındaki çocuk, ağır yaralı olarak kaldırıldığı hastanede hayatını kaybetti. Olay sonrası kaçan zanlıları yakalama ve geniş çaplı soruşturmanın sürdüğü öğrenildi.
Saldırganlar üç ülkeye ait alan adı sistemini ele geçirerek Google ve diğer büyük servisler için izinsiz HTTPS sertifikaları oluşturdu. Google, sahte sertifikaları Chrome'da engelledi.
Gaziantep’te araç içerisinde otururken silahlı saldırıya uğrayan şahıs, ağır yaralı olarak kaldırıldığı hastanede hayatını kaybetti. Kaçan zanlıları yakalamak için çalışma başlatıldı.
Fortinet, FortiMail yönetim arayüzünü etkileyen kritik bir güvenlik açığının saldırganlar tarafından aktif olarak istismar edildiğini açıkladı. CVE-2026-104286 koduyla izlenen ve CVSS üzerinden 9,8 puan alan FortiMail güvenlik açığı, kimlik doğrulaması gerektirmeden dosya yazma ve sistem üzerinde komut çalıştırma riski taşıyor. Şirket, güvenlik güncellemeleri yayımlanana kadar yöneticilerin geçici önlemleri uygulamasını isterken CISA da açığı bilinen istismar …
GERT, Payload fidye yazılımı ailesinin yeni ve gelişmiş bir saldırı yöntemini analiz eden yeni bir rapor yayımladı. Orta Doğu’daki bir üretim şirketine yönelik olay müdahalesi sırasında tespit edilen saldırı, siber suçlarda yaşanan önemli bir değişime...
Meta’nın geliştirdiği Muse yapay zeka asistanında, saldırganların kontrolü ele geçirdiği bir açık tespit edildi. Meta, açığı kapatan acil güncellemeyi yayımladı.
Bankacılık işlemlerinde tercih edilen basit şifreler siber saldırganlar için davetiye çıkarıyor. Uzmanlar, en çok kullanılan dört haneli kombinasyonlara karşı kullanıcıları acilen uyarıyor.
Microsoft, ShinyHunters, Helix ile bağlantılı olduğu değerlendirilen tehdit aktörlerinin geçiş anahtarı, çok faktörlü kimlik doğrulama ve tek oturum açma temalı sahte destek çağrılarıyla kurumsal hesapları ele geçirerek Microsoft 365 verilerine ulaştığını açıkladı. Mayıs 2026’dan beri gözlemlenen saldırılarda çalışanlar önce şirketin bilgi işlem ekipleri taklit edilerek kandırılıyor, ardından sahte Microsoft giriş sayfalarına veya saldırganların kontrolündeki kimlik …
Siber saldırganlar, finans temalı kimlik avı e-postalarında görünmez Unicode karakterlerini kullanarak güvenlik filtrelerinin şüpheli kelimeleri algılamasını zorlaştıran yeni bir yöntem kullanıyor. Microsoft’un tehdit araştırmacıları tarafından tespit edilen kampanyada saldırganlar, kelimelerin arasına kullanıcı tarafından görülemeyen karakterler yerleştirerek filtrelerin kelime listesi tabanlı kontrollerini atlatmayı denedi. Kampanyanın bu tekniği kullanan bölümü şubat sonunda günlük 2,37 milyon mesaja kadar …
Siber saldırganlar, e-posta filtrelerini aşmak için yapay zeka enjeksiyonlarında kullanılan görünmez Unicode karakterlerini oltalama tuzaklarına taşıdı; milyonlarca gelen kutusunu sessizce hedef alan yeni tehlike güvenlik duvarlarını gafil avlıyor.
KVKK, siber saldırganların 505 bin 337 müşterinin kişisel bilgilerine ulaşmasının ardından veri güvenliğinde eksiklikler belirlenen şirkete 1 milyon lira idari para cezası uyguladı.
PaperCut NG ve MF yazılımlarında geçen hafta acil güncellemelerle kapatılan iki sıfır gün açığının saldırganlar tarafından veri çalmak için aktif olarak kullanıldığı ortaya çıktı. CVE-2026-81578 ve CVE-2026-82078 olarak izlenen açıklar birlikte kullanıldığında kimlik doğrulama mekanizması aşılabiliyor ve savunmasız sunucularda uzaktan kod çalıştırılabiliyor. PaperCut, dünya genelinde 70 binden fazla kuruluşta kullanılan yazılım için yamaları yayınlarken tehdit …
Siber saldırganlar, npm kayıt deposu ile UNPKG ve npmmirror gibi aynaları sahte Cloudflare CAPTCHA sayfaları barındırmak için kullanarak ziyaretçileri kontrol ettikleri adreslere yönlendiriyor. OX Security tarafından incelenen 24 npm paketi, geliştirici bilgisayarına zararlı yazılım yüklemek yerine tarayıcıda açılan kötü amaçlı HTML dosyalarını meşru alan adları üzerinden sunan yöntemin kapsamını ortaya koydu. Araştırmacılar, saldırganların npm altyapısını …
Stories on this topic, gathered from every source.
