Güvenlik açıkları
CVE-2026-53362, IPv6 parçalama yolunda sınır dışı yazma; Red Hat ipv6_frag_escape diyor. CISA 27 Ağustos’ta KEV’e aldı, federal süre 30 Ağustos. Uzaktan paket yetmez, yerel/konteyner kodu gerekir. OpenShift/RHEL 9 etkilenmiyor.
Sızıntılar
Kai Wegner, Berlin eyalet ağındaki siber olay sonrası şantajı doğruladı ve fidye ödenmeyeceğini açıkladı. 7–12 Ağustos veri çıkışı, 14 Ağustos’ta iki senato dairesinin ağdan koparılması resmi. 5,79 TB, 30 bitcoin ve dosya listesi grup/medya iddiası; yetkililer grubu adlandırmadı.
Güvenlik açıkları
CVE-2026-60004, diffpatch API ile Git kancası ekleyip Gitea hesap yetkisiyle kabuk komutu çalıştırıyor. CISA 25 Ağustos’ta KEV’e aldı; federal süre 28 Ağustos’tu. Shadowserver 27 Ağustos taramasında 8.393 savunmasız IP saydı. Yama 1.27.1, 27 Temmuz.
Güvenlik açıkları
CVE-2026-18885, CVE-2026-18886 ve CVE-2026-74820 kimlik doğrulamasız kod enjeksiyonu, yetki yükseltme ve SQL enjeksiyonu. Şirket 27 Ağustos bülteninde sahada kullanım bilmediğini yazıyor. Xanadu, Yokohama, Zurich ve Australia yama aileleri. Dördüncü açık CVE-2026-6876 (8.7) sanal alan kaçışı.
Sızıntılar
Kurum, isim vermediği küresel sanayi şirketinin ABD’deki bir çalışanın indirdiği programla fidye yazılımının 797 sunucuya yayıldığını yazdı. 4.885 kişi; kimlik, pasaport, IBAN, kan grubu. Bildirim 23 gün sonra. 800 bin lira güvenlik, 200 bin lira geç bildirim. Şirket adı yok.
Sızıntılar
ABD ilaç dağıtıcısı McKesson, 25 Ağustos’ta siber olay tespit ettiğini 28 Ağustos 8-K’sında yazdı. Müşteri sayfasında olayın üçüncü taraf uygulamalar, yetkisiz erişim ve veri çıkarımı olduğunu belirtiyor; maddi etki tespit etmediğini ekliyor. ShinyHunters, Okta üzerinden Salesforce ve Snowflake’e girip yaklaşık 284 milyon kayıt aldığını iddia ediyor; şirket bu sayıyı teyit etmedi.
Sızıntılar
Diana Otel Yatırımları ve İşletmeciliği A.Ş., 14 Temmuz’da rezervasyon motoruna ele geçirilmiş meşru kullanıcı bilgileriyle girildiğini, 27 Temmuz’da tespit ettiğini KVKK’ya yazdı. Erişilenler 103 müşteri ve potansiyel müşterinin adı, iletişimi, rezervasyon numarası, konaklama tarihleri ve tutarı. Kurul 29 Temmuz 2026/1564 kararıyla ilan etti.
Genel
Bakanlık Bilgi İşlem, UYAP Mevzuat’ı resmi hesabından duyurdu. Adres mevzuat.adalet.gov.tr. Afişte 9,8 milyon Yargıtay kararı yazılı; «en büyük» bakanlığın kendi nitelemesi.
Güvenlik açıkları
ABD siber kurumu CISA, CVE-2026-8452’yi 26 Ağustos’ta aktif sömürü kataloğuna aldı. NetScaler ADC ve Gateway; Gateway veya AAA sanal sunucusu olan kutular. Federal yama süresi 29 Ağustos. Citrix bülteni olayı hâlâ hizmet kesintisi diye yazıyor; watchTowr kök yetkili kod çalıştırma gösterdiğini iddia ediyor.
Güvenlik açıkları
Socket, 18 Chrome ve 1 Edge eklentisinin WebSocket C2 ile cüzdan boşaltıcı ve kimlik hırsızı taşıdığını yazdı. En büyük örnek ~80 bin kurulumlu «Enable Right Click»; Chrome kaldırıldı, Edge’de 14 Ağu C2 değişimi görüldü. Ledger/Trezor sahte sayfa ve borsa oturum modülleri listede.
Sızıntılar
Pan American Group LLC (Panera Bread franchisee), 8–9 Nisan 2026’da sunucularına yetkisiz erişim ve dosya alındığını CA Başsavcılığı’na yazdı. Etkilenenler müşteri değil; istihdam sürecinde verilen çalışan/eski çalışan verisi. Aynı Nisan penceresi Applebee’s franchise’ı Apple American ile örtüşüyor; ülke geneli sayı açıklanmadı.
Sızıntılar
Fransa Ekonomi Bakanlığı ve DGFiP, Haziran–Temmuz’daki yetkisiz erişimlerde 678 bin birey ve profesyonelin vergi verisinin görüntülenip çıkarıldığını resmen yazdı. Referans gelir, aile katsayısı, stopaj oranı; şirketlerde unvan ve SIREN. Online vergi hesapları ve parolalar etkilenmedi deniyor.
Sızıntılar
Mega Enerji, Novaform Makine ve Emsa Enerji, 25 Temmuz’da sanallaştırma, depolama ve yedekleme bileşenlerinin şifrelendiğini ayrı ayrı KVKK’ya yazdı. Üç bildirimde de kişi sayısı henüz yok; inceleme sürüyor. Şirketler aynı grupta.
Sızıntılar
Coca-Cola’nın 16 Temmuz 8-K’sında fairlife süt markasının üretim sistemlerine yetkisiz erişim ve fidye olayı geçiyor. ABD üretimi geçici askıya alındı; Kanada etkilenmedi, ürün güvenliği bozulmadı deniyor. Anubis grubu sorumluluk iddiası ve veri sızıntısı yazıyor; şirket maddi etki değerlendirmesini sonradan güncelledi.
Sızıntılar
KVKK, redgalaxygame.space sorumlusunun bildiriminde eski ekip üyesinin yetkiyi aşarak sunucu depolarını ve veritabanını kopyalayıp sildiğini yazıyor. 7.507 kişi; e-posta, parola özeti, özel mesaj, Google Play ve Xsolla kayıtları listede. İnceleme devam ediyor.
Tüm konu dosyaları · KVKK ve veri ihlalleri · CVE ve yama takibi · Ürüne göre USOM bildirimleri