malware — arama | CyberHaber

Revolut Veri İhlalinde Kişisel ve Finansal Bilgiler Açığa Çıktı

Revolut, üçüncü tarafı taklit eden bir aktör aracılığıyla kullanıcıların kişisel ve finansal bilgilerinin sızdırıldığı bir veri ihlali açıkladı. Olay güvenlik ve uyum konularında endişe yaratıyor.

14.09.2026 16:03 SecurityWeek US

siber güvenlik data breach privacy

data_breach 62

Hasbro Veri İhlali Çalışan Kişisel Bilgilerini Ortaya Döktü

Hasbro'da gerçekleşen siber saldırı sonucunda çalışan kişisel bilgilerinin ifşa olduğu bir veri ihlali bildirildi; olay, güvenlik ve veri sızıntısı alanında önemli bir gelişme olarak kayda geçti.

29.08.2026 14:55 SecurityWeek US

malware data_breach cybersecurity

Günün Raporu

Tarih: 2026-09-22

Son 24 saatte küresel siber güvenlik ekosisteminde kritik ve yüksek etkili konular baskınlık gösterdi. Apache MINA deserialization açığı ve MISP’nin birden fazla güvenlik açığı güncellemesi gibi yazılım bileşenlerinde uzaktan kod yürütme ve yetki yükseltme riskleri öne çıktı. Contagious Interview kampanyası ve TerminalFix gibi tehditlerin geniş coğrafyada cihazlar hedef alması dikkat çekti. Keycloak ve diğer güvenlik zafiyetleri, kimlik/doğrulama süreçlerinde potansiyel etkilere işaret ediyor. Ayrıca Kuzey Koreli aktörlerin finansal hedefli operasyonlar ve kripto cüzdanlarının hedeflenmesi raporlandı. Olaylar, güvenlik yamalarının uygulanması, izleme kapasitesinin güçlendirilmesi ve kullanıcı güvenliği bilincinin artırılması gerekliliğini vurguluyor.

Toplam Haber: 76

Yüksek Önem: 3

IOC/CVE: 15

Öne Çıkanlar

• Apache MINA için kritik deserialization açığının 2.0.x/2.1.x dallarında düzgün yamalanmaması riski sürüyor.

• MISP 2.5.47 sürümü, 27 güvenlik açığını düzeltti ve güncelleme şiddetle öneriliyor.

• Contagious Interview kampanyası 30.000 cihazı etkiledi ve 7.000 kripto cüzdanından değerli varlıklar çalındı.

• Keycloak 26.7.4 güvenlik güncellemesiyle çoklu açıklar kapatıldı (toplam CVSS 7.5).

• TerminalFix kampanyası çok aşamalı saldırı zinciriyle ağ içi proxy erişimi sağlama potansiyeli taşıyor.

• Çoğu olay, uzaktan kod yürütme, yetki yükseltme ve kimlik/erişim güvenliği ihlallerine işaret ediyor.

CVE ve Açıklamaları

CVE-2026-94301

kapsamlı deserialization açığı, uzaktan kod yürütme potansiyeli

CVE-2026-90997

kimlik doğrulama/erişim yönetimi açıkları

CVE-2026-79651

yetki yükseltme ve hizmet reddi sorunları

CVE-2026-74909

yetkisiz erişim ve veri sızıntısı riski

CVE-2026-19607

konfigürasyon hatalarına bağlı riskler

CVE-2026-17526

denetimsiz erişim ve oturum yönetimi sorunları

CVE ve Açıklamaları

CVE-2026-18212

güvenlik politikası atlatma potansiyeli

CVE-2026-94277

birden çok açık varlığı içerir, uzaktan kod yürütme olasılığı

CVE-2026-94372

yetki yükseltme ve kimlik güvenliği tehditleri

CVE-2026-94373

yetkisiz erişim riskleri

CVE-2026-94374

güvenlik kontrollerinin aşılabilirliği

CVE-2026-94379

hızlı yamalanması gereken kritik açık

CVE ve Açıklamaları

CVE-2026-94381

hata istismarına açık bileşenler

CVE-2026-94383

hata doğrulama eksiklikleri

CVE-2026-94393

yetki yükseltme riskleri

CVE-2026-94394

gizli bilgi sızıntısı potansiyeli

CVE-2026-94401

deserialization/serileştirme güvenlik açığı

CVE-2026-94404

sorgu/erişim güvenliği zafiyeti

Siber Güvenlik Haberleri

Revolut Veri İhlalinde Kişisel ve Finansal Bilgiler Açığa Çıktı

Hasbro Veri İhlali Çalışan Kişisel Bilgilerini Ortaya Döktü