Güvenlik açıkları
CISA 27 Ağustos’ta CVE-2026-66384’ü KEV kataloğuna ekledi. JFrog: kimliği doğrulanmış kullanıcı belirli remote-repo koşullarında Docker cache yolu dışına yazabilir. Yama 7.146.35 ve 7.161.16. Cloud yamalı. Fidye Unknown. Süre 10 Eylül.
Güvenlik açıkları
Rails 29 Temmuz’da CVE-2026-66066 (KindaRails2Shell, CVSS 9.5) için 7.2.3.2 / 8.0.5.1 / 8.1.3.1 yayımladı. SecurityWeek 31 Ağustos’ta VulnCheck’in sahada sömürü gördüğünü yazdı. CISA KEV’de yok. İsimli kurban yok.
Genel
Microsoft Threat Intelligence, sahte Cloudflare CAPTCHA ile Windows Terminal veya PowerShell’e yapıştırılan TerminalFix kampanyasını 28 Ağustos’ta yazdı. BleepingComputer 31 Ağustos’ta aktardı. Sahada görüldü; eller klavyede sonraki aşama izlenmedi. Ters tünel gitnow.dev:443. Kurban kurum adı yok.
Sızıntılar
McKesson, 29 Ağustos güncellemesinde onkoloji-çoklu uzmanlık ve tıbbi-cerrahi birimlerindeki bir müşteri alt kümesinin verisinin çıktığını yazdı. Dağıtım açık, yetkisiz erişim kesildi, etkilenenlere kredi izleme vaadi. ShinyHunters 284 milyon kayıt ve 1 Eylül süre iddia ediyor; şirket bu rakamı teyit etmedi.
Sızıntılar
Houston merkezli Nutex Health, 31 Ağustos 8-K’sında olayı madde 1.05 maddi siber olay olarak yazdı. Hasta, çalışan ve yetkili hekim verisinin çıktığını; üçüncü tarafın yayımlamakla tehdit ettiğini belirtiyor. 27 Ağustos’ta Haley v. Nutex davası açıldı. Etkilenen kişi sayısı yok.
Güvenlik açıkları
GitHub’da 28 Ağustos’ta açılan HardBreacher deposu, tam yamalı Windows 11 25H2 ve Kaspersky Endpoint v14.0.0.504 üzerinde yerel yetki yükseltme iddiası taşıyor. Cyber Security News 31 Ağustos’ta konuyu doğrulanmamış, CVE’siz aktardı. SecurityWeek’e konuşan Kaspersky, sorunun giderildiğini ve yamanın otomatik veritabanı güncellemesiyle geldiğini söyledi.
Finans
Seoul Economic Daily 31 Ağustos İngilizce baskısında, sektör kaynaklarına göre Samsung bellek biriminin üretim kapasitesinin yaklaşık yüzde 70’ini 2031’e kadar uzun vadeli anlaşma hacimlerine ayırdığını yazdı. Karşı taraflar Nvidia, Microsoft ve Google. Samsung resmi duyurusu değil. Spot 36 GB HBM3E, MegaGrid Supply’a göre LTA’nın dört-beş katı.
Genel
Microsoft 31 Ağustos’ta admin merkezinde önce EX1464935, sonra MO1465074 ile Exchange Online ve birkaç 365 hizmetinde çekirdek kimlik doğrulama yapılandırması sorunu yazdı; kayıtlar bu yazıda açıktı. ChatGPT Work aynı gün ayrı kısmi kesintiden 23.28’te çıktı. Downdetector on binlerce şikâyeti kullanıcı raporu, resmî sayı değil.
Sızıntılar
Doommageddon, Çatalca merkezli SITTNAK Lojistik A.Ş.’yi 28 Ağustos 2026, 23:21 UTC’de kurban listesine yazdı. Ransomware.live kaydında durum upcoming, veri hacmi boş, dosya sayısı sıfır; son tarih 15 Eylül 2026, 00:00 UTC. Şirketten kamuya açık teyit yok. Bu metin liste iddiasıdır, ihlal teyidi değil.
Güvenlik açıkları
Apple, macOS Screen Sharing’de parolasız ağ kimlik doğrulamasına yol açan CVE-2026-65400’ü 6 Ağustos’ta yamaladı. Hollanda NCSC 12 Ağustos’ta internete açık 5900 portunda root ve Monero madencisi gördüğünü yazdı; CISA 18 Ağustos’ta KEV’e aldı, federal süre 21 Ağustos’tu.
Güvenlik açıkları
CISA 31 Ağustos’ta PaperCut NG/MF’deki CVE-2026-81578 ve CVE-2026-82078’i Known Exploited Vulnerabilities kataloğuna aldı. Federal yama süresi 14 Eylül. Fidye kullanımı Unknown; Rapid7 aynı gün Metasploit modülünün çıktığını yazdı.
Sızıntılar
KVKK, 1 Temmuz 2026’da Nobel İlaç Sanayii ve Ticaret A.Ş.’nin işe alım değerlendirme ve kişilik envanteri hizmetini veren veri işleyenin web uygulamasındaki güvenlik zafiyeti nedeniyle yetkisiz erişim bildirdiğini duyurdu. Etkilenenler çalışanlar ve adaylar; kişi sayısı henüz netleşmedi.
Yapay zeka
Komisyon, AB’de en az 45 milyon ortalama aylık kullanıcı beyan eden ChatGPT’yi çok büyük arama motoru (VLOSE), Reddit ve Roblox’u çok büyük platform (VLOP) işaretledi. ChatGPT hibrit arama motoru sayılıyor; ek yükümlülük Ocak 2027 sonu.
Güvenlik açıkları
Shadowserver, 22 Ağustos taramasında 274 internete açık Zimbra örneğinin CVE-2026-73570 ile ele geçirildiğini gördü; 20 Ağustos’ta sayı 155’ti. Yama, saldırganın bıraktığı erişimi silmez.
Sızıntılar
KVKK, 22 Temmuz 2026’da Global Bilgisayar Kontrol Sistemleri’nin siber saldırıyla uygulama altyapısındaki yetkilendirme zafiyetinin istismar edildiğini duyurdu. Bildirime göre 1.000 standart kullanıcı ve 22 personel etkilendi; veri ad-soyad, telefon, e-posta ve roller. İnceleme sürüyor.
Tüm konu dosyaları · KVKK ve veri ihlalleri · CVE ve yama takibi · Ürüne göre USOM bildirimleri