SON DAKİKA
Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor ● MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor ● Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor ● Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açmayı ve posta akışını bozuyor ● Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı ● Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor ● Yamasız Broadcom Wi-Fi Kusuru, Menzildeki Saldırganların Yönlendiricilerde Kök Olarak Kod Çalıştırmasına İzin Veriyor ● OpenCode Konsolu İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Çıkarmış Olabilir ● Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST) ● RPO ve RTO gerçek bir olağanüstü durum kurtarma örneğiyle açıklandı ● Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor ● MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor ● Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor ● Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açmayı ve posta akışını bozuyor ● Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı ● Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor ● Yamasız Broadcom Wi-Fi Kusuru, Menzildeki Saldırganların Yönlendiricilerde Kök Olarak Kod Çalıştırmasına İzin Veriyor ● OpenCode Konsolu İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Çıkarmış Olabilir ● Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST) ● RPO ve RTO gerçek bir olağanüstü durum kurtarma örneğiyle açıklandı

Veri İhlali

81 haber bulundu
🔐
Veri İhlali
DataSuckers Hackerlarının Tutuklanması Doğu Avrupa'daki Siber İhlalleri Vurguluyor
Rus yetkililer, Ukrayna ve Rusya'daki önemli veri ihlalleriyle bağlantılı DataSuckers hacker grubunun üyelerini tutukladı. Grubun Dodo Pizza ve ATB gibi işletmelere yönelik saldırıları, milyonlarca müşteri kaydını ifşa ederek, sağlam siber güvenlik önlemlerine duyulan ihtiyacı vurguluyor.
Veri İhlali
Burger King Japonya veri ihlali 11 milyon müşteri kaydını açığa çıkardı
Küresel fast-food devi Burger King'in Japon yan kuruluşu Burger King Japan, saldırganların 11,18 milyon müşteri kaydı içeren bir sunucuya erişmesinin ardından büyük bir veri ihlalini açıkladı. [...]
Veri İhlali
Birleşik Krallık Adli Yardım Kurumu: Hacker'lar 1978'e Kadar Uzanan Kayıtları Çaldı
Birleşik Krallık Adalet Bakanlığı'na bağlı, ülkenin Kamu Savunuculuğu Hizmeti'ni yöneten bir yürütme ajansı olan Adli Yardım Kurumu (LAA), Nisan 2025'te BT sistemlerine sızan saldırganların 1978'e kadar uzanan kayıtları çaldığını belirtti. [...]
Veri İhlali
ASOS veri ihlalini sosyal mühendislik saldırısı ve kimlik bilgisi hırsızlığıyla ilişkilendiriyor
ASOS, etkilenen müşterilere bu hafta başında yaşadığı siber güvenlik olayıyla ilgili güncellemeler göndererek bilgisayar korsanlarının bazı kişisel verilere eriştiğini doğruladı. [...]
Veri İhlali
Arizona Mahkeme Sistemine Yapılan Siber Saldırıda 1 Milyondan Fazla Kişinin Kişisel Bilgileri Çalındı
Arizona Yüksek Mahkemesi, bilgilerin 30 yıl öncesine kadar uzanan kişiler için kopyalandığını söyledi. Arizona Mahkeme Sistemine Yapılan Siber Saldırıda 1 Milyondan Fazla Kişinin Kişisel Bilgileri Çalındı ​​yazısı ilk olarak SecurityWeek'te yayınlandı.
Veri İhlali
FBI, ShinyHunters İhlalinden Yüklenicinin Kaçırılan Yamasını Suçluyor
FBI, binlerce büro çalışanının kişisel bilgilerinin açığa çıkmasına neden olan bir veri ihlali nedeniyle bir Accenture yüklenicisini görevden aldı. FBI, ShinyHunters İhlalinden Dolayı Yüklenicinin Kaçırdığı Yamayı Suçladı yazısı ilk olarak SecurityWeek'te çıktı.
Veri İhlali
FBI, Yama Başarısızlığının ShinyHunters İhlaline Yol Açması Sonrası Accenture Yüklenicisini Görevden Aldı
ABD Federal Soruşturma Bürosu (FBI), binlerce büro çalışanının kişisel bilgilerinin çalınmasına yol açan bir ShinyHunters ihlalindeki iddia edilen rolü nedeniyle bir Accenture yüklenicisinin ilişiğini kesti. Bu bilgi, konuya aşina iki kaynağa atıfta bulunan Reuters'ın bir raporuna göre. "Bugüne kadar yaptığımız inceleme, olayın bir güvenlik zafiyeti sonucu meydana geldiğini tespit etmiştir.
Veri İhlali
Yapay Zeka Kodlama Ajanları, GitHub'da Fatura Kayıtları Dahil 13.000 Dahili Görseli Ortaya Çıkardı
Güvenlik şirketi Glow'un bildirdiğine göre, inceleme amacıyla kod değişikliklerinin ekran görüntülerini paylaşmaları istenen yapay zeka kodlama ajanları, şirket içi görselleri halka açık GitHub depolarına yükledi. Şirketin araştırmacıları, 300'den fazla kuruluştaki geliştiricilerden, müşteri fatura kayıtları ve henüz yayınlanmamış özelliklerin ekran görüntüleri de dahil olmak üzere 13.000'den fazla dahili görsel buldu. Çoğu durumda, bunlar geliştiricilerin kişisel hesapları altında bulunuyordu.
Veri İhlali
Pentagon personel veri tabanı ihlali milyonların kişisel verilerini ifşa etti
Bir Pentagon personel veri tabanı, kimse fark etmeden dokuz ay boyunca ihlal edildi. Üç milyondan fazla kişi etkilendi. Daha fazlasını Hot for Security blogundaki makalemde okuyun.
Veri İhlali
Supabase Veritabanlarının Büyük Çaplı Maruz Kalması K.T.B. ve Hassas Verileri Ortaya Çıkarıyor
16.000'den fazla Supabase veritabanının hatalı yapılandırıldığı tespit edildi; K.T.B., parolalar ve kimlik doğrulama belirteçleri dahil olmak üzere hassas veriler ifşa oldu. Bu olay, yapay zeka destekli geliştirme ortamlarında sağlam yapılandırma yönetimi ve güvenlik uygulamalarının kritik önemini vurgulamaktadır.
Veri İhlali
ShinyHunters, FBI'ı Hacklediğini İddia Etti, Ajanların ve İş Başvurusu Yapanların Verilerini Çaldığını Söyledi
ShinyHunters olarak bilinen siber gasp grubu, Salı günü ABD Federal Soruşturma Bürosu'na (FBI) sızdığını ve kurumun mevcut ve eski çalışanlarına ait verileri çaldığını iddia etti. Grup, karanlık ağda yayınladıkları bir açıklamada, "FBI'ın güvenliğini ihlal ettik. Hemen TÜM FBI Ajanları ve FBI'a iş başvurusunda bulunan bireyler hakkındaki çok hassas verileri elimizde tutuyoruz" dedi.
Veri İhlali
ShinyHunters, FBI Sistemlerini Sızmak İçin PeopleSoft Sıfır Gün Açığını İstismar Etti
ShinyHunters, bir PeopleSoft sıfır gün açığı aracılığıyla FBI sistemlerinde önemli bir ihlal gerçekleştirdiğini iddia ederek çalışanlar ve iş başvurusunda bulunanlar hakkındaki hassas verileri tehlikeye attı. Olay, yaygın olarak kullanılan yazılımlardaki kritik güvenlik açıklarını vurgulamakta ve gelişmiş siber suç gruplarının oluşturduğu sürekli tehdidin altını çizmektedir.