Sızıntılar
Take-Two Interactive, GTA 6 sızıntısı için New York Güney Bölge Mahkemesi'nde X ve Google'a DMCA 512(h) celp talebi verdi. TorrentFreak'e göre katip celpleri henüz çıkarmadı; kimlik açığa çıkmadı.
Genel
SOCRadar, AnonyMousKIT'in sahte Apple Destek sesli ajanlarıyla parola kodu, Apple ID ve 2FA kaptığını yazdı. Apple resmi olay teyidi yayımlamadı.
Sızıntılar
ShinyHunters, veri merkezi işletmecisi CyrusOne LLC'den 13 milyon dolar istediğini duyurdu; 12,9 milyon Salesforce kaydı ve yaklaşık 645 GB SharePoint hacmi grubun kendi ilanıdır. Şirket olayı teyit etmedi.
Genel
ANY.RUN, Mirage2FA kimlik avı hizmetinin Microsoft 365 oturum çerezlerini AiTM ile kaptığını yazdı. 3.518 kurumsal alan ve 4.532 potansiyel ele geçirme, teyitli ihlal değil araştırma tahminidir.
Güvenlik açıkları
CISA, CVE-2026-21962'yi 24 Ağustos'ta KEV kataloğuna ekledi. Oracle HTTP Server ve WebLogic vekil eklentisinde kimlik doğrulamasız erişim; yama Ocak 2026'da çıktı, federal son tarih 27 Ağustos.
Genel
WhatsApp, bir hesaba birden fazla geçiş anahtarı eklemeyi açtı; şirket bir milyardan fazla kullanıcının zaten bir anahtar kurduğunu yazdı. İki adımlı doğrulama alfasayısal parolaya geçti.
Yapay zeka
Anthropic, AB Yapay Zeka Yasası için Claude metnine okunamaz filigran işleyeceğini duyurdu. 2 Ağustos 2026 ve sonrası modellere lansmanda uygulanıyor; tespit API'si henüz yok.
Yapay zeka
Oasis Security, NVIDIA NemoClaw'ın yerel Ollama sunucusunu kimlik doğrulamasız açtığını yazdı. Tek bir sayfa ziyareti model şablonuna kalıcı talimat ekleyebilir. macOS ve Linux'ta 0.0.35 düzeltmesi var.
Genel
Hazine, 24 Ağustos'ta Operation Economic Outcast kapsamında OFAC ile İran bağlantılı yaklaşık 60 kişi, kuruluş ve gemiye yaptırım uyguladı; listede MOIS bağlı siber aktörler ve dijital varlık sektörü belirlemesi de var.
Sızıntılar
Cyberleek adlı kişi veya grup, GTA 6 kliplerinde duvara mermiyle LEEK yazdı; PC Gamer ve Polygon bunu oynanabilir bir kopyaya erişim izi sayıyor. Take-Two, Microsoft ve Discord'a kimlik celbi gönderdi.
Yapay zeka
Slack, 20 Ağustos'ta Slack Code'u açtı: bir kodlama ajanı etiketlenince görev kanalı oluşuyor, ekip farkları ve önizlemeyi orada görüyor. Özellik tüm planlarda; Claude, Devin, Copilot ve Vercel ile çalışıyor.
Güvenlik açıkları
Truffle Security, kamuya sızmış 10.616 AWS anahtarını yeniden doğruladı; yüzde 88'i hâlâ kimlik doğruluyor, bunlardan 768'i bir şirket hesabında tam yönetici yetkisi taşıyor.
Sızıntılar
Özel sermaye şirketi Apollo Global Management, 6-10 Temmuz'da bulut ortamına yetkisiz erişildiğini ve isim, doğum tarihi, adres ile Sosyal Güvenlik numaralarının etkilendiğini bildirdi; etkilenen kişi sayısı açıklanmadı.
Sızıntılar
Güney Carolina sağlık sistemi AnMed, 26 Temmuz'da tespit edilen saldırıda hasta bilgilerinin çalındığını doğruladı; The Gentlemen grubunun 6 terabayt iddiasını kabul etmedi, kapsam hâlâ çıkarılıyor.
Güvenlik açıkları
Microsoft, kimlik hizmeti Entra ID'de CVSS 10.0 uzaktan kod çalıştırma açığını kendi altyapısında kapattığını açıkladı; müşterilerin yükleyeceği bir yama yok, şirketin ilk «istismar edildi» kaydı ise sonradan geri alındı.
Tüm konu dosyaları · KVKK ve veri ihlalleri · CVE ve yama takibi · Ürüne göre USOM bildirimleri