Saldırganın e-posta, mesaj ya da sahte bir web sitesi aracılığıyla güvenilir biri gibi davranıp insanları şifrelerini, paralarını ya da erişimlerini vermeye kandırdığı dolandırıcılık.
Blockchain analitik şirketi Chainalysis, bu ayın başında yapay zekâ destekli saldırı teknikleriyle iç sistemlere sızıldığını duyurdu; etkilenen kişi sayısı henüz açıklanmadı.
Fan fiction sitesi Archive of Our Own, 29 Ekim'de bakım gerekçesiyle çevrimdışı oldu; site iki ila dört hafta sonra, sınırlı ve kesintili bir biçimde dönebilir.
Socket araştırmacısı John Tuckner, PDF dönüştürücü ve güvenli arama kılığındaki eklentilerin varsayılan arama sağlayıcısını değiştirip sorguları ortak reklam gelirine yönlendiren bir kampanya belgeledi.
Sony Network Communications, So-net üye veritabanına bir saldırganın 19 Ekim'de eriştiğini ve yaklaşık 2,6 milyon müşteri kaydının ifşa olduğunu açıkladı; saldırının nasıl gerçekleştiği hâlâ belirsiz.
Microsoft, 1 Şubat 2027'den itibaren Entra ID'de SMS ve sesli kimlik doğrulamayı yerel olarak sunmayı bırakacak; bu yöntemleri kullanan kullanıcılar çok faktörlü girişi tamamlayamayacak.
Enerji şirketi, iş ortaklarının kullandığı bir pazarlama aracına yapılan saldırıda müşteri iletişim ve sözleşme bilgilerinin çalındığını, banka verilerinin etkilenmediğini bildirdi.
Çağrı merkezi teknolojisi sağlayıcısı Genesys, saldırganların öğrenme yönetim sistemine ve bir CRM ortamına eriştiğini duyurdu; ana platformlarının etkilenmediği belirtiliyor.
Japon oyun şirketi Capcom, CAPCOM ID üyelik sistemine yapılan bir saldırıda milyonlarca kullanıcının e-posta adresinin ele geçirildiğini açıkladı; şifreler ve kart bilgileri sızmadığını söylüyor.
Interpol'ün Serengeti III operasyonu 21 ülkede yürütüldü; tahmini 385 milyon doların üzerindeki zararla bağlantılı ağlar dağıtıldı ve 105 milyon doların üzerinde yasa dışı fon geri alındı.
Kaspersky, Lazarus Grubu'na atfettiği FlashHole kampanyasında Güney Kore'deki en az üç şirketin hedef alındığını ve saldırganların kötü amaçlı yazılım dağıtımında post-kuantum şifreleme yöntemini kullandığını bildirdi.
Kullanıcıları kötü amaçlı komutları yapıştırmaya kandıran ClickFix tekniği, Push'taki tespitlerin ortalama yüzde 52'sini oluşturuyor ve bu oran ağustosta yüzde 67'ye ulaştı.
Google, Enhanced Protection açıkken çalışan yeni Chrome güvenlik uyarısıyla şüpheli sitelere girmeden önce kullanıcıları uyaracak.
Microsoft ve ortakları, device-code phishing kullanan ve YAM Store, CoGUI, Haozi ile Iron Man System’e bağlı bir phishing ekosistemini dağıttı.
Araştırmacılar, sahte yapay zekâ sayfalarıyla yürütülen bir oltalama kampanyasının reklam hesabı girişlerini ve MFA kodlarını topladığını söylüyor.
Microsoft’a göre Star Blizzard, daha az kurban etkileşimi ve daha fazla otomasyonla CosmicPulse arka kapısını dağıtmak için RedFlick adlı yeni bir teslim zinciri kullanıyor.
Microsoft, resmi X hesabındaki yetkisiz paylaşımların ardından hesabın güvenceye alındığını ve olayın incelendiğini söyledi.
Şirket, erken Eylül’deki siber saldırının ardından ad, adres ve ehliyet bilgileri dahil çok sayıda verinin açığa çıktığını bildirdi.
Asus, online mağazasındaki yetkisiz erişimde ödeme ve finansal bilgilerin açığa çıkmadığını söyledi; etkilenen müşteri sayısını, bölgeleri ve saldırının süresini ise paylaşmadı.
Nisan 2025’te ortaya çıkan Swift tabanlı MacSync, sahte Toria cüzdanı gibi tuzaklarla yayılıyor ve iCloud takvim kayıtları üzerinden yeni bileşenler çekebiliyor.
Microsoft ve ortakları, OAuth device-code akışını suistimal ederek çok faktörlü kimlik doğrulamayı aşan EvilTokens platformunu hedef aldı; operasyonun kurbanlarının büyük kısmı kurumsal hesaplardan oluşuyordu.