data_breach — kategori | CyberHaber

CareCloud Veri İhlali Etkileri 3.7 Milyon Kişiye Ulaştı

CareCloud veri ihlalinin etkileri 3.7 milyon kişiye ulaştı. İlk olarak 350.000 kişi etkilendiği düşünülüyordu.

19.08.2026 09:56 SecurityWeek US

veri ihlali siber güvenlik

Heights Finance data breach: What customers need to know

Leaked personal and financial data of around 750,000 US citizens, including SSNs and bank details, could put victims at risk of identity theft and phishing.

18.08.2026 13:36 Malwarebytes Labs US

veri ihlali kimlik hırsızlığı phishing

Hims İhlali En Hassas PHI Türlerini Ortaya Çıkardı

Hims & Hers Health, müşteri destek platformu üzerinden bir veri ihlali yaşadı. Saldırganlar, müşterilerin hassas sağlık bilgilerine erişim sağladı.

13.04.2026 05:00 NCSC-FI News FI

veri ihlali siber saldırı sağlık verisi

Hackerlar çalınan Eurail yolcu bilgilerini karanlık ağda satıyor

Eurail B.V., seyahat verilerinin çalındığını ve bu verilerin karanlık ağda satışa sunulduğunu duyurdu. Bu olay, siber güvenlik alanında önemli bir ihlal olarak değerlendirilmektedir.

17.02.2026 11:54 Security Affairs -

siber güvenlik veri ihlali karanlık ağ

Günün Raporu

Tarih: 2026-09-22

Son 24 saatte küresel siber güvenlik ekosisteminde kritik ve yüksek etkili konular baskınlık gösterdi. Apache MINA deserialization açığı ve MISP’nin birden fazla güvenlik açığı güncellemesi gibi yazılım bileşenlerinde uzaktan kod yürütme ve yetki yükseltme riskleri öne çıktı. Contagious Interview kampanyası ve TerminalFix gibi tehditlerin geniş coğrafyada cihazlar hedef alması dikkat çekti. Keycloak ve diğer güvenlik zafiyetleri, kimlik/doğrulama süreçlerinde potansiyel etkilere işaret ediyor. Ayrıca Kuzey Koreli aktörlerin finansal hedefli operasyonlar ve kripto cüzdanlarının hedeflenmesi raporlandı. Olaylar, güvenlik yamalarının uygulanması, izleme kapasitesinin güçlendirilmesi ve kullanıcı güvenliği bilincinin artırılması gerekliliğini vurguluyor.

Toplam Haber: 76

Yüksek Önem: 3

IOC/CVE: 15

Öne Çıkanlar

• Apache MINA için kritik deserialization açığının 2.0.x/2.1.x dallarında düzgün yamalanmaması riski sürüyor.

• MISP 2.5.47 sürümü, 27 güvenlik açığını düzeltti ve güncelleme şiddetle öneriliyor.

• Contagious Interview kampanyası 30.000 cihazı etkiledi ve 7.000 kripto cüzdanından değerli varlıklar çalındı.

• Keycloak 26.7.4 güvenlik güncellemesiyle çoklu açıklar kapatıldı (toplam CVSS 7.5).

• TerminalFix kampanyası çok aşamalı saldırı zinciriyle ağ içi proxy erişimi sağlama potansiyeli taşıyor.

• Çoğu olay, uzaktan kod yürütme, yetki yükseltme ve kimlik/erişim güvenliği ihlallerine işaret ediyor.

CVE ve Açıklamaları

CVE-2026-94301

kapsamlı deserialization açığı, uzaktan kod yürütme potansiyeli

CVE-2026-90997

kimlik doğrulama/erişim yönetimi açıkları

CVE-2026-79651

yetki yükseltme ve hizmet reddi sorunları

CVE-2026-74909

yetkisiz erişim ve veri sızıntısı riski

CVE-2026-19607

konfigürasyon hatalarına bağlı riskler

CVE-2026-17526

denetimsiz erişim ve oturum yönetimi sorunları

CVE ve Açıklamaları

CVE-2026-18212

güvenlik politikası atlatma potansiyeli

CVE-2026-94277

birden çok açık varlığı içerir, uzaktan kod yürütme olasılığı

CVE-2026-94372

yetki yükseltme ve kimlik güvenliği tehditleri

CVE-2026-94373

yetkisiz erişim riskleri

CVE-2026-94374

güvenlik kontrollerinin aşılabilirliği

CVE-2026-94379

hızlı yamalanması gereken kritik açık

CVE ve Açıklamaları

CVE-2026-94381

hata istismarına açık bileşenler

CVE-2026-94383

hata doğrulama eksiklikleri

CVE-2026-94393

yetki yükseltme riskleri

CVE-2026-94394

gizli bilgi sızıntısı potansiyeli

CVE-2026-94401

deserialization/serileştirme güvenlik açığı

CVE-2026-94404

sorgu/erişim güvenliği zafiyeti