Tahmin piyasası Polymarket’in sitesine sızan kötü amaçlı kod, 29 Ekim’de oturum açmış yatırımcıların pozisyonlarını satıp fonlarını saldırganlara aktardı. Polymarket 726 etkilenen cüzdana yaklaşık 2,7 milyon dolar iade edeceğini açıkladı. Saldırı, DebugBear’ın DNS kayıtlarının ele geçirilmesiyle yüklenen sayfa hızı betiği üzerinden gerçekleşti.
Xecurify miniOrange SAML 2.0 Single Sign On eklentisindeki iki ciddi kimlik doğrulama atlama açığı aktif olarak istismar ediliyor. Açıklar saldırganların kimliği doğrulanmamış şekilde WordPress yönetici oturumu açmasını sağlıyor. Patchstack, sorunları DigitalOcean güvenlik ekibinin bildirdiğini açıkladı ve site sahiplerini derhal yamalamaya çağırdı.
MAYAChain 1,7 milyon dolarlık saldırıya uğradı, CACAO değeri %89 düştü. Saldırı, altı yazılım hatasının yanlış bir bakiye oluşturmasına neden oldu ve saldırganın 48,87 milyon CACAO ve 98,82 LINK çaldığı bildirildi.
Araştırmalara göre, bir saldırgan 2025'ten beri Salesforce ve ServiceNow portallarını tarayarak müşteri verilerini çalmaya devam ediyor. Saldırgan, City Forum kampanyası olarak adlandırılan bu faaliyetleri için tek bir sunucuyu kullanıyor.
Fransız yetkililer, 2026 yılında 77 kripto para kaçırma ve gasp vakası bildirdi. Hükümet, kripto para sahiplerini korumak için yeni önlemler açıkladı.
Ivanti Sentry'deki kritik bir güvenlik açığı, kamuya duyurulmasının üzerinden yalnızca 24 saat geçtikten sonra saldırganlar tarafından aktif olarak sömürülmeye başlandı. Uzmanlar, saldırganların Ivanti'nin varlık altyapısını önceden haritalandırdığını ve açıklama yapılır yapılmaz harekete geçtiğini belirtiyor.