Bluesky ve Andromeda'da Güvenlik İhlalleri Açıklandı

Bu hafta siber güvenlik dünyası için zorlu geçiyor. Bluesky, sahte bir hükümet ödemesi teklifi üzerinden yayılan bir phishing saldırısı sonucu 4,500'den fazla hesabın tehlikeye girdiğini açıkladı. Şirket, etkilenen hesapları geçici olarak askıya aldığını ve sahipleriyle birlikte güvenliği sağlamak için çalıştıklarını belirtti. Eğer hesabınız askıya alındıysa, moderasyon ekibiyle iletişime geçmeniz gerektiği vurgulandı.

Andromeda'da Kimlik Bilgileri İhlali

Andromeda, 13 Ekim 2026 tarihinde gerçekleştirdiği bir açıklamada, kendi ortamında yetkisiz erişim sonucu bazı müşteri kimlik bilgilerinin çalındığını duyurdu. Şirket, saldırının 9 Ekim civarında başladığını ve etkilenen hesapların sayısının sınırlı olduğunu belirtti. Andromeda, bu olayın ardından etkilenen hesapları devre dışı bıraktıklarını ve daha fazla yetkisiz aktivite gözlemlenmediğini ifade etti.

Roundcube ve Diğer Güvenlik Güncellemeleri

Roundcube, IMAP komut enjeksiyonu ve SSRF filtre atlaması gibi 20 güvenlik sorununu içeren yeni sürümlerini yayımladı. Şirket, bu sorunların herhangi birinin kötüye kullanıldığına dair bir kanıt bulunmadığını vurguladı. Ayrıca, Genesys de iç sistemlerine yapılan bir siber saldırı sonucunda bazı müşteri bilgilerine yetkisiz erişim sağlandığını duyurdu. Ancak, Genesys Cloud platformlarının etkilenmediği belirtildi.

NVIDIA'nın Güvenlik Açığı

NVIDIA'ya ait AIStore için Linux üzerinde bulunan bir güvenlik açığı, Kubernetes hostunun ele geçirilmesine olanak tanıyor. Bu durum, siber güvenlik uzmanları tarafından kritik bir tehdit olarak değerlendiriliyor.

Dolandırıcılık Davaları

Hollanda polisi, NFC bankacılık kartlarıyla gerçekleştirilen dolandırıcılık olaylarına karışan iki kişiyi tutukladı. Dolandırıcılar, yapay zeka kullanarak oluşturdukları sesli mesajlarla mağdurları kandırarak bankacılık bilgilerini ele geçirdi.

Laravel'de Kritik Güvenlik Açığı

Laravel, API kimlik doğrulama sisteminde kritik bir güvenlik açığını kapattı. Bu açık, kötü niyetli bir kullanıcının, geçerli bir API token'ına sahip olmadan başka bir kullanıcı olarak kimlik doğrulaması yapmasına olanak tanıyordu. Şirket, bu sorunu gidermek için yeni sürümlerini yayımladı.