Gamze KARASUConnectWise: Microsoft 365 Saldırısı Sonrası Bulut Yedekleme Hizmetini Durdurdu
ConnectWise, saldırganların uygulama kimlik bilgilerini ele geçirerek Microsoft 365 ortamlarına yetkisiz erişim sağladığının belirlenmesinin ardından bazı bulut hizmetlerini geçici olarak devre dışı bıraktı. Şirket, soruşturma devam ederken yedi uygulama kimliğini…
Yavuzhan ÖzgenNorveç’te Askerî Tatbikat: Kiralık Araçlarda Hassas Kayıtlar Bulundu
Norveç’te Eylül 2026’da gerçekleştirilen bir askerî tatbikatta kullanılan bazı kiralık araçlarda, askerlerin hareketlerini ve askerî tesislere ait erişim kodlarını içeren görüntü kayıtları bulundu. Verilerin araç dışına aktarıldığına ilişkin doğrulanmış bir…
Ali ARDALBricksforge Açığı Aktif Olarak Sömürülüyor: CVSS 10 Puanlı WordPress Tehdidi
Bricksforge açığı olarak anılan CVE-2026-85097, WordPress sitelerinde kimlik doğrulaması olmadan kod çalıştırılmasına yol açabiliyor. WordPress güvenlik şirketi Patchstack, açığa yönelik sömürü girişimlerini gözlemlediğini duyurdu. Bricksforge Açığı Nedir? Bricksforge, görsel site…
Zübeyde Azra ACARGitHub’da 17.610 Sahte Depo: Geliştiricilere Zararlı Yazılım Tuzağı
Dünyanın en yaygın yazılım geliştirme platformlarından GitHub, binlerce sahte yazılım deposu üzerinden gerçekleştirilen geniş çaplı bir siber saldırı kampanyasıyla gündeme geldi. Güvenlik araştırmacıları, FakeGit adı verilen zararlı yazılım dağıtım operasyonunun…
Japonya’da IDCF Cloud Kesintisi: 495 Kuruluş Etkilendi
Japonya’da SoftBank’ın iştiraki IDC Frontier tarafından işletilen IDCF Cloud hizmetinde, fidye yazılımı saldırısıyla ilişkilendirilen bir olayın ardından ciddi bir kesinti yaşandı. Etkilenen East Japan Region 1 bölgesindeki sanal sunucularda meydana…
Ampath Laboratories Siber Saldırıyı Doğruladı: 80 Milyon Kayıt İddiası Tartışılıyor
Güney Afrika’nın büyük patoloji laboratuvarı sağlayıcılarından Ampath Laboratories, 2 Ekim 2026’da tespit edilen bir siber güvenlik olayını doğruladı. ByteToBreach adlı tehdit aktörü, şirketin veritabanlarından 80 milyondan fazla kayıt çaldığını öne…
ASOS’ta Siber Güvenlik Alarmı: Müşteriler “ASOS HACKED” Bildirimiyle Karşılaştı
İngiltere merkezli online moda perakendecisi ASOS, 6 Ekim 2026 tarihinde müşterilerin telefonlarında görülen “ASOS HACKED” başlıklı şüpheli bildirimle siber güvenlik gündeminin merkezine oturdu. Bildirimde saldırganlar, şirketin Snowflake ortamını tamamen ele…
Trump Mobile Veri Sızıntısıyla Gündemde: 3.615 Kişinin Bilgileri Yayınlandı
ABD merkezli mobil operatör Trump Mobile, 3.615 kişiye ait bilgilerin BYOD adlı siber suç grubu tarafından yayımlanmasının ardından yeniden veri güvenliği tartışmalarının merkezine geldi. Sızdırılan kayıtlar arasında isim, e-posta adresi,…
Zübeyde Azra ACAR- Genel , Güvenlik Açıkları (CVE) , Siber Güvenlik , Siber Güvenlik Haber , Veri İhlali
GitLab AI Gateway: CVSS 9.9 Puanlı Kritik Açık İçin Güncelleme Yayımlandı
GitLab, Self-Hosted AI Gateway kurulumlarını etkileyen CVE-2026-90970 numaralı güvenlik açığını gidermek için yeni sürümler yayımladı. GitLab tarafından CVSS v3.1’e göre 9.9 puan verilen açık, belirli koşullar altında kimliği doğrulanmış ve…
Zeyneb TÜRKMENiPhone: GrayKey Preserve ile 72 Saatlik Güvenlik Koruması Aşılabiliyor
Apple, iPhone kullanıcılarının cihazları fiziksel olarak ele geçirildiğinde verilerini korumak için farklı güvenlik katmanları kullanıyor. Bunlardan biri de cihaz belirli bir süre kullanılmadığında devreye giren otomatik yeniden başlatma mekanizması. Ancak…
Eren ÇATAK
Merve ÇELİKKOL
Yusuf Taha kurt
Seher BONCUKOĞLU