Yayınlar ve Analizler
Argus Flow paylaşımları, platform duyuruları, basın bültenleri ve siber güvenlik analizleri.
Güvensiz Perforce Sunucuları Büyük Kurum Verilerini Sızdırdı
Edinilen bilgilere göre, güvensiz Perforce sunucuları nedeniyle birçok büyük kuruluşun hassas verileri açığa çıktı. Bu yanlış yapılandırma, fikri mülkiyet, kaynak kodu ve dahili proje detaylarını etkileyebilir. Kuruluşların sunucu güvenliklerini gözden geçirmeleri önemle tavsiye edilir.
F5 Networks Sistemlerine Hükümet Hackerları Uzun Süre Erişim Sağladı
Siber güvenlik devi F5 Networks, hükümet destekli hackerların sistemlerine uzun süreli erişim sağladığını ve kaynak kodları ile müşteri verilerini çaldığını duyurdu. Fortune 500 şirketlerinin çoğuna hizmet veren şirket, ulusal güvenlik nedeniyle Adalet Bakanlığı'nın talebiyle bildirimde gecikme yaşandığını belirtti.
University of Mississippi Tıp Merkezi Fidye Yazılımı Saldırısı Sonrası Hala Çevrimdışı
University of Mississippi Tıp Merkezi (UMMC), geçen Perşembe günü yaşanan fidye yazılımı saldırısının ardından hala çevrimdışı durumda. Olay, operasyonları aksatmakta ve hasta hizmetleri ile hassas veri bütünlüğü üzerinde potansiyel etkiler yaratmakta.
Advantest Siber Saldırıya Uğradı: Fidye Yazılımı İddiası
Yarı iletken endüstrisinin önde gelen test çözümleri sağlayıcısı Advantest, bir fidye yazılımı saldırısının hedefi oldu. Şirket, olayın ardından siber güvenlik olay müdahale protokollerini devreye soktuğunu duyurdu. Detaylar henüz tam olarak açıklanmamış olup, veri etkileşimine dair araştırmalar devam ediyor.
Fransa ANTS Kimlik Sistemi Siber Saldırıya Uğradı, Veri Sızıntısı Olasılığı
Fransa'nın pasaport, kimlik ve ehliyet başvurularını yöneten ANTS platformu siber saldırıya maruz kaldı. Yetkililer, 15 Nisan'da tespit edilen olayda başvuru sahiplerinin kişisel verilerinin sızmış olabileceği konusunda uyardı. Sızıntının kapsamı ve etkilenen kişi sayısı araştırılıyor.
Vercel Veri Sızıntısı: Çalışan AI Aracı Erişimi OAuth Tokenlarını Çaldırdı
Vercel, bir çalışanının yapay zeka aracı erişiminin OAuth tokenlarının çalınmasına yol açmasıyla bir veri sızıntısı yaşadı. Araştırmacılar, çalınan OAuth tokenlarının yanal hareket için yeni bir saldırı yüzeyi oluşturduğunu belirtiyor.
Fransa'da Fidye Yazılımı Saldırılarında Düşüşe Rağmen KOBİ'ler Hedefte
Fransa Ulusal Siber Güvenlik Ajansı (ANSSI) 2025 raporuna göre, genel fidye yazılımı saldırılarında bir düşüş yaşanmıştır. Ancak Fransız küçük ve orta ölçekli işletmeler (KOBİ'ler), bu saldırıların en çok hedef aldığı kuruluşlar olmaya devam etmektedir. Bu saldırılar genellikle veri şifreleme ve potansiyel veri sızıntısı ile sonuçlanmaktadır.
Avrupa Komisyonu AWS Altyapısında Veri Sızıntısını Doğruladı
Avrupa Komisyonu, AWS bulut altyapısını etkileyen bir veri sızıntısını doğruladı. Etkilenen kayıt sayısı ve çalınan veri türleri henüz açıklanmamış olsa da, olay büyük kuruluşlar için bulut güvenliğindeki zorlukları öne çıkarıyor.
Kötü Amaçlı Chrome Uzantıları Kullanıcı Verilerini Sızdırdı
Kötü amaçlı 108 Chrome uzantısı aracılığıyla kullanıcı oturumları ve Google verileri çalındı. Tek bir C2 altyapısı üzerinden yürütülen bu kampanya, aynı zamanda kullanıcılara reklam enjekte etti. Milyonlarca kullanıcının verileri bu saldırıdan etkilenmiş olabilir.
Booking.com Kullanıcı Verileri Sızdırıldı
Booking.com, bazı kullanıcı verilerinin siber saldırganlar tarafından ele geçirildiğini duyurdu. İsimler, e-posta adresleri, telefon numaraları ve rezervasyon detayları gibi bilgiler etkilendi. Şirket, sistemlerinin güvence altına alındığını belirtti.
Basic-Fit Veri Sızıntısı: 1 Milyon Üyenin Bilgileri Ele Geçirildi
Avrupa'nın en büyük spor salonu zinciri Basic-Fit, yaklaşık 1 milyon üyesini etkileyen bir veri sızıntısı yaşadığını duyurdu. Yetkisiz erişim sonrası isimler, doğum tarihleri ve banka bilgileri dahil olmak üzere kişisel veriler çalındı. Şirket, saldırıyı kısa süre önce tespit ettiğini belirtti.
Grafana, Kullanıcı Verilerini Sızdırabilecek Yapay Zeka Hatasını Düzeltti
Grafana, kullanıcı verilerinin sızmasına yol açabilecek bir yapay zeka güvenlik açığını giderdi. Hata, yapay zekanın saldırgan kontrollü web sayfalarından gizlenmiş kötü niyetli talimatları alıp hassas verileri saldırganın sunucusuna göndermesi potansiyelini içeriyordu. Bu kritik güvenlik açığı Grafana tarafından düzeltildi.