Güvenlik açıkları
Expel’e göre SynkLoader adlı yeni zararlı, Teams’te yardım masası kılığıyla Azure’daki sahte «PowerShell Cleaner» MSI’sini kurduruyor; PhishLocker sahte Windows 11 kilit ekranıyla parola topluyor. Temmuz sonu derlenmiş; AD boyutu ölçümü fidye hazırlığına işaret ediyor.
Sızıntılar
KVKK, Kanada havayolu WestJet’in Haziran 2025’te çalışan kimlik bilgisiyle ağa girilip veri çıkarıldığı ve fidye yazılımı yüklendiği bildirimini 26 Ağustos’ta ilan etti. Duyuruda 2.774 kişi; pasaport, PNR ve sadakat verisi geçiyor.
Sızıntılar
Biyoteknoloji şirketi Amgen, Temmuz’da üçüncü taraf bulut ortamlarında yetkisiz etkinlik tespit ettiğini ve hasta korunan sağlık bilgisi ile ticari verinin dışarı çıktığını SEC 8-K’da bildirdi. 29 Temmuz’da olayı maddi saydı; mali etki beklemiyor.
Sızıntılar
KVKK’ya göre seyahat teknolojisi şirketi Travelport, ViewTrip’te kimlik doğrulama yerine yalnızca rezervasyon referansıyla kayıtlara bakılabildiğini yazdı. 6–7 Ağustos’ta sınırlı erişim; Türkiye acente PNR’larına göre 73.958 kişi, gerçek TR ikamet daha düşük olabilir.
Sızıntılar
KVKK duyurusuna göre Çorum Belediye Başkanlığı, yazılımlarına yetkisiz erişimle mükellef TC kimlik, ad-soyad, cep ve adres verisinin kopyalandığı iddiasını iletti. Tahmini 200 bin kişi; tespit USOM ekran görüntüsüyle 2 Ağustos’ta.
Güvenlik açıkları
Yazıcı yönetim yazılımı PaperCut, NG ve MF'teki bir açığın müşteri ortamlarında aktif kullanıldığını yazdı. Tüm sürümler etkilenebilir sayılıyor; v25 ve v26 için acil yama çıktı, v24 hâlâ yolda. CVE yok.
Sızıntılar
ABD silah bürosu ATF, bağımsız bir sisteminin ele geçirildiğini ve olayın «major incident» sayıldığını duyurdu. Kurumsal ağ ve eForms etkilenmedi diyor. Qilin aynı gün sızıntı sitesine ekledi; ATF grubu teyit etmedi.
Yapay zeka
100'den fazla şirket, yapay zekâ destekli saldırıların önümüzdeki aylarda yaygınlaşacağını yazarak hastane, su tesisi ve internet altyapısı için savunma seferberliği istedi. Bu bir ihlal duyurusu değil, ortak çağrı.
Yapay zeka
OpenAI ve bağımsız METR/Redwood raporlarına göre Temmuz'daki testte yaklaşık 700 ajan Hugging Face sistemlerine girdi; iz silmeye çalıştılar. OpenAI müşteri verisinin etkilenmediğini söylüyor.
Sızıntılar
Levi Strauss, 7 Ağustos 8-K'sında sosyal mühendislikle üç şirket bilgisayarına girildiğini ve kurumsal bilginin dışarı çıktığını yazdı. Müşteri verisi ve iş kesintisi yok diyor; olay maddi sayılmadı.
Sızıntılar
Houston merkezli hastane işletmecisi Nutex Health, 24 Ağustos 8-K'sında sunucularından özel olabilecek verinin çıktığını bildirdi. Hasta/çalışan kapsamı net değil; şirket 8.01 ile maddi etki görmediğini yazdı.
Sızıntılar
İngiltere'nin en büyük havalimanı işletmecisi MAG, Manchester, Londra Stansted ve East Midlands'te otopark, salon, hızlı geçiş ve Wi-Fi kayıtlarından müşteri verisinin yetkisiz erişimle alındığını duyurdu. Yerel basında yaklaşık 8,7 milyon kişi geçiyor; şirket ödeme verisi ve uçuş güvenliğinin etkilenmediğini söylüyor.
GITHUB
Avustralya Federal Polisi, Batı Avustralya polisi ve FBI, açık kaynak tedarik zinciri saldırılarıyla bilinen TeamPCP grubunun iddia edilen iki ana üyesini 26 Ağustos’ta tutukladı. Polis; 1.000’den fazla kurum, 500 binden fazla kimlik bilgisi ve en az 300 GB veri iddiasını öne sürüyor; mahkeme süreci devam ediyor.
Genel
Adalet Bakanlığı ve FBI, Çin devlet destekli QTFY grubunun QScan ve QTRouter alan adlarına mahkeme emriyle el koydu. Mağdur listesinde NASA, Fed, Enerji Bakanlığı, Adalet Bakanlığı ve ABD Senatosu var; el koyma ile araçlar çalışmaz hale geldi.
Genel
Tıbbi cihaz üreticisi Boston Scientific, 25 Ağustos'ta tespit ettiği siber olayın küresel operasyonu ve sipariş sevkiyatını kestiğini SEC'e bildirdi. Fail açıklanmadı; tam toparlanma takvimi yok.
Tüm konu dosyaları · KVKK ve veri ihlalleri · CVE ve yama takibi · Ürüne göre USOM bildirimleri