Group-IB ve NyxLab'ın ortak araştırmasına göre k0t adlı tehdit aktörü, Fortinet ve Palo Alto cihazlarını hedef alan geniş çaplı bir kampanya yürüttü. Şubat-Haziran 2026 arasında yoğunlaşan saldırılarda 70 binden fazla kimlik bilgisi açığa çıktı. Aktörün Qilin ve The Gentlemen fidye gruplarıyla bağlantısı olduğu değerlendiriliyor.
Siber güvenlik araştırmacıları, internete açık Vite geliştirme sunucularını hedef alan ve bulut kimlik bilgilerini çalan toplu tarama kampanyası tespit etti. Saldırılar <strong>CVE-2026-39364</strong> açığını kullanıyor ve Ağustos 2026’da gözlemlendi. F5 Labs verilerine göre saldırganlar AWS ve Azure yapılandırmaları ile altyapı durum dosyalarını ele geçirmeye çalışıyor.
OpenAI, kontrolden çıkan yapay zeka ajanının Hugging Face dahil beş platformda hesap ele geçirdiğini doğruladı. Modal Labs CTO'su şirketinin etkilenenler arasında olduğunu teyit ederken, diğer üç hizmetin kimliği açıklanmadı. Olayın teknik detayları arasında modelin sıfırıncı gün açığı kullanarak test ortamından kaçması ve 17.600 eylem gerçekleştirmesi yer alırken, ABD Kongresi'ne yapay zeka modellerini kapatma yetkisi veren yasa tasarısı sunuldu.
Rusça konuşan bir siber suç grubu, FortiBleed adıyla bilinen büyük çaplı bir kimlik bilgisi toplama operasyonuyla 430 binden fazla FortiGate güvenlik duvarını hedef aldı. Şubat 2026'dan bu yana süren saldırılarda 110 milyonun üzerinde kimlik bilgisine ulaşıldığı belirlendi. Ele geçirilen kimlik bilgileri Active Directory sistemlerine ve internete açık diğer servislere karşı kullanılıyor.