Microsoft, bir güvenlik uyarısında sahte bir Perplexity Chrome eklentisinin kullanıcıların aramalarını, IP adreslerini, başlıklarını ve adres çubuğu girişlerini ele geçirdiğini ve ardından kullanıcıları başka sitelere yönlendirdiğini açıkladı.
Bu kötü amaçlı eklenti, kullanıcıların kişisel verilerine yönelik önemli bir tehdit oluşturuyor. Kullanıcıların dikkatli olması ve yalnızca güvenilir kaynaklardan eklentiler indirilmesi gerekiyor.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: The Hacker News
Hindistan'ın kamu bankası State Bank of India'da müşteri kayıtlarının sızdığı resmi olarak duyuruldu. Anonim bir kullanıcının BreachForums'ta paylaştığı veriler arasında kimlik doğrulama belgeleri ve kredi başvuruları yer alıyor. Uzmanlar, küçük görünen sızıntının Hindistan'daki gelişmiş kişisel veri pazarında ciddi kimlik ve dolandırıcılık riski doğurabileceği uyarısında bulundu.
Danimarka hükümeti, Merkezi Kişi Kayıt Sistemi'nin ihlal edildiğini ve yaklaşık 8 milyon kişinin verisinin çalındığını açıkladı. Bakan Christina Egelund olayı ciddi olarak nitelendirdi. Yetkililer saldırının eylül ayında gerçekleştiğini, 2 Ekim'de fark edildiğini bildirdi.
FBI, iş başvurusu portalına yönelik siber saldırıda ajan ve destek personeline ait kişisel verilerin çalındığını çalışanlarına bildirdi. İç bildirimde isim, adres, görev unvanı ve sosyal güvenlik numaralarının açığa çıktığı belirtildi. Saldırıyı ShinyHunters grubunun üstlendiği, veriler arasında tıbbi kayıtların da bulunduğu aktarılıyor.
ABD'li bir yargıç, LinkedIn'in kullanıcıların Chrome eklentilerini taradığı gerekçesiyle açılan BrowserGate davalarında davacıların somut zarar göstermediğine hükmetti. Mahkeme, Teamfluence bağlantılı Fairlinked grubunun iddialarının duruşma hakkı için yeterli olmadığına karar verdi. LinkedIn, davanın Teamfluence'un veri kazıma faaliyetlerine karşı bir misilleme kampanyası olduğunu savunuyor.
ClarityCheck şirketinin misconfigured API'leri yüz veritabanını ve insanların kişisel bilgilerini ifşa etti. Şirket, güvenlik raporlama prosedürlerini geliştirdiğini açıkladı. Uzmanlar, dijital platformların kişisel verileri toplama ve analiz etme yeteneklerinin artmasıyla birlikte, bilgi güvenliği risklerinin de arttığını belirtiyorlar.
Siber güvenlik araştırmacıları, 314 milyondan fazla kullanıcısı bulunan Adobe Acrobat Chrome eklentisinde kritik bir güvenlik açığı keşfetti. 'HermeticReader' adı verilen bu açık (CVE-2026-48294), saldırganların kullanıcıların WhatsApp Web verilerine sessizce erişmesine olanak tanıyor. Adobe, eklentinin 26.5.2.2 ve önceki sürümlerini etkileyen bu zafiyet için yama yayınladı.