Saldırganlar, WordPress sitelerine yönetici erişimi sağlamak için iki miniOrange SAML açığını hedef alıyor. CVE-2026-61979 ve CVE-2026-15981 olarak bilinen bu açıklar, saldırganların herhangi bir WordPress kullanıcısı olarak giriş yapmalarına olanak tanır.
MAYAChain 1,7 milyon dolarlık saldırıya uğradı, CACAO değeri %89 düştü. Saldırı, altı yazılım hatasının yanlış bir bakiye oluşturmasına neden oldu ve saldırganın 48,87 milyon CACAO ve 98,82 LINK çaldığı bildirildi.
Araştırmalara göre, bir saldırgan 2025'ten beri Salesforce ve ServiceNow portallarını tarayarak müşteri verilerini çalmaya devam ediyor. Saldırgan, City Forum kampanyası olarak adlandırılan bu faaliyetleri için tek bir sunucuyu kullanıyor.
Fransız yetkililer, 2026 yılında 77 kripto para kaçırma ve gasp vakası bildirdi. Hükümet, kripto para sahiplerini korumak için yeni önlemler açıkladı.
Ivanti Sentry'deki kritik bir güvenlik açığı, kamuya duyurulmasının üzerinden yalnızca 24 saat geçtikten sonra saldırganlar tarafından aktif olarak sömürülmeye başlandı. Uzmanlar, saldırganların Ivanti'nin varlık altyapısını önceden haritalandırdığını ve açıklama yapılır yapılmaz harekete geçtiğini belirtiyor.