Yayınlar ve Analizler
Argus Flow paylaşımları, platform duyuruları, basın bültenleri ve siber güvenlik analizleri.
Basic-Fit Veri Sızıntısı: 1 Milyon Üyenin Bilgileri Ele Geçirildi
Avrupa'nın en büyük spor salonu zinciri Basic-Fit, yaklaşık 1 milyon üyesini etkileyen bir veri sızıntısı yaşadığını duyurdu. Yetkisiz erişim sonrası isimler, doğum tarihleri ve banka bilgileri dahil olmak üzere kişisel veriler çalındı. Şirket, saldırıyı kısa süre önce tespit ettiğini belirtti.
Grafana, Kullanıcı Verilerini Sızdırabilecek Yapay Zeka Hatasını Düzeltti
Grafana, kullanıcı verilerinin sızmasına yol açabilecek bir yapay zeka güvenlik açığını giderdi. Hata, yapay zekanın saldırgan kontrollü web sayfalarından gizlenmiş kötü niyetli talimatları alıp hassas verileri saldırganın sunucusuna göndermesi potansiyelini içeriyordu. Bu kritik güvenlik açığı Grafana tarafından düzeltildi.
Eurail Veri Sızıntısı 308.777 Kişiyi Etkiledi
Aralık 2025'te Eurail sistemlerine sızan siber korsanlar, 308.777 kişinin kişisel verilerini ele geçirdi. Çalınan bilgiler arasında isimler ve pasaport numaraları bulunuyor. Şirket, kullanıcılarını kimlik hırsızlığı riskine karşı bilgilendiriyor.
Cursor AI Güvenlik Açığı Geliştirici Cihazlarını Açığa Çıkardı
Cursor AI'da keşfedilen yeni bir güvenlik açığı, birçok geliştiricinin cihazlarını riske attı. Bu kritik kusur, kaynak kodu, API anahtarları ve dahili kimlik bilgileri dahil hassas verilere yetkisiz erişime yol açabilir. Etkilenen kayıt sayısı ve veri ihlalinin tam boyutu hala değerlendiriliyor.
Vercel Veri İhlalini Doğruladı: Hackerlar Çalınan Verileri Satıyor
Bulut geliştirme platformu Vercel, sistemlerine yönelik bir güvenlik ihlalini doğruladı. Tehdit aktörleri, ele geçirdikleri verileri çevrimiçi ortamlarda satmaya çalıştıklarını iddia ediyor. İhlalin kullanıcı hesap bilgilerini ve ilgili verileri etkilediği belirtiliyor.
Blue Cross Blue Shield Veri Sızıntısı Soruşturması İlerliyor
Bir yargıç, Blue Cross Blue Shield üyelerini etkileyen veri sızıntısıyla ilgili eyalet denetçisinin soruşturmasının devam etmesine izin verdi. Sızıntının hassas sağlık ve kişisel bilgileri ifşa etmiş olabileceği belirtilirken, etkilenen kişi sayısı ve ihlalin tam kapsamı henüz soruşturma aşamasında.
Los Angeles County Okul Çalışanlarının Vergi Belgeleri Potansiyel Sızıntısı
Los Angeles County'deki okul çalışanlarına ait vergi belgelerinin potansiyel olarak çalındığı bir veri sızıntısı olayı yaşanmış olabilir. Etkilenen bilgiler arasında hassas kişisel ve finansal veriler bulunuyor. Olayın tam kapsamını ve etkisini belirlemek için araştırmalar devam ediyor.
Vercel Veri İhlali Context AI Saldırısıyla Bağlantılı
Vercel, sınırlı sayıda müşteri kimlik bilgilerinin ifşa olduğu bir güvenlik olayını duyurdu. İhlal, Context AI'nin önceden yaşadığı bir siber saldırıya bağlanıyor. Müşterilerin acil önlemler alması tavsiye ediliyor.
CPUID İhlali: Trojan Bulaşmış CPU-Z ve HWMonitor İndirmeleriyle STX RAT Dağıtıldı
CPUID'nin resmi indirme altyapısı siber saldırıya uğradı ve CPU-Z ile HWMonitor'ın trojan bulaşmış sürümleri aracılığıyla STX Uzaktan Erişim Trojanı (RAT) dağıtıldı. Bu etkilenen dosyaları indiren kullanıcılar, yetkisiz sistem erişimi, veri hırsızlığı ve ek kötü amaçlı faaliyetler riski altındadır.
Android Uygulamalarındaki Google API Anahtarları Gemini Uç Noktalarını Açığa Çıkarıyor
Yeni bir güvenlik raporu, belirli Android uygulamalarında gömülü olan Google API anahtarlarının Gemini yapay zeka uç noktalarına yetkisiz erişime izin verebileceğini ortaya koydu. Bu güvenlik açığı, Google'ın yapay zeka hizmetleriyle yapılan hassas etkileşimleri potansiyel olarak açığa çıkararak veri gizliliği ve hizmet bütünlüğü konusunda endişelere yol açıyor.
Eurail Veri İhlali 300.000 Kişiyi Etkiledi
Eurail, yaklaşık 300.000 kişiyi etkileyen bir veri ihlali yaşadığını açıkladı. Bu olayda, müşteri isimleri, e-posta adresleri ve potansiyel olarak seyahat bilgilerini içeren kişisel veriler tehlikeye girmiş olabilir.
OpenSSL'de Veri Sızıntısı Güvenlik Açığı Giderildi
OpenSSL kütüphanesinde kritik bir veri sızıntısı güvenlik açığı tespit edildi ve giderildi. Bu açık, potansiyel olarak şifreleme anahtarları ve hassas kullanıcı bilgileri gibi verilerin sızmasına neden olabilirdi. Güvenlik düzeltmesi tüm kullanıcıların güncellemeleri yapması için yayımlandı.