Japonya’da web verisi ihlalleri son aylarda arttı; 8 Ekim 2026 tarihli uyarı, mobil API suistimali ve Metabase hedefli saldırıları işaret etti.
Kasım 13, 2026
Kategori: Siber Güvenlik
Yazı
Tor .onion adresleri GoBalance açığıyla ele geçirilebiliyor
GoBalance açığı, Tor .onion adreslerinde anahtar geri kazanımıyla ziyaretçileri saldırganın kontrol ettiği sahte siteye yönlendirebiliyor.
Yazı
CISA, Flax Typhoon’un istismar ettiği açıklar için süre verdi
Çin bağlantılı Flax Typhoon grubu, ProFTPD ve başka yazılımlardaki beş güvenlik açığını istismar ederken CISA federal kurumlara 11 Ekim’e kadar yama…
Yazı
FBI, kritik altyapıyı hedef alan Flax Typhoon araçlarını kaldırdı
FBI, Flax Typhoon bağlantılı araçların kullandığı 7 alan adını ele geçirdi; kritik altyapıya yönelik tarama ve sızma girişimlerini kesti.
Yazı
FBI: Çin bağlantılı grup çalıntı e-postalar için portal kurdu
FBI, Çin bağlantılı bir hacker grubunun çalıntı e-postalara üçüncü taraf erişimi veren bir portal işlettiğini açıkladı.
Yazı
Citrix, NetScaler’daki kritik bellek taşması açığını yamaladı
Citrix, NetScaler Gateway ve ADC’de SAML yapılandırmalarını etkileyen CVE-2026-107406 açığını yamaladı; hata RCE ve DoS riski taşıyor.
Yazı
ARTEX AI pentest aracı Güney Kore finansını hedef aldı
CrowdStrike Intelligence’a göre ARTEX AI adlı sızma testi aracı kötüye kullanıldı; Eylül sonundan Ekim 2026 başına kadar süren faaliyet Güney Kore…
Yazı
Wazza phishing kit’i bankaları, kamu kurumlarını ve üretimi hedef alıyor
Wazza phishing kit’i ABD, Avrupa ve Avustralya’da banka, kamu ve üretim hedeflerini Adobe temalı Device Code oltasıyla vuruyor.
Yazı
ABD, HAFNIUM davasındaki Zhang Yu için ödülü duyurdu
ABD Dışişleri Bakanlığı, HAFNIUM bağlantılı Zhang Yu için 10 milyon dolara kadar ödül teklifini duyurdu.
Yazı
LMCache’te yamalanmamış kritik açık uzaktan kod çalıştırmaya izin veriyor
LMCache’teki kritik açık, kimlik doğrulamasız uzaktan komut çalıştırmaya yol açıyor; CVE-2026-105192 için düzeltme yayımlanmadı.