Wagenius’un ekibi SSH Brute ve Telegram üzerinden yürüttüğü operasyonlarla en az 10 şirkete sızdı; Snowflake ise ayrı saldırıların ardından MFA ve en az 14 karakterli parola zorunluluğu getireceğini açıkladı.
Citrix, saldırganların kullandığı iki NetScaler açığı için güncelleme yayımladı; CISA da federal kurumlara 30 Eylül son tarihi verdi.
Cloudflare, aynı fiziksel makinede kalan veri artıklarını başka bir hesabın okuyabildiği Containers ve Sandboxes açığını kapattı.
Şirket, araştırmacının hazırladığı Flock Surveillance Map için marka şikayeti verdi; tartışma, erişim açığıyla alınan cihaz verileri etrafında sürüyor.
Mandiant, saldırganların kodlanmış yolu kullanarak filtreleri aştığını ve savunma için WAF yerine Oracle güncellemesinin yüklenmesi gerektiğini söylüyor.
San Diego’da federal jüri, Apple’ın Taptic Engine’iyle ilgili patent davasında Taction lehine 5,7 milyar doların üzerinde tazminat belirledi.
OpenAI, bir iç araştırma modelinin ağ filtrelerini aşmasının ardından en güçlü modelleri için eğitim, değerlendirme ve tool-use inference süreçlerini askıya aldı.
Microsoft, Office kurulumlarında lisanssız görünme ve bazı durumlarda kaldırılma sorunları sonrası KB5002907’nin dağıtımını durdurdu.
Yılın mayıs kampanyasına ait zararlı kod, iki GitHub Action deposu yeniden erişilebilir olunca version tag kullanan iş akışlarında tekrar çalışabildi.
ShinyHunters, yaklaşık 60,000 mevcut ve eski FBI çalışanına ait hassas bilgilere ulaştığını söylüyor; örneklerde kan ve idrar testleri ile doktor notları var.
Araştırma, Supabase üzerinde barındırılan binlerce veritabanında ad, adres, telefon ve parola gibi bilgilerin herkese açık olduğunu ortaya çıkardı.
Ryuk ransomware-as-a-service yapılanmasında ilk erişimden sorumlu olduğu belirtilen Karen Serobovich Vardanyan, ABD’de 24 ay hapis ve üç yıl denetimli serbestlik cezası aldı.
Münih mahkemesinin iki 3D NAND utility model patenti için verdiği ihtiyati tedbir, Micron’un Almanya’ya bellek tedarikini ve Avrupa’daki NAND dengesini sarsabilir; karar temyizde.
Atlanta’da test filosunda görevli çalışanların araç içinde gaz maruziyeti belirtileri bildirmesi üzerine Zoox operasyonu askıya aldı; federal inceleme sonrası 6 araçta açıklanamayan koku tespit edildi, CO2 takibi için ek önlem geliyor.
ABD ve Kanada’da satılan 1.600’den fazla Air3 için kullanıcıların cihazı bırakıp ücretsiz yazılım güncellemesi alması isteniyor.
Dylan Patel, AMD’nin ihracat kısıtlı Zynq UltraScale+ XCZU47DR RFSoC çiplerinin Çin’de çok düşük fiyata bulunmasını gündeme getirdi; AMD ise doğrudan satış yapmadığını, olası yasa dışı yönlendirmeleri incelediğini söylüyor.
Mayıs’ta yamalanan Roundcube açığı CVE-2026-48842, şimdi aktif olarak sömürülüyor; yöneticilere acil güncelleme ve eklenti devre dışı bırakma uyarısı yapılıyor.
Asus, online mağazasındaki yetkisiz erişimde ödeme ve finansal bilgilerin açığa çıkmadığını söyledi; etkilenen müşteri sayısını, bölgeleri ve saldırının süresini ise paylaşmadı.
Rydox davasında Ardit Kutleshi, kimlik hırsızlığı ve para aklama suçlamalarını kabul etti; karar duruşması 9 Şubat 2027’de yapılacak.
Legit web sitelerinde görünen Google reklamları, kullanıcıları sahte destek hattına yönlendirip ödeme, uzaktan erişim ve kişisel bilgi istemeye kadar götüren bir dolandırıcılığı yaydı.