SON DAKİKA
Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor ● MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor ● Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor ● Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açmayı ve posta akışını bozuyor ● Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı ● Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor ● Yamasız Broadcom Wi-Fi Kusuru, Menzildeki Saldırganların Yönlendiricilerde Kök Olarak Kod Çalıştırmasına İzin Veriyor ● OpenCode Konsolu İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Çıkarmış Olabilir ● Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST) ● RPO ve RTO gerçek bir olağanüstü durum kurtarma örneğiyle açıklandı ● Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor ● MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor ● Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor ● Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açmayı ve posta akışını bozuyor ● Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı ● Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor ● Yamasız Broadcom Wi-Fi Kusuru, Menzildeki Saldırganların Yönlendiricilerde Kök Olarak Kod Çalıştırmasına İzin Veriyor ● OpenCode Konsolu İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Çıkarmış Olabilir ● Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST) ● RPO ve RTO gerçek bir olağanüstü durum kurtarma örneğiyle açıklandı

Japonya, Mobil API Kötüye Kullanımı ve Metatabanı Saldırıları Ortasında Web Veri Sızıntılarında Keskin Bir Artış Görüyor

08.10.2026 18:45
The Hacker News
3 görüntülenme

JPCERT Koordinasyon Merkezi (JPCERT/CC), Japon kuruluşlarındaki bir dizi kişisel veri sızıntısının arkasındaki saldırganların mobil uygulamalar için API'leri kötüye kullandığını ve bilinen yazılım kusurlarını hedef aldığını söyledi. Olay raporlarını alan Tokyo merkezli merkez, 8 Ekim 2026 tarihli uyarısını bu raporlara ve diğer bilgilere dayandırdı. Uyarıda hiçbir saldırganın veya etkilenen kuruluşun adı geçmiyor. JPCERT/

JPCERT Koordinasyon Merkezi (JPCERT/CC), Japon kuruluşlarındaki bir dizi kişisel veri sızıntısının arkasındaki saldırganların mobil uygulamalar için API'leri kötüye kullandığını ve bilinen yazılım kusurlarını hedef aldığını söyledi. Olay raporlarını alan Tokyo merkezli merkez, 8 Ekim 2026 tarihli uyarısını bu raporlara ve diğer bilgilere dayandırdı. Uyarıda hiçbir saldırganın veya etkilenen kuruluşun adı geçmiyor. JPCERT/

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku