Güvenlik açıkları
CERT Polska, MikroTik RouterOS SSH’te CVE-2026-67279 ile CVE-2026-86060’ı birleştiren MikroTrick zincirinin kimlik doğrulamasız tam yönetim verdiğini ve yamalardan önce sömürüldüğünü yazdı.
Sızıntılar
Astrana Health (NASDAQ: ASTH), sosyal mühendislik saldırısı sonrası özel sunucu bilgilerine erişildiğini SEC Form 8-K ile bildirdi; hasta verisi kapsamı araştırılıyor.
Güvenlik açıkları
SolarWinds, Observability Self-Hosted ürününde CVE-2026-28324 (CVSS 9.8) ve CVE-2026-28325 (CVSS 8.8) için 2026.2.3 sürümünü yayımladı; her iki açık da kimlik doğrulamasız uzaktan kod çalıştırmaya yol açabiliyor.
Güvenlik açıkları
CERT Polska, 23 Eylül’de Polonya’yı hedefleyen çok aşamalı bir Android ücretli abonelik (toll fraud) operasyonunu yayımladı; Meta reklamları Google Play’deki uygulamalara yönlendiriyor.
Yapay zeka
Group-IB, 23 Eylül’de RemControl adlı yeni bir Android bankacılık truvanını duyurdu; Avrupa, Ortadoğu ve Kanada’daki banka uygulamalarını hedeflediğini ve suç altyapısında yapay zekâ izleri bulduğunu yazdı.
GITHUB
Aikido Security, 23 Eylül’de MemTensor’un npm eklentisi ve PyPI’deki MemoryOS paketlerinde supplychain.local adlı çok platformlu Go solucanı bulduğunu açıkladı.
GITHUB
Aikido Security, Graphalgo kampanyasının Terraform sağlayıcıları ve Go modüllerine yayıldığını bildirdi; typosquat paketler, Slack ve blockchain üzerinden komuta kontrol anlatılıyor.
Genel
Kanada York Regional Police, Cybercrime birimiyle yürüttüğü Project Ghostwire’da dark web üzerinden uyuşturucu satan ağı dağıttı; 5 kişiye suçlama, yaklaşık 3 milyon dolarlık uyuşturucu el koyma açıkladı.
Sızıntılar
İsveç gizlilik kurumu IMY, Ağustos 2025 sızıntısı sonrası Miljödata’ya GDPR 32.1 için 1,8 milyon kron ceza kesti; şirket 2,2 milyon kişiyi etkilediğini bildirdi.
Genel
GreyNoise, WordPress saldırılarıyla en az 49 kuruluşun etkilendiğini ve bir devlet kurumundan 18 binden fazla kayıt çalındığını bildirdi; aktörün kimliği kesinleşmiş değil.
Genel
Volexity’ye göre Çin bağlantılı UTA0565, yamasız Chrome ve Windows sıfır gün zincirini sahte sitelerle kullandı; CLEANGULP adlı yeni zararlıyı indirdi (3–4 Eylül 2026).
Genel
F5, BIG-IP APM’de OAuth yetkilendirme sunucusu yapılandırmasını etkileyen CVE-2026-94127 için yama yayımladı; satıcı vahşi sömürüyü doğruladı, CISA açığı KEV kataloğuna aldı.
Genel
ABD Oregon savcılığı, Ukrayna'dan iade edilen Karen Vardanyan'ın Ryuk komplosundaki rolü için 24 ay hapis, 3 yıl denetimli serbestlik ve 1.219.106 dolar tazminat açıkladı.
Sızıntılar
Malezya kredi raporlama şirketi CTOS Digital, Bursa bildiriminde tüketici iş ortamına yetkisiz erişim ve sınırlı tüketici verisi erişimini duyurdu; hizmetlerin bir kısmı geçici kapalı.
Sızıntılar
Fresenius Medical Care, sınırlı iç sistemlere yetkisiz erişim olayını araştırdığını duyurdu; tıbbi cihaz ve hasta bakımı etkilenmediğini açıkladı.
Tüm konu dosyaları · KVKK ve veri ihlalleri · CVE ve yama takibi · Ürüne göre USOM bildirimleri