phishing tuzağına düşmemek hakkında kısa, pratik notlar. korku salmak yok, sadece kontrol listesi.
Slovak istihbaratı, AB fonlarıyla alınmış bir NERO R-ONE kamerayı söktü ve içinde iki modemli Rus CORDON PRO.M'in yeniden etiketlenmiş hali ile on iki Rus telefon numarasına bağlı, SMS ile tetiklenen gizli bir arka kapı buldu.
CameraSwarm kampanyasının ardındaki tek bir aktör, 35 günde Ukrayna, Rusya ve BDT ağlarında en az 14.530 Dahua IP kamerayı ele geçirdi ve ağırlıklı olarak 2021 tarihli CVE-2021-33044 ve CVE-2021-33045 kimlik doğrulama atlatmalarına dayandı. Operasyon ancak saldırgan kendi araç setini internette açıkta bıraktığı için gün yüzüne çıktı.
FortiBleed sızıntısı, 194 ülkede on bini aşkın internete açık FortiGate'in yönetici kimlik bilgilerini açığa çıkardı. CISA'nın acil danışmasından günler sonra bir access broker, Darkforums üzerinde forum escrowlu toplu ABD cihaz erişimleri satıyordu.
Bir satıcı, Koreli bir yemek teslimat platformunun kimlik doğrulamasız Firebase backendini eksiksiz çıkardığını iddia ediyor: kapı kodları, yerleşik kimlik numaraları, düz metin şifreler ve canlı ödeme anahtarları dahil 47,9 milyon kayıt. İlan doğrulanmamış ama ardındaki desen, dark web veri pazarlarını besleyen en güvenilir tedarik hattı.
Connor Riley Moucka, 165 Snowflake müşteri hesabını ele geçirip ele geçirdiği veriyi hack forumlarında sattığını itiraf etti - ve kendi satış başlıkları şimdi onu 32 yıla kadar kapıya gönderebilir.
FBI ve IRS Criminal Investigation, 2 Temmuz 2026'da yüzlerce NetNut alan adına el koydu ve iki milyon ele geçirilmiş akıllı TV üzerine kurulu bir yerleşik proxy ağını açığa çıkardı. Tor kullanıcıları için anonimleştirme altyapısının kolluk baskısı altında çökmeye devam ettiğinin bir başka hatırlatması.
İstihbarat firmaları ve ABD ajansları, suçluların AI kullanıp kullanmadığı sorusunu geride bıraktı. Flashpoint'in aylık raporları, ortak NSA-FBI uyarısı ve belgelenmiş iki izinsiz giriş vakası, büyük dil modellerinin yasadışı iş akışlarında bugün tam olarak nerede durduğunu gösteriyor.
Kurtarma firması kılığındaki bir ransomware afiliyatı, kurbanlara saldırının ortasında ulaştı ve ücret karşılığı decryptor ile veri silme sundu. Çifte hasadın nasıl işlediği, kırmızı bayraklar ve gerçek olay müdahalesinin nasıl göründüğü.
Truffle Security, dört yıllık kamuya açık AWS hesap anahtarlarını yeniden doğruladı ve yüzde 88'inin hâlâ çalıştığını, bunların 768'inin kurumsal hesaplar üzerinde tam kontrol verdiğini buldu. Onion altyapısı olan bir self-host için bunun anlamı.
Ele geçirilmiş maintainer hesapları, derleme sırasında build scriptleri malware çalıştıran kötücül crate sürümleri iterken, zehirlenmiş npm paketleri AI destekli bir Linux arka kapısı teslim etti. Bu saldırıların nasıl işlediği ve lock dosyalarının neden önemli olduğu.
Android bankacılık truva atı ToxicPanda, 167 harici komut, 349 finansal uygulama için overlay phishing ve aktifken kurbanları Google Play'den kesen bir VPN servis hilesi ile güncellendi.
Araştırmacılar, bir man-in-the-middle'ın POS terminalinin süresi dolmuş bir Visa kartından okuduğu son kullanma tarihini yeniden yazabildiğini ve ölü kartları gerçek alışverişler için canlandırdığını gösterdi. Mekaniği, carding sahnesinin bunu neden yakaladığını ve saldırının nerede durduğunu açıklıyoruz.
