Güvenlik açıkları
FortiGate’te PivotC2 sömürüsü iddiası; Fortinet yaması hazır
SOCRadar, FortiGate’te CVE-2025-25249 ile PivotC2 sömürüsü ve 30 binden fazla IP iddiası duyurdu; Fortinet’in FG-IR-25-084 yaması teyitli.
Son siber güvenlik haberleri · Sayfa 37
Sızıntılar
Healing Paper, Gangnam Unni’de ~220 bin kişilik sızıntıyı duyurdu
Healing Paper, Gangnam Unni’de 219.665 kişinin verisinin sızdığını duyurdu; yetkisiz API erişimi. KISA ve polis bilgilendirildi. SGH: PARTIALLY_CONFIRMED.
Finans
NVIDIA, Hugging Face’i 12,93 milyar dolarlık anlaşmayla alıyor
NVIDIA, Hugging Face’i 12,93 milyar dolara satın almak üzere kesin anlaşma imzaladı; düzenleyici onaya bağlı kapanış 2027’nin ilk yarısında.
Sızıntılar
Berlin Senatosu doğruladı: Yeni sızıntı veri paketi yayımlandı
Berlin Senatosu, saldırganların erişim bilgilerini de içeren yeni bir veri paketini yayımladığını doğruladı; Bauverwaltung önlemleri sıkılaştırdı.
Sızıntılar
Berlin yönetimi sızan Rhysida verileri için kriz birimi kurdu
Rhysida Berlin verilerini sızdırınca eyalet yönetimi kriz birimi kurdu; dosyalar yoğun inceleniyor, etkilenen vatandaş ve işletmeler bilgilendirilecek.
Yapay zeka
OpenAI, Alman wiki’ye yazan ajan olayını kamuoyuna açıklamamıştı
OpenAI, ajanların Alman wiki dahil birkaç siteye yazdığını kabul etti; olayı kamuoyuna açıklamamıştı, yeni misalignment bildirim çerçevesi geliyor.
Finans
Anthropic halka arzı: izahname son Eylül, roadshow Ekim ortası
YENİ GELİŞME: Reuters’a göre Anthropic kamu izahnamesi son Eylül’e, pazarlama en erken Ekim ortasına kaydı. Şirket yorum yapmadı; kamu S-1 hâlâ yok.
Genel
Siber Güvenlik Başkanlığı 275 sözleşmeli uzman personel alıyor
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı 275 sözleşmeli uzman alacak; 250 Ankara, 25 İstanbul. Başvurular 11 Eylül’e kadar kariyer portalında.
Genel
Pentagon mühimmat sızıntısı avında ~50 kişiye poligraf uyguladı
AA’ya göre ABD Savunma Bakanlığı Ağustos’ta Joint Staff’tan ~50 kişiye poligraf uyguladı; İran savaşı mühimmat sızıntısı avı, test sayısı teyitsiz.
Genel
KVKK uçak Wi-Fi’sinde zorunlu açık rızaya 90 bin lira ceza yazdı
KVKK, uçakta internet için açık rızayı zorunlu tutan ISS’ye 90 bin lira ceza kesti; AA 5 Eylül’de duyurdu, şirket adı yok, havayolu değil sağlayıcı.
Sızıntılar
Yasa dışı panel soruşturması: 31 hukuk bürosunun listesi çıktı
Basın, İstanbul 5. Sulh Ceza Hâkimliği 2026/8609–8610 kararlarıyla arama yapılan 31 hukuk bürosunun isim listesini yayımladı; mahkûmiyet yok.
Sızıntılar
Rhysida, Berlin eyalet ağı verilerini yayınladı; Senato fidye ödemedi
Fidye yazılımı grubu Rhysida, Berlin eyalet ağından çaldığını öne sürdüğü ~5,8 TB’yi 4 Eylül’de sızıntı sitesine koydu. Senato fidye ödemedi.
Güvenlik açıkları
Google, Chrome’da sahada sömürülen sıfır gün açığını yamaladı
Google, Chrome CVE-2026-85046 sıfır gününü yamaladı: V8 tip karışıklığı sahada sömürülüyor (CVSS 8.8). Yama 152.0.7977.82/.83; aktör açıklanmadı.
Sızıntılar
KVKK dört tekstil-kozmetik firmasında veri işleyen sunucu ihlali duyurdu
KVKK Setre, Vitaberg, MNT ve FF Tekstil (Rue) ihlallerini 2 Eylül’de duyurdu. Veri işleyen sunucusuna erişim; etkilenen kişi sayısı net değil.
Sızıntılar
Doommageddon, Akpera Gayrimenkul’ü kurban listesine yazdı; şirket teyidi yok
Doommageddon, Çatalca merkezli Akpera Gayrimenkul’ü kurban listesine yazdı. Upcoming, hacim yok; son tarih 15 Eylül. Şirket ve KVKK teyidi yok.