Yayınlar ve Analizler
Argus Flow paylaşımları, platform duyuruları, basın bültenleri ve siber güvenlik analizleri.
Medusa Fidye Yazılımı Güvenlik Açıklarını Hızla İstismar Ederek Sistemleri İhlal Ediyor
Medusa fidye yazılımı grubu, sistem zafiyetlerini hızla sömürerek ağlara sızmasıyla biliniyor. Özel ihlal detayları belirtilmese de, operasyonları genellikle veri sızdırma ve şifrelemeyi içerir, çeşitli kurumsal veri türlerini etkiler. Kuruluşlar, bu yaygın tehdide karşı savunma önlemlerini güçlendirmelidir.
Flowise AI Agent Builder Kritik RCE İstismarı Altında, 12.000'den Fazla Örnek Açıkta
Flowise AI Agent Builder'ın kritik bir Uzaktan Kod Çalıştırma (RCE) güvenlik açığı (CVSS 10.0) nedeniyle aktif olarak istismar edildiği bildirildi. Bu tehdit, dünya genelinde 12.000'den fazla örneği potansiyel olarak etkileyerek çeşitli hassas verileri riske atıyor. Flowise AI kullanan kuruluşların acil koruyucu önlemler alması gerekmektedir.
BKA, 130 Alman Fidye Yazılımı Saldırısının Arkasındaki REvil Liderlerini Belirledi
Alman Federal Kriminal Polis Teşkilatı (BKA), kötü şöhretli REvil fidye yazılımı grubunun liderlerini tespit ettiğini duyurdu. Bu grup, Almanya'daki kuruluşlara yönelik 130 fidye yazılımı saldırısıyla bağlantılı. Rapor, etkilenen kayıt sayısı veya çalınan veri türleri hakkında detay vermiyor.
Almanya REvil ve GandCrab Lideri "UNKN" Kimliğini Açıkladı
Alman yetkililer, "UNKN" takma adıyla bilinen ve REvil ile GandCrab fidye yazılımı çetelerinin lideri olan hacker'ın kimliğini tespit etti. 31 yaşındaki Rus Daniil Maksimovich Shchukin olarak belirlenen şahıs, en az 130 siber sabotaj eylemiyle ilişkilendiriliyor. Bu gelişme, siber suçla mücadelede önemli bir başarı olarak değerlendiriliyor.
Avrupa Komisyonu Trivy Tedarik Zinciri Saldırısı ile Veri İhlalini Doğruladı
Avrupa Komisyonu, Trivy güvenlik tarayıcısını içeren bir tedarik zinciri saldırısıyla bağlantılı bir veri ihlalini doğruladı. Etkilenen kayıt sayısı ve çalınan veri türlerine ilişkin ayrıntılar henüz açıklanmazken, olay yazılım tedarik zinciri zafiyetlerinin ciddiyetini ortaya koyuyor.
T-Mobile Son Veri Sızıntısı Hakkında Detayları Açıkladı
T-Mobile, son veri sızıntısıyla ilgili detayları netleştirmek üzere yeni bir resmi bildirim yayınladı. Olay, müşteri verilerine yetkisiz erişimi içeriyordu ve potansiyel olarak on milyonlarca kullanıcıyı etkiledi. Adlar, adresler, telefon numaraları ve doğum tarihleri gibi kişisel bilgilerin ele geçirildiği bildirildi.
Nacogdoches Memorial Hastanesi Veri İhlali: 250.000 Kişi Etkilendi
Nacogdoches Memorial Hastanesi, yaklaşık 250.000 kişiyi etkileyen bir veri ihlali duyurdu. Olay, hasta verilerine yetkisiz erişimi içeriyor ve hassas kişisel ve sağlık bilgilerinin güvenliğini tehlikeye atıyor. Hastane, ihlali gidermek ve etkilenen bireyleri desteklemek için adımlar atıyor.
Claude Kodunda Kaynak Sızıntısı Sonrası Kritik Açık Tespit Edildi
Claude'un kodunda, kaynak kod sızıntısından günler sonra kritik bir güvenlik açığı belirlendi. Bu açık, kullanıcı verilerini ve sistem bütünlüğünü potansiyel olarak etkileyebilecek ciddi riskler taşıyor. Siber güvenlik uzmanları acil önlem alınması gerektiğini belirtiyor.
Siber Saldırganlar CVE-2025-55182 ile 766 Next.js Sunucusunu İhlal Etti
Siber saldırganlar, CVE-2025-55182 güvenlik açığını kullanarak 766 Next.js barındırıcısına sızdı. Bu ihlal sonucunda sunuculardan kimlik bilgileri çalındı.
Hasbro Siber Saldırıya Uğradığını Doğruladı
Oyuncak devi Hasbro, yakın zamanda bir siber saldırının hedefi olduğunu doğruladı. Tam kapsamı henüz araştırılırken, bu tür olaylar genellikle yetkisiz sistem erişimini ve potansiyel olarak müşteri ile çalışan verilerinin tehlikeye atılmasını içerir.
Claude Yapay Zeka Kaynak Kodu npm Paketleme Hatasıyla Sızdı
Anthropic'in Claude yapay zeka kaynak kodu, bir npm paketleme hatası nedeniyle yanlışlıkla ifşa edildiği şirket tarafından doğrulandı. Bu olay, şirket içi kodun yanlışlıkla yayınlanmasını içeriyor ve yapay zeka modelinin fikri mülkiyetini potansiyel olarak etkiliyor. Bu paketleme hatasında doğrudan kullanıcı verilerinin tehlikeye girmediği belirtildi.
Siber Güvenliğin Yeni Krizi: Güvenilmeyen Veriler
Gelecekteki siber güvenlik krizi, artık sadece veri ihlallerinden ibaret değil; asıl sorun verilerin bütünlüğü ve güvenilirliği olacak. Bu yaklaşan kriz, bilgilerin doğruluğuna ve gerçekliğine güvenememe üzerine odaklanıyor. Bu değişim, geleneksel veri koruma yöntemlerinin ötesinde, mevcut güvenlik paradigmalarının yeniden değerlendirilmesini gerektiriyor.