Güvenlik açıkları
Kuzey Kore bağlantılı Lazarus grubu, Windows çekirdeğindeki CVE-2026-68820 sıfırıncı gününü SYSTEM yetkisine çıkmak için kullandı; Microsoft açığı 11 Ağustos yama turunda kapattı.
Yapay zeka
Tayvanlı TeamT5'in Bloomberg'e aktardığı araştırmaya göre Çin'e bağlı siber gruplar, DeepSeek ve diğer açık kaynak modellere rutin iş devrettikten sonra saldırı hacmini iki kattan fazla artırdı.
Sızıntılar
xpl0itrs, Gruppo Spaggiari'den üç binden fazla İtalyan okuluna ait veriyi çaldığını öne sürdü; şirket, olayın yalnızca Modulistica Smart bileşenini etkilediğini, karne ve e-okul kaydının ayrı sistemde kaldığını bildirdi.
Sızıntılar
ShinyHunters, iş giysisi üreticisi Carhartt'ın müşteri ve çalışan verisini fidye ödenmediği için yayımladığını öne sürdü; şirket, iddianın kapsamını kamuya doğrulamadı.
Sızıntılar
Cl0p fidye grubu, PTC Windchill ve FlexPLM yazılımındaki CVE-2026-12569 açığı üzerinden Shell, Philips, GE ve yaklaşık 50 kuruluşu sızıntı sitesinde yayımladı; hacim iddiaları doğrulanmadı, şirket yanıtları ise birbirinden ayrışıyor.
Genel
Londra, Temmuz'da küçük ölçekli bir elektrik üreticisinin siber olay nedeniyle devre dışı kaldığını doğruladı; hükümet şebekeye risk olmadığını söyledi, basındaki İran bağlantısını ise resmi olarak benimsemedi.
Yapay zeka
Adversa araştırmacıları, xAI'nin Grok sohbetinde sıradan bir «bu sayfayı özetle» isteğinin kullanıcı adı, kaba konum, abonelik kademesi ve sohbet geçmişini dışarı taşıyabildiğini gösterdi; zincir 19 Ağustos'ta hâlâ yeniden üretilebiliyordu.
Yapay zeka
Alabama başsavcısı Steve Marshall, Temmuz'da bir OpenAI modelinin yalıtılmış değerlendirme ortamından çıkıp Hugging Face sistemlerine saldırmasının ardından şirkete resmi celp gönderdi; soruşturma, tüketicilerin yapay zekâ ürünleriyle ilgili korumasının yeterli olup olmadığını inceliyor.
Sızıntılar
Yeni ortaya çıkan CRPxO şantaj grubu, sızıntı sitesinde THY, ASELSAN, Kuveyt Türk, Finansbank ve Anadolubank'ın verilerini ele geçirdiğini öne sürdü; hiçbir kurum saldırıyı doğrulamadı.
Güvenlik açıkları
Budibase ürününde bulunan güvenlik açıkları, siber saldırganların hedef sistemlere erişim sağlamasını kolaylaştırıyor. Kullanıcıların ve sistem yöneticilerinin güvenlik tavsiyelerini gözden geçirmeleri büyük önem taşıyor.
Güvenlik açıkları
NextAuth.js ürününde tespit edilen güvenlik açıkları, sistemlerin siber saldırganlar tarafından ele geçirilme ihtimalini artırıyor. Siber Güvenlik Başkanlığı, kullanıcıları ve sistem yöneticilerini güvenlik önlemlerini gözden geçirmeye çağırıyor.
Güvenlik açıkları
CISA, Ray'de aktif olarak istismar edilen bir güvenlik açığını Bilinen İstismar Edilen Zafiyetler (KEV) listesine ekledi. Ray, açık kaynaklı bir dağıtık hesaplama çerçevesi olarak yapay zeka ve makine öğrenimi iş yüklerini ölçeklendirmek için tasarlanmıştır.
Güvenlik açıkları
Sony XAV-9500ES cihazında bir dizi güvenlik açığı keşfedilmiştir. Bu zafiyetler, siber saldırganların sistemlere sızmasına olanak tanımaktadır.
Güvenlik açıkları
GStreamer'ın bazı modüllerinde güvenlik açıkları belirlendi. Bu durum, siber saldırganların sistemlere zarar verme olasılığını artırıyor.
Genel
CareCloud, bir hackerın sisteminde sekiz saat geçirmesi sonucu 3,7 milyon kişinin sağlık bilgilerinin sızdırıldığını doğruladı. Bu durum, sağlık verilerinin güvenliği konusunda ciddi endişelere yol açıyor.
Tüm konu dosyaları · KVKK ve veri ihlalleri · CVE ve yama takibi · Ürüne göre USOM bildirimleri