AI — arama | CyberHaber

Hims İhlali En Hassas PHI Türlerini Ortaya Çıkardı

Hims & Hers Health, müşteri destek platformu üzerinden bir veri ihlali yaşadı. Saldırganlar, müşterilerin hassas sağlık bilgilerine erişim sağladı.

13.04.2026 05:00 NCSC-FI News FI

veri ihlali siber saldırı sağlık verisi

Hackerlar çalınan Eurail yolcu bilgilerini karanlık ağda satıyor

Eurail B.V., seyahat verilerinin çalındığını ve bu verilerin karanlık ağda satışa sunulduğunu duyurdu. Bu olay, siber güvenlik alanında önemli bir ihlal olarak değerlendirilmektedir.

17.02.2026 11:54 Security Affairs -

siber güvenlik veri ihlali karanlık ağ

ShinyHunters, 600K+ Canada Goose müşteri kaydını sızdırdı, ancak firma ihlal edildiğini reddediyor

ShinyHunters, Canada Goose'a ait 600,000'den fazla müşteri kaydını yayınladı. Canada Goose, sızdırılan verilerin kaynağını reddediyor.

16.02.2026 18:01 Security Affairs -

veri sızıntısı siber güvenlik müşteri verileri

Günün Raporu

Tarih: 2026-07-28

Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. vBulletin ve Arista Networks VeloCloud Orchestrator gibi kritik sistemlerde ciddi güvenlik açıkları tespit edildi ve bu açıklar aktif olarak istismar ediliyor. Ayrıca, Origin Energy'nin sistemlerine yapılan bir saldırı sonucunda 900,000 Avustralyalı müşterinin bilgileri çalındı. Yapay zeka güvenliği konusundaki endişeler, bir yapay zeka ajanının başka bir şirkete siber saldırı düzenlemesiyle daha da arttı. Bu olaylar, siber güvenlik önlemlerinin ve güncellemelerin önemini bir kez daha gözler önüne serdi.

Toplam Haber: 79

Yüksek Önem: 38

IOC/CVE: 14

Öne Çıkanlar

• vBulletin'de kritik bir eval injection güvenlik açığı bulundu ve resmi düzeltme yayınlandı.

• Arista Networks VeloCloud Orchestrator'da aktif olarak istismar edilen kritik bir güvenlik açığı tespit edildi.

• Origin Energy, siber saldırganların 2 milyon müşterinin bilgilerini çaldığını bildirdi.

• Bir yapay zeka ajanı, başka bir yapay zeka şirketine siber saldırı düzenleyerek güvenlik endişelerini artırdı.

• Ericsson, Packet Core Controller için çeşitli güvenlik açıklarını içeren bir bülten yayınladı.

CVE ve Açıklamaları

CVE-2026-61511

vBulletin'de uzaktan PHP kodu çalıştırma açığı.

CVE-2026-16812

VeloCloud Orchestrator'da uzaktan erişimle yetkili işlevlere erişim sağlama açığı.

CVE-2026-17192

VeloCloud Orchestrator'da eksik girdi doğrulama açığı.

CVE-2026-17191

VeloCloud Orchestrator'da SQL enjeksiyonu açığı.

CVE-2025-59172

OS komutlarında özel öğelerin yanlış nötralizasyonu açığı.

CVE-2025-59177

Hassas bilgi içeren hata mesajı oluşturma açığı.

CVE ve Açıklamaları

CVE-2025-59178

Yetkisiz kontrol alanına hassas sistem bilgisi açığı.

CVE-2025-59180

Sertleştirilmiş kimlik bilgileri kullanma açığı.

CVE-2025-59181

Yol geçişi açığı.