CyberXero kampanyasında Claude Code destekli otomasyonla Cobalt Strike birleştirildi, Ukrayna’ya ait 628 binden fazla kayıt çalındı.
Etiket: veri ihlali
Japonya’da veri sızıntılarında API ve Metabase saldırıları öne çıktı
Japonya’da web verisi ihlalleri son aylarda arttı; 8 Ekim 2026 tarihli uyarı, mobil API suistimali ve Metabase hedefli saldırıları işaret etti.
ARTEX AI pentest aracı Güney Kore finansını hedef aldı
CrowdStrike Intelligence’a göre ARTEX AI adlı sızma testi aracı kötüye kullanıldı; Eylül sonundan Ekim 2026 başına kadar süren faaliyet Güney Kore…
FBI, ShinyHunters sızıntısı sonrası Accenture yüklenicisini görevden aldı
FBI, binlerce çalışanın verisinin sızdığı olayda Oracle PeopleSoft ve ShinyHunters bağlantısını inceledi; Mandiant CVE-2026-35273 atlatmasını aktardı.
AI destekli açık zincirleri ve ifşa olan kimlik bilgileri haftaya damga vurdu
Bu hafta siber güvenlik gündeminde 543.699 GitHub kimliği, Zammad sıfırıncı günleri, AI destekli açık zincirleri ve ATM jackpotting yaptırımları öne çıktı.
Fransa vergi idaresinde 7 haftalık veri sızıntısı
Fransa’nın vergi idaresi DGFIP, çalınmış çalışan parolalarıyla yürütülen saldırıda veri sızdırıldığını yedi hafta sonra fark etti.
ShinyHunters, FBI verisi çaldığını iddia etti
ShinyHunters, FBIjobs.gov üzerinden FBI verilerini çaldığını iddia etti; kurum soruşturma başlattı, grup PeopleSoft açığı ve Canvas uyarısını işaret etti.
TanStack saldırısı CrowdSec’te 170 özel GitHub deposunu ortaya çıkardı
CrowdSec, TanStack tedarik zinciri saldırısıyla gelen GitHub sızıntısını ve 83 kullanıcı ile 51 yatırımcıya ait verileri açıkladı.
Haftanın siber güvenlik gündemi: AI ajanları, VMware açığı ve SIM swap davaları
AI ajanları, LocalAI sızıntıları, VMware CVE-2026-59310 istismarı ve 800’ün üzerindeki Oracle yaması haftanın öne çıkan başlıkları oldu.
JetBrains Cadence ihlalinde yamalanmamış TeamCity açığı kullanıldı
JetBrains, Cadence sızmasında CVE-2026-63077 açığının kullanıldığını, 2024 yedeği ve AWS kimlik bilgilerine erişildiğini açıkladı.









