Grok ile oluşturulan 35 binden fazla uygulama herkese açık kaldı; bunların bir kısmı şirket içi belgeler, hasta listeleri ve parola metinlerini görünür…
Kasım 12, 2026
Etiket: Veri Sızıntısı
Yazı
Qubole’un AWS erişimi suistimal edildi, müşteri hesapları hedefte
Wiz’in incelemesine göre saldırganlar, Qubole’un AWS üzerindeki müşteri entegrasyonlarını çalınmış kimlik bilgileriyle istismar etti; IAM rolleri, Secrets…
Yazı
Araştırmacılar ChatGPT kilidini aşarak sohbetleri sessizce çekti
Lockdown Mode’daki açık, kullanıcı etkileşimi olmadan ChatGPT sohbetlerini sızdırabiliyor; araştırmacılar phishing riskine de işaret etti.
Yazı
cPGuard güncelleme kanalı ele geçirildi, Linux sunucularına arka kapı bırakıldı
cPGuard güncelleme kanalına sızan betik, 5.88.12-5.88.19 sürümlerinde arka kapı kurdu ve dosya topladı.
Yazı
Chainalysis: İç araçlara sızıldı, müşteri kimlik verileri açığa çıktı
Chainalysis, iç sistemlerine yönelik bir sızmayı doğruladı; bazı müşteri kimlik verileri ifşa oldu.
Yazı
Gitee’de 26.400 geçerli bulut ve yapay zekâ erişim bilgisi açıkta bulundu
Gitee’de 7,25 milyon açık depo tarandı; 26.400 geçerli bulut ve yapay zekâ erişim bilgisi herkese açık halde bulundu.
Yazı
Keystone, anahtar sızıntısı sonrası 18.835 cüzdanı imha edecek
Keystone, cihaz doğrulama anahtarı sızınca 18.835 donanım cüzdanını imha edeceğini açıkladı; sahte cihazlar çevrimiçi doğrulamayı geçebiliyor.
Yazı
Phantom fidye operasyonu yapay zekâ ajanlarıyla otomatikleşti
Phantom adlı yapay zekâ ajanı çerçevesiyle yürütülen fidye operasyonu, izinsiz giriş ve veri şantajını tek zincirde topladı.
Yazı
ThreatsDay: Yapay zekâ sırları, kod hırsızlığı, açıklar
ThreatsDay derlemesinde PingCAP kaynak kodu hırsızlığı, AI sırlarının açığa çıkması, Signal’deki arama kesme kusuru ve Laravel kimlik doğrulama atlatması…
Yazı
SBI, 3.897 müşteri kaydının dark web’de görülmesini doğruladı
State Bank of India, 21 Ekim tarihli borsa bildiriminde bazı verilerinin kaybını içeren bir olay yaşadığını açıkladı.