Pentagon DMDC ihlali: 3 milyonu aşkın personel kaydı sızdı
Ekim 2025–Temmuz 2026 arası yetkisiz erişim. SSN ve görev bilgisi; kötüye kullanım kanıtı yok deniyor.
Kategori
Siber
48 yazı
Apple acil yama: Meta'nın bildirdiği CoreGraphics sıfır günü
CVE-2026-86950 sınır dışı yazma; iOS 27 öncesi hedefli saldırılarda istismar iddiası. iOS/iPadOS 26.7.1 ve macOS Tahoe/Sequoia yamaları çıktı — güncelleyin.
MacSync: Genel iCloud takviminden macOS'a yük indiriyor
Kaspersky: takvim DESCRIPTION satırından zsh komutu; sahte Finder arka kapısı, LaunchAgent kalıcılık. ClickFix ve sahte uygulama riski.
Microsoft: Storm-3168, çalıntı Azure hizmet kimlikleriyle yıkım yaptı
JADEPUFFER hattı: depolama silme, yedek kilitlerine saldırı, ListKeys. GitHub'da sızan secret hâlâ geçerli kalabiliyor.
CLOSEDQUORUM: Windows zararısı, sırada ne yapacağına dört YZ modeline oy verdiriyor
Cisco Talos; DeepSeek, Qwen, Mistral ve Gemini oyluyor. Sahada yayılım henüz doğrulanmadı.
Baltaş Grubu sızıntısı: 700+ şirket, 700 bin psikometrik veri dark web’de
İK danışmanlığı altyapısından sızan test sonuçları satışa çıktı; BTK ceza kesti, Hyundai Motor Türkiye KVKK’ya bildirim yaptı.
N0n grubu AstraZeneca Türkiye’ye saldırı iddiası: şantaj süresi doldu
Fidye yazılım grubu N0n, 18 Eylül civarı AstraZeneca Türkiye (astrazeneca.com.tr) ağını ele geçirdiğini iddia etti. Sızdırma süresi 21 Eylül 03:01 UTC diye duyuruldu; şirket kaynaklı bağımsız tam doğrulama yok.
Revolut sızıntısında yeni tur: 3 milyon dolarlık Monero fidyesi ve 24 saatlik süre
IAmNotAVillain grubu, yaklaşık 680 müşterinin dosyalarını satmakla tehdit ederek fidyeyi düşürüp süreyi kısalttı; İtalyan devlet posta hesaplarının kötüye kullanıldığı iddiası da büyüyor.
CHOSEN BRICK: İngiltere, ABD ve Hollanda’dan muhaliflere yönelik casus yazılım uyarısı
Üç ülkenin ortak bildirisine göre İran’a bağlı aktörler WhatsApp ve Telegram üzerinden gazeteci, aktivist ve muhaliflere casus yazılım ulaştırıyor; ekran, mikrofon ve mesajlar hedefte.