Ledger, Güneydoğu Asya bayisi CryptoBilis üzerinden satılan cihazların, ekranın arkasına gizlenmiş bir donanım implantı içerdiğini doğruladı; implant kurulum sırasında 24 kelimelik kurtarma ifadesini yakalıyor ve cüzdan anahtarlarını mobil ağ üzerinden iletiyordu. Ledger tarafından doğrulanmayan Bitquery verilerine göre şüpheli kayıplar altı zincirde 315 cüzdanda 93,2 milyon dolara ulaşıyor; Tether yaklaşık 10 milyon USDT dondurdu.
PHP, kimlik doğrulamasız uzaktan kod yürütmeye izin veren iki kritik use-after-free hatası için bugün program dışı sürümler yayımladı. PHP çalıştıran siteler - özellikle onion hizmetleri - hemen güncellenmeli ve tüm işçileri yeniden başlatmalı.
Blokzincir analizi şirketi, harici bir aktörün AI destekli “offensive agentic techniques” kullanarak sistemlerine ve iç araçlarına eriştiğini, kullanıcı kimlikleri, adlar ve e-posta adreslerinin açığa çıktığını söylüyor. Şirkete göre soruşturma içerikleri ve kimlik bilgilerine erişilmemiş.
Güvenlik ihlaline uğrayan bir üçüncü taraf tedarikçi aracılığıyla enjekte edilen kötü amaçlı komut dosyası Polymarket'in ön yüzünü hedef aldı ve Bubblemaps izlemesine göre yaklaşık 700 kullanıcının 2,7 milyon dolarını çekti. İşlemler yeniden başladı, şirket tüm etkilenenlere tam iade sözü veriyor; bu, platformun 2026'daki ikinci tedarikçi kaynaklı ihlali.
Slovak istihbaratı, AB fonlarıyla alınmış bir NERO R-ONE kamerayı söktü ve içinde iki modemli Rus CORDON PRO.M'in yeniden etiketlenmiş hali ile on iki Rus telefon numarasına bağlı, SMS ile tetiklenen gizli bir arka kapı buldu.
CameraSwarm kampanyasının ardındaki tek bir aktör, 35 günde Ukrayna, Rusya ve BDT ağlarında en az 14.530 Dahua IP kamerayı ele geçirdi ve ağırlıklı olarak 2021 tarihli CVE-2021-33044 ve CVE-2021-33045 kimlik doğrulama atlatmalarına dayandı. Operasyon ancak saldırgan kendi araç setini internette açıkta bıraktığı için gün yüzüne çıktı.
FortiBleed sızıntısı, 194 ülkede on bini aşkın internete açık FortiGate'in yönetici kimlik bilgilerini açığa çıkardı. CISA'nın acil danışmasından günler sonra bir access broker, Darkforums üzerinde forum escrowlu toplu ABD cihaz erişimleri satıyordu.
Bir satıcı, Koreli bir yemek teslimat platformunun kimlik doğrulamasız Firebase backendini eksiksiz çıkardığını iddia ediyor: kapı kodları, yerleşik kimlik numaraları, düz metin şifreler ve canlı ödeme anahtarları dahil 47,9 milyon kayıt. İlan doğrulanmamış ama ardındaki desen, dark web veri pazarlarını besleyen en güvenilir tedarik hattı.
Connor Riley Moucka, 165 Snowflake müşteri hesabını ele geçirip ele geçirdiği veriyi hack forumlarında sattığını itiraf etti - ve kendi satış başlıkları şimdi onu 32 yıla kadar kapıya gönderebilir.
FBI ve IRS Criminal Investigation, 2 Temmuz 2026'da yüzlerce NetNut alan adına el koydu ve iki milyon ele geçirilmiş akıllı TV üzerine kurulu bir yerleşik proxy ağını açığa çıkardı. Tor kullanıcıları için anonimleştirme altyapısının kolluk baskısı altında çökmeye devam ettiğinin bir başka hatırlatması.
İstihbarat firmaları ve ABD ajansları, suçluların AI kullanıp kullanmadığı sorusunu geride bıraktı. Flashpoint'in aylık raporları, ortak NSA-FBI uyarısı ve belgelenmiş iki izinsiz giriş vakası, büyük dil modellerinin yasadışı iş akışlarında bugün tam olarak nerede durduğunu gösteriyor.
Kurtarma firması kılığındaki bir ransomware afiliyatı, kurbanlara saldırının ortasında ulaştı ve ücret karşılığı decryptor ile veri silme sundu. Çifte hasadın nasıl işlediği, kırmızı bayraklar ve gerçek olay müdahalesinin nasıl göründüğü.
