GhostAction kampanyası, 8 ve 9 Ekim 2026’da yaklaşık 1.900 GitHub hesabını ele geçirip 30 binden fazla depoyu hedef aldı.
Ekim 21, 2026
Kategori: Veri İhlali
Yazı
CyberXero saldırısında Claude Code ile 628 bin kayıt çalındı
CyberXero kampanyasında Claude Code destekli otomasyonla Cobalt Strike birleştirildi, Ukrayna’ya ait 628 binden fazla kayıt çalındı.
Yazı
FBI’ın iş ilanları portalı soruşturmasında yeni gözaltı
FBI, ShinyHunters ile bağlantılı olduğu öne sürülen bir kişiyi daha gözaltına aldı.
Yazı
ARTEX AI pentest aracı Güney Kore finansını hedef aldı
CrowdStrike Intelligence’a göre ARTEX AI adlı sızma testi aracı kötüye kullanıldı; Eylül sonundan Ekim 2026 başına kadar süren faaliyet Güney Kore…
Yazı
FBI, ShinyHunters sızıntısı sonrası Accenture yüklenicisini görevden aldı
FBI, binlerce çalışanın verisinin sızdığı olayda Oracle PeopleSoft ve ShinyHunters bağlantısını inceledi; Mandiant CVE-2026-35273 atlatmasını aktardı.
Yazı
Danimarka’da şirket hesabı üzerinden 8,8 milyon kişinin CPR verisine erişildi
Danimarka’da bir şirket hesabı üzerinden yapılan sorgularla 8,8 milyon kişinin CPR verisine erişildi; polis ve veri koruma kurumu inceleme başlattı.
Yazı
AI destekli açık zincirleri ve ifşa olan kimlik bilgileri haftaya damga vurdu
Bu hafta siber güvenlik gündeminde 543.699 GitHub kimliği, Zammad sıfırıncı günleri, AI destekli açık zincirleri ve ATM jackpotting yaptırımları öne çıktı.
Yazı
Fransa vergi idaresinde 7 haftalık veri sızıntısı
Fransa’nın vergi idaresi DGFIP, çalınmış çalışan parolalarıyla yürütülen saldırıda veri sızdırıldığını yedi hafta sonra fark etti.
Yazı
AI kod ajanları GitHub’da 13 bin dahili görüntüyü açığa çıkardı
GitHub’da yapay zekâ kod ajanları 13 binden fazla dahili görüntüyü açığa çıkardı; Glow, gitshot ve gh --attach ayrıntılarını anlattı.
Yazı
Cloudflare açığı kapattı: Konteynerler disk kalıntılarını okudu
Cloudflare, paylaşımlı altyapısında bir konteynerin başka müşterilere ait disk kalıntılarını okuyabildiği açığı kapattı.