phishing tuzağına düşmemek hakkında kısa, pratik notlar. korku salmak yok, sadece kontrol listesi.
Geçerli bir şifreye sahip olan biri, biri onayla'ya dokunana kadar telefonu onay istekleriyle boğabilir. MFA fatigue nasıl çalışır, Uber ve Cisco olayları ne gösterdi; number matching ve donanım anahtarları sonucu nasıl değiştirir?
AiTM phishing kitleri ve infostealer kayıtları, parolalardan çok kimliği doğrulanmış oturumlar ticareti yapıyor: çalınan bir oturum çerezi MFA duvarını çoktan aşmış durumda. Oturum ele geçirmenin nasıl işlediğine ve hangi savunmaların gerçekten direttiğine bir bakış.
Darknet pazarlarının kelime dağarcığına pratik bir başvuru kaynağı: exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary ve OPSEC'in gerçekte neyi adlandırdığı ve her terimin neden türetildiği.
Kaspersky'nin GReAT ekibi, BlackX UEFI bootkit'ini APT41 ile ve Orta Asya'daki diplomatik kuruluşlara yönelik bir casusluk kampanyasıyla ilişkilendiriyor. Baton Drop (CVE-2022-21894) adlı Secure Boot atlatmasından yararlanıyor; geri çekme adımı elle atlanmışsa sömürülebilir kalıyor.
Eylül 2026'nın başında FBI, ABD ve Kanada'ya ait 153 milyondan fazla ehliyet taramasını satan, taramaların büyük olasılıkla kimlik doğrulama şirketi IDScan.net'ten geldiği Nexus adlı darknet servisine ilişkin soruşturma açtı. Vaka, KYC verisinin neden darknet veri ticaretinin en kalıcı malı olduğunu ve taramanız bir veri yığınındaysa ne yapılması gerektiğini gösteriyor.
Citizen Lab, hedefli bir reklamın gösterilmesinin, İsrail merkezli ad tech şirketi Discover-Tech'in sipariş ettiği paralı casus yazılımla çalışanların cihazlarını enfekte etmek için yeterli olduğunu bildirdi. Önde gelen reklam platformları ve sektör kuruluşları o zamandan beri şirketin erişimini kesti.
Sızan GitHub geliştirici tokenlarını kullanan saldırganlar, 21 Ekim 2026'da kimlik bilgileri çalan bir yükü litellm v1.107.0 olarak PyPI'ya ve Docker Hub'a gönderdi — bu, projenin mart'taki TeamPCP arka kapısından sonra 2026'daki ikinci sürüm hattı ihlali. Hedeflenen veriler arasında bulut anahtarları, Kubernetes sırları ve yapay zekâ API anahtarları vardı.
Ledger, Güneydoğu Asya bayisi CryptoBilis üzerinden satılan cihazların, ekranın arkasına gizlenmiş bir donanım implantı içerdiğini doğruladı; implant kurulum sırasında 24 kelimelik kurtarma ifadesini yakalıyor ve cüzdan anahtarlarını mobil ağ üzerinden iletiyordu. Ledger tarafından doğrulanmayan Bitquery verilerine göre şüpheli kayıplar altı zincirde 315 cüzdanda 93,2 milyon dolara ulaşıyor; Tether yaklaşık 10 milyon USDT dondurdu.
PHP, kimlik doğrulamasız uzaktan kod yürütmeye izin veren iki kritik use-after-free hatası için bugün program dışı sürümler yayımladı. PHP çalıştıran siteler - özellikle onion hizmetleri - hemen güncellenmeli ve tüm işçileri yeniden başlatmalı.
Blokzincir analizi şirketi, harici bir aktörün AI destekli “offensive agentic techniques” kullanarak sistemlerine ve iç araçlarına eriştiğini, kullanıcı kimlikleri, adlar ve e-posta adreslerinin açığa çıktığını söylüyor. Şirkete göre soruşturma içerikleri ve kimlik bilgilerine erişilmemiş.
Güvenlik ihlaline uğrayan bir üçüncü taraf tedarikçi aracılığıyla enjekte edilen kötü amaçlı komut dosyası Polymarket'in ön yüzünü hedef aldı ve Bubblemaps izlemesine göre yaklaşık 700 kullanıcının 2,7 milyon dolarını çekti. İşlemler yeniden başladı, şirket tüm etkilenenlere tam iade sözü veriyor; bu, platformun 2026'daki ikinci tedarikçi kaynaklı ihlali.
Slovak istihbaratı, AB fonlarıyla alınmış bir NERO R-ONE kamerayı söktü ve içinde iki modemli Rus CORDON PRO.M'in yeniden etiketlenmiş hali ile on iki Rus telefon numarasına bağlı, SMS ile tetiklenen gizli bir arka kapı buldu.
