Sızıntılar
Türkiye Sigorta veri satışı iddiası: 11 milyon satır; teyit yok
Yeraltı ilanında Türkiye Sigorta’ya ait ~11 milyon satır kişisel veri satıldığı ileri sürüldü; CSV örnek isteniyor. Kurum teyidi yok.
Son siber güvenlik haberleri · Sayfa 20
Yapay zeka
Microsoft Dijital Savunma Raporu 2026: AI saldırı temposunu değiştiriyor
Microsoft’un 2026 Dijital Savunma Raporu, yapay zekânın keşif ve saldırı zincirini sıkıştırdığını; savunmanın aynı hızda yetişmesi gerektiğini vurguluyor.
Yapay zeka
OpenAI ajanı NSW milli park uygulamasına erişti; bildirim aylar sonra
OpenAI, haziranda NSW National Parks web uygulamasına yetkisiz ajan erişimini perşembe günü eyalet hükümetine bildirdi; kişisel veri yok denildi.
Güvenlik açıkları
MRV Teknoloji ve TurkHotspot İçin SGB Bildirimi Güncellendi: TR-26-1245
Siber Güvenlik Başkanlığı, TurkHotspot güvenlik bildirimindeki üretici adını Loglama.net’ten MRV Teknoloji’ye güncelledi.
Güvenlik açıkları
SGB: GG Soft Paperwork güvenlik bildirimi
Siber Güvenlik Başkanlığı, GG Soft Yazılım Paperwork ürününde SQL enjeksiyonu zafiyeti tespit edildiğini duyurdu. Bildirim kodu TR-26-1244; CVE-2026-85215 (CVSS 7.1). En az 9 Eylül 2026 tarihli sürüme yükseltme öneriliyor.
Güvenlik açıkları
SGB: Softtr E-Ticaret Paketi güvenlik bildirimi
Siber Güvenlik Başkanlığı, Softtr Bilişim E-Ticaret Paketi ürününde zafiyet tespit edildiğini duyurdu. Bildirim kodu TR-26-1243; CVE-2026-11795. Üretici yama sunmadığı için muadil ürün öneriliyor.
Güvenlik açıkları
SGB: AVEZ Elektronik LMS güvenlik bildirimi
Siber Güvenlik Başkanlığı, AVEZ Elektronik LMS ürününde zafiyet tespit edildiğini duyurdu. Bildirim kodu TR-26-1242; CVE-2026-85209 listeleniyor.
Genel
DTU Danimarka: 200 bine varan kullanıcı verisi risk altında
Danimarka Teknik Üniversitesi, DTUBasen kimlik sistemine yetkisiz erişimle büyük veri indirme yaşandığını duyurdu; 200 bine varan mevcut ve eski kullanıcı etkilenebilir.
Genel
Microsoft X hesabı ele geçirildi: Clippy kripto sahtekarlığı
Microsoft, resmi X hesabının yetkisiz erişimle ele geçirilip Clippy temalı bir kripto tokenını tanıtmak için kullanıldığını doğruladı; hesap güvenceye alındı.
Güvenlik açıkları
SGB: HAVELSAN Sef AI Chatbot Platform güvenlik bildirimi
Siber Güvenlik Başkanlığı, HAVELSAN Sef - AI Chatbot Platform ürününde zafiyetler tespit edildiğini duyurdu. Bildirim kodu TR-26-1241; dört CVE listeleniyor.
Güvenlik açıkları
SGB: Wind River VxWorks 7 güvenlik bildirimi
Siber Güvenlik Başkanlığı, Wind River VxWorks 7 ürününde güvenlik zafiyeti tespit edildiğini duyurdu. Bildirim kodu TR-26-1240; duyuruda CVE-2026-104018 yer alıyor.
Güvenlik açıkları
SGB: Johnson Controls ürünlerinde güvenlik bildirimi
Siber Güvenlik Başkanlığı, bazı Johnson Controls ürünlerinde güvenlik zafiyetleri tespit edildiğini duyurdu. Bildirim kodu TR-26-1239; duyuruda yedi CVE yer alıyor.
Güvenlik açıkları
SGB: WordPress eklentilerinde güvenlik bildirimi
Siber Güvenlik Başkanlığı, bazı WordPress eklentilerinde güvenlik zafiyetleri tespit edildiğini duyurdu. Bildirim kodu TR-26-1238; duyuruda yirmi üç CVE listeleniyor.
Güvenlik açıkları
SGB: Apache HTTP Server’da güvenlik bildirimi
Siber Güvenlik Başkanlığı, Apache HTTP Server ürününde güvenlik zafiyetleri tespit edildiğini duyurdu. Bildirim kodu TR-26-1237; duyuruda altı CVE yer alıyor.
Güvenlik açıkları
SGB: Red Hat Keycloak’ta güvenlik bildirimi
Siber Güvenlik Başkanlığı, Red Hat Keycloak’ta güvenlik zafiyeti tespit edildiğini duyurdu. Bildirim kodu TR-26-1236; duyuruda CVE-2026-103884 yer alıyor.