Kuzey Makedonya siber suç birimi ile FBI'ın ortak operasyonu, OLVX adlı siber suç pazarının 20 yaşındaki iddia edilen işleticisinin tutuklanmasıyla sonuçlandı; pazarın çalıntı veri ve giriş bilgisi satışından 500 bin doları aşan yasa dışı gelir elde ettiği bildiriliyor. Araştırmacılar Telegram etkinliğine ilişkin kanıtları da inceledi; bunların arasında iddia edildiği üzere işlettiği bir iade dolandırıcılığı (refund fraud) grubu da vardı.
PHP, kimlik doğrulamasız uzaktan kod yürütmeye izin veren iki kritik use-after-free hatası için bugün program dışı sürümler yayımladı. PHP çalıştıran siteler - özellikle onion hizmetleri - hemen güncellenmeli ve tüm işçileri yeniden başlatmalı.
Blokzincir analizi şirketi, harici bir aktörün AI destekli “offensive agentic techniques” kullanarak sistemlerine ve iç araçlarına eriştiğini, kullanıcı kimlikleri, adlar ve e-posta adreslerinin açığa çıktığını söylüyor. Şirkete göre soruşturma içerikleri ve kimlik bilgilerine erişilmemiş.
Güvenlik ihlaline uğrayan bir üçüncü taraf tedarikçi aracılığıyla enjekte edilen kötü amaçlı komut dosyası Polymarket'in ön yüzünü hedef aldı ve Bubblemaps izlemesine göre yaklaşık 700 kullanıcının 2,7 milyon dolarını çekti. İşlemler yeniden başladı, şirket tüm etkilenenlere tam iade sözü veriyor; bu, platformun 2026'daki ikinci tedarikçi kaynaklı ihlali.
Avrupa Parlamentosu, AB'nin geçici ve gönüllü mesaj tarama rejiminin canlandırılmasını 9 Temmuz 2026'da engelleyemedi - 314 üye karşı çıktı ama mutlak çoğunluk eşiği hiçbir zaman aşılamadı. Kalıcı CSAR müzakerelerinin eylülde yeniden başlamasıyla, tarama ve şifreleme kavgası anonimlik araçlarının geleceğini doğrudan şekillendiriyor.
Slovak istihbaratı, AB fonlarıyla alınmış bir NERO R-ONE kamerayı söktü ve içinde iki modemli Rus CORDON PRO.M'in yeniden etiketlenmiş hali ile on iki Rus telefon numarasına bağlı, SMS ile tetiklenen gizli bir arka kapı buldu.
CameraSwarm kampanyasının ardındaki tek bir aktör, 35 günde Ukrayna, Rusya ve BDT ağlarında en az 14.530 Dahua IP kamerayı ele geçirdi ve ağırlıklı olarak 2021 tarihli CVE-2021-33044 ve CVE-2021-33045 kimlik doğrulama atlatmalarına dayandı. Operasyon ancak saldırgan kendi araç setini internette açıkta bıraktığı için gün yüzüne çıktı.
LockBit 5.0, Fransız geçici istihdam grubu Actua'nın 100.000'den fazla iş adayına ait kimlik belgelerini aynı anda on ayrı depolama konumuna yayarak yayımlamakla tehdit ediyor. İddia ile gerçeklik arasındaki boşluğun nasıl göründüğü ve dağınık sızıntıların takedown matematiğini nasıl değiştirdiği.
Telegram, ICANN'a .gram üst düzey alan adı için başvurdu ve kullanıcı adlarını arkasında AI üretimi siteler bulunan çözülebilir alan adlarına dönüştürüyor. t.me'nun yaptırım baskısıyla askıya alınmasından haftalar sonra gelen hamle, altyapının onion hizmetlerinden düzenleyicilerin gerçekten dokunabildiği DNS'e nasıl kaydığını gösteriyor.
ZeroBytes takma adını kullanan bir hacker, PwnForums üzerinde çalınmış bir DGFiP veritabanı ilan etti ve Fransız vergi sistemlerine canlı erişimi olduğunu iddia etti. Fransa ekonomi bakanlığı, yaklaşık 678.000 kişi ve kurumu etkileyen yetkisiz erişimi doğruladı; satıcının daha büyük iddiaları doğrulanmamış kalıyor.
FortiBleed sızıntısı, 194 ülkede on bini aşkın internete açık FortiGate'in yönetici kimlik bilgilerini açığa çıkardı. CISA'nın acil danışmasından günler sonra bir access broker, Darkforums üzerinde forum escrowlu toplu ABD cihaz erişimleri satıyordu.
Abacus, temmuz 2025'te çekim arızaları ve exit scam şüpheleri ortasında çevrimdışı kaldığında alıcıları Torzon ve Black Ops Market'e dağıldı - daha yeni platformlar ise ödeme yığınını gömülü coin swap etrafında yeniden kurdu.
