Finans
Cosmos Labs, 20–25 Ağustos’ta Cosmos EVM bakiyesi underflow açığının altı ağda istismar edildiğini 28 Ağustos post-mortem’inde yazdı. DEX’te ~2,87 milyon, CEX’te ~2,85 milyon dolarlık satış; MANTRA kendi metninde ~3,6 milyon dolarlık MANTRA kaybı sayıyor. Yama v0.6.2/v0.7.2 19 Ağustos’ta çıktı.
Genel
Sygnia, Çin bağlantılı Fire Ant’ın 2026’da hipervizörden Cisco IOS XR, TACACS ve Linux yönetim sunucularına genişlediğini 30 Ağustos’ta yazdı. Yönlendiricilerden trafik kopyalandı, TacTap ile TACACS kimlikleri alındı; UNC3886 ile güçlü örtüşme diyorlar.
GITHUB
Rust Security Response Team, 20 Ağustos’ta proc-macro1’in zararlı build.rs indirdiğini doğruladı. Popüler arrayref 0.3.10 bu pakete bağlanmıştı; crates.io’da 86 dakika kaldı, RustSec 2.285 indirme yazıyor. Yazarın bilgisayarı veya kimlik bilgisi ele geçirilmiş olabilir diyorlar; kasıtlı hareket etmediğini düşünüyorlar.
Sızıntılar
Hunt.io, 13 Ağustos’ta Amsterdam’daki açık dizinde Filipin nükleer araştırma kurumuna ait ownCloud’tan alınan dosyalar ve özel scriptler bulduğunu yazdı. Giriş, boş imza anahtarıyla CVE-2023-49105; saldırgan CSV’sinde ~9 GB kaydı var, dizinde 176 dosya (~372 MB) görüldü. CERT-PH’ye bildirildi.
Sızıntılar
Aesto Health’in HHS’ye bildirdiği etkilenen sayısı 9.540.683. İhlal 2–18 Aralık 2025’te AWS’nin sınırlı diliminde; şirket 26 Mayıs’ta PHI erişimini doğruladı. En az ~29 klinik etkilenmiş olabilir. Fail adı yok.
Finans
Cronos, 30 Ağustos’ta Tectonic kredi protokolünde istismar görüp blok üretimini kesti. Araştırmacı Weilin Li yaklaşık 75 milyon dolar ve yalnızca ~6 milyonun Ethereum’a geçtiğini yazıyor; Tectonic toplamı teyit etmedi. Crypto.com uygulaması ve borsası etkilenmedi diyor.
Sızıntılar
Troy Hunt, ShinyHunters’ın yayımladığı Carhartt arşivinden sentetik ve test kayıtlarını ayıkladı; HIBP’ye 12.933.413 benzersiz hesap girdi. Ad, e-posta, telefon, adres var; parola listelenmedi. Carhartt kamuya açıklama yapmadı.
Sızıntılar
Los Angeles County Museum of Art, 7–11 Temmuz 2025’te ağının bir bölümüne girildiğini 24 Ağustos 2026’da yazdı. Ad, doğum tarihi, SSN, ehliyet, sınırlı mali ve sağlık bilgisi etkilenebilir diyor. Etkilenen kişi sayısı yayımlanmadı.
Sızıntılar
2003–2013 Steam2 dönemine ait yaklaşık 12 terabaytlık depo arşivi hafta sonunda dolaşıma girdi. Ars Technica ve VGC, Portal 2, Left 4 Dead ve CS:GO erken sürümleri ile üçüncü taraf beta’ların listelendiğini yazıyor. Kaynak, kamuya açık bir uç nokta iddiası; Valve’ın kurumsal teyidi yok.
Sızıntılar
FulcrumSec, Manchester Airports Group sızıntısını sahiplendiğini ve yaklaşık 86 GB aldığını BleepingComputer’a yazdı. Yayın bir yolcunun Manchester alışveriş geçmişiyle bir kaydı eşleştirdi. MAG 86 GB, Iterable kimliği ve 200 bin yaklaşan seyahat iddiasını yanıtlamadı; yaklaşan rezervasyonu olanlara ulaştığını söyledi.
Yapay zeka
Anthropic, yaygın infostealer’ın bilgisayardaki Claude oturumunu kopyalayıp kotayı tükettiğini etkilenen kullanıcılara yazdı. Oturumları düşürdü, kayıtlı kartı sildi. Zararlının Claude’dan gelmediğini; telefon ve tabletin bu turda görünmediğini söylüyor.
Yapay zeka
Simon Weckert, Digital Camouflage gömleğini nesne tanıma algoritmalarını şaşırtmak için kestiğini yazıyor. Mağaza sayfası YOLO’ya karşı iddia ediyor. Berlin Kottbusser Tor’daki resmi sistemi aldattığı bağımsız teyit değil; kendisi her sistemde çalışmayacağını söylüyor.
Güvenlik açıkları
CISA, 27 Ağustos’ta CVE-2023-49105’i KEV’e aldı; gerekçe «evidence of active exploitation». Federal süre 30 Ağustos. Kullanıcı adı biliniyor ve signing-key yoksa kimlik doğrulamasız dosya erişimi, değişiklik, silme. Yeni isimli kurban yok.
Güvenlik açıkları
QUIRSO, CVE-2026-59310 sömürüsünde 47 ülkede 361 tekil IP yazdı. İlk beş: Almanya 55, ABD 41, Türkiye 38, İran 26, Fransa 25. IP örgüt değildir. Broadcom 29 Temmuz yaması, CISA 18 Ağustos KEV. İsimli Türk kurban yok.
Sızıntılar
29CM, 27 Ağustos’ta sipariş bilgisi API’sine dışarıdan anormal erişim olduğunu ve 159.852 kaydın çıktığını 29 Ağustos’ta yazdı. 138.841 kayıtta yalnızca isim; 21.011’de isim, e-posta, cep ve teslimat. Ödeme ve parola yok diyor. KISA bildirimi şirketin kendi cümlesi.
Tüm konu dosyaları · KVKK ve veri ihlalleri · CVE ve yama takibi · Ürüne göre USOM bildirimleri