UstA

IT Consultant #InformationSecurity #CyberSecurity #Politics
Devops Manager
CTO

[UstA @bysrvtts]

@aykiri bence bu adam 1 kilo dönere 3bin demiştir olay buraya gelmiştir.

[UstA @bysrvtts]

@yirmiucderece Moet & Chandon Imperial Şampanya: 5.020 TL

Eleştirmeden araştırmak lazım market fiyatı bu olan şampanyanın mekan fiyatı min 3 katıdır diye düşünüyorum.

[UstA @bysrvtts]

🚨 Veri sızıntısı iddiası

Bir siber suç forumunda, 200 milyondan fazla X (eski adıyla Twitter) hesabına ait olduğu öne sürülen veri tabanı ve scrape verileri paylaşılıyor. İddiaların doğruluğu bağımsız olarak doğrulanmış değil.

#CyberSecurity #DataBreach #X #Twitter

[UstA @bysrvtts]

🚨 Yeni veri sızıntısı iddiası

Bir siber suç forumunda yaklaşık 200 milyondan fazla Telegram kullanıcı kaydını içerdiği öne sürülen veri setleri paylaşıldı. İddiaların doğruluğu bağımsız olarak doğrulanmış değil.

#CyberSecurity #DataBreach #Telegram

[UstA @bysrvtts]

🚨 Kritik Siber Güvenlik Uyarısı

TKGM'ye ait olduğu iddia edilen veriler bir ransomware grubunun sızıntı sitesinde yayınlandı. İddiaların doğrulanması ve etki analizinin yapılması önem arz ediyor.
#CyberSecurity #DataBreach #TKGM #Ransomware
@tkgmgovtr @tkgmbtdb

[UstA @bysrvtts]

@srkntnyldz Göndermeden videoyu bir araştırın be nasıl adamsınız

[UstA @bysrvtts]

@AteologX Bu eski haber

[UstA @bysrvtts]

@Irregulariks https://t.co/wPsWfB8BE1

Yalanlar yalanlar vesselam.

[UstA @bysrvtts]

Geçmiş olsun @SumerFaktoring. Bir fidye yazılımı grubunun sızıntı sitesinde adınız listelenmiş görünüyor. Resmî açıklama gelene kadar kullanıcıların ve iş ortaklarının şüpheli e-postalara karşı dikkatli olması ve hesap güvenliklerini gözden geçirmesi faydalı olacaktır.

[Metropol Haber @metropolmedya_]

İstanbul'da seyahati sırasında iPhone’u çalınan genç mimar, hırsızların, çalınan telefonların sahiplerine Apple'dan gönderilmiş izlenimi veren sahte mesajlar gönderdiğini, mesajdaki bağlantıya tıklayıp iCloud bilgilerini giren kullanıcıların telefonlarının kontrolünü kaybettiğini söyledi.

[UstA @bysrvtts]

Meta'nın AI destek ekibi, saldırganların en sevdiği "insan" oldu.

Instagram'da hesap çalmak için artık parola kırmak değil, yapay zekâyı ikna etmek yeterliydi.

Meta açığı kapattığını açıkladı.

#CyberSecurity #Instagram #AI #Meta

[Bahar @LivaShalii]

Instagram’da bugün büyük bir güvenlik krizi yaşandı. AI destekli hesap kurtarma sistemi istismar edildi, doğrulanmış hesaplar bile ele geçirildi. Bir AI başka bir AI’yi kandırdı. Sonuç: Instagram’da nadir kullanıcı adlarına sahip hesaplar çalındı

[UstA @bysrvtts]

🚨 NVIDIA'NIN AZ ÖNCE NE YAPTI
Jensen Huang sahneye çıktı ve elinize sığacak kadar küçük, tam teşekküllü bir oyuncu bilgisayarı gösterdi.

NVIDIA, RTX Spark'ı tanıttı.

Ve amacı basit görünüyor:

Geleneksel PC kavramını değiştirmek.

[FELPS @FelpsCrypto]

🚨VOCÊS ENTENDERAM O QUE ACABOU DE ACONTECER COM A NVIDIA?

Jensen Huang subiu ao palco e basicamente mostrou um computador gamer inteiro que cabe na palma da mão.

A NVIDIA apresentou a RTX Spark.

E a ambição dela parece simples:

substituir a ideia tradicional de PC.

A empresa juntou CPU, GPU RTX, hardware dedicado para IA e até 128 GB de memória em um único superchip baseado em Windows on ARM.

O resultado parece mais ficção científica do que um notebook.

CPU Grace de 20 núcleos combinada com uma GPU Blackwell de 6.144 CUDA Cores

desempenho gráfico comparável ao de uma RTX 5070

mais de 100 FPS em 1440p em jogos como 007 First Light e Forza Horizon 6 segundo a própria NVIDIA

capacidade de executar modelos de IA com 120 bilhões de parâmetros localmente

sem nuvem

sem servidores externos

ASUS, Dell, HP, Lenovo, MSI e Microsoft já possuem dezenas de dispositivos preparados para lançamento

O mais interessante não é o chip.

É o que ele representa.

Durante décadas o mercado de PCs foi dividido entre fabricantes de processadores, fabricantes de placas de vídeo e fabricantes de computadores.

A NVIDIA parece estar tentando unir tudo isso em uma única peça.

A internet inteira está perguntando duas coisas:

isso é real?

e quanto vai custar?

Mas talvez a pergunta mais importante seja outra.

O que acontece com Intel, AMD e o resto da indústria se isso realmente funcionar?

[UstA @bysrvtts]

🚨 İddialara göre Göknur Gıda'ya yönelik siber saldırıda 10 TB'dan fazla veri sızdırıldı.

Eğer doğrulanırsa; müşteri verilerinden çalışan bilgilerine, finansal kayıtlardan SCADA altyapısına kadar uzanan kapsamıyla son dönemin en kritik veri ihlallerinden biri olabilir.

#Trukey

[VECERT Analyzer @VECERTRadar]

🚨 🇹🇷 CYBER INTELLIGENCE ALERT: ALLEGED CRITICAL DATA BREACH - GOKNUR GIDA A.Ş.

STATUS: UNCONFIRMED; EVIDENCE VISIBLE

A ​​post has been detected that allegedly compromises the Turkish company GOKNUR GIDA A.Ş., published by the threat actor identified as russiangirl2 on June 1, 2026.

🏢 Affected Entity:
GOKNUR GIDA A.Ş. (Turkey)

👤 Threat Actor:
russiangirl2

📊 Volume and Scope of Data:

The visualized evidence reveals the following: approximately 10.7 TB of exfiltrated data, broken down as follows:

Volumes: 5.2 TB of backups, 3.3 TB of file servers, and 2.2 TB of documents and user data.

Technical Infrastructure: The Active Directory architecture, NTDS.dit files, SCADA/PLC/RTU configurations, network configurations (switches, APs), and virtualization environments (ESXi) have been compromised.

Corporate and Financial Information: Customer data, contracts, financial statements, cash flow, accounting records, and payroll.

Employee Data (PII): Turkish national identification numbers (TC Kimlik), passport information, contact directories, and phone numbers.

Intellectual Property: Production formulas, industrial recipes, CAD designs, R&D data, and patents.

Operations: Supply chain data, inventory management, supplier databases, ERP/CRM systems, and cybersecurity protocols.

🛡️ Assessment and Recommendations

Criticality: This breach is extremely severe due to the combination of industrial infrastructure information (SCADA/PLC) and sensitive personal data (PII), which increases the risk of targeted attacks, industrial espionage, and fraud.

Immediate Mitigation: The affected entity must immediately rotate credentials across all compromised infrastructure, perform a security reset of Active Directory, and audit the integrity of its industrial control systems.

Notification: Given the exposure of personal and financial data, it is recommended that notification protocols be activated for the relevant authorities and affected employees to mitigate the risk of identity theft.

🌐 Monitoring Tools
Intelligence Platform: https://t.co/wk9bZJ3laQ

Security Verification: https://t.co/5LuqwzZ2HE

#CyberSecurity #Turkey #GoknurGida #DataBreach #IndustrialEspionage #SCADA #ThreatIntelligence #VECERT #BreachAlert

[UstA @bysrvtts]

🇹🇷 Siber suç forumunda bir kullanıcı, iddia edilen bir Türk havalimanı-otelde taksi rezervasyon veritabanına erişimi reklam yapıyor.

[Dark Web Intelligence @DailyDarkWeb]

🇹🇷 A cybercrime forum user is advertising access to an alleged Turkish airport-to-hotel taxi reservation database.

* Seller claims the dataset contains passport numbers, national IDs, phone numbers, email addresses, booking details, hotel information, and payment-related data
* Data reportedly includes travelers from Turkey, Europe, and the Middle East
* Access is being offered for $300 with claims of continuous updates

Analyst Note:
Travel and hospitality databases are highly valuable in underground markets because they combine identity, contact, travel, and location data. Such information can be leveraged for phishing, fraud, account takeover attempts, social engineering, and physical targeting. The authenticity of the dataset remains unverified.

#DDW #Intelligence #DarkWeb #Turkey

[UstA @bysrvtts]

@ZamHaberAjans Haber yapıyorsunuz yıllım değil yıllık olacak ve insanlar sizden okuma yazma öğrenecek.

[UstA @bysrvtts]

APT73 adlı ransomware grubu, TKGM’yi (Tapu ve Kadastro Genel Müdürlüğü) dark web sızıntı listesine eklediğini iddia etti.
Şu an için doğrulanmış bir veri sızıntısı veya resmi açıklama bulunmuyor. Süreç yakından takip edilmeli. #CyberSecurity #Turkey

[Ransom-DB @Ransom_DB]

🚨 Ransom group "APT73" publishes "https://t.co/Dq0ozoFVxt" - Turkey 🇹🇷

📍 Location: Ankara, Turkey
🏢 Industry: Government (Land Registry & Cadastre)
🔗 Website: https://t.co/Dq0ozoFVxt

Turkey's General Directorate of Land Registry and Cadastre (TKGM) manages property rights registration, cadastral mapping, and national land records. It offers online services for real estate transactions and maintains comprehensive land data across the country.

[UstA @bysrvtts]

🚨 GitHub iç ihlali doğruladı.
Zehirli bir VS Code extension üzerinden çalışan cihazı ele geçirildi, yaklaşık 3.800 internal repo sızdırıldı.
Saldırının arkasında TeamPCP var ve verilerin dark web’de satışa çıktığı konuşuluyor.
Supply-chain saldırıları artık “teori” değil.

[International Cyber Digest @IntCyberDigest]

‼️🚨 BREAKING: GitHub has been compromised by TeamPCP. GitHub has confirmed the internal breach. A poisoned VS Code extension on an employee device exfiltrated ~3,800 internal repositories.

TeamPCP is already selling the data on a cybercrime forum.

[UstA @bysrvtts]

SON DAKİKA: Claude Mythos, Apple'ın 2 milyar dolar değerindeki savunma sistemini az önce kırdı.

Bunu bariz şekilde yapmadı. Apple'ın koruduğundan tamamen farklı bir saldırı vektörü buldu.

[Santi Torres @SantiTorAI]

🚨 ULTIMA HORA: Claude Mythos acaba de romper un sistema de defensa de Apple valorado en 2.000 millones de dólares.

No lo hizo de la manera obvia. Encontró un vector de ataque completamente distinto al que Apple tenía protegido.

Los detalles son brutales:

> 5 días de trabajo
> Costo total: 35.000 dólares en tiempo de API
> El mismo exploit en el mercado gris cuesta entre 5 y 10 millones de dólares

El equipo entregó un informe de 55 páginas directamente en las oficinas de Apple.

La parte que más impacta: la protección MIE de Apple funcionó exactamente como estaba diseñada. Mythos no la rompió. La rodeó, envenenando los datos que ingería el chip M5.

El equipo rojo de Anthropic lo confirmó esta semana: esto no es una cuestión de recursos computacionales. Es defensa nacional.

[UstA @bysrvtts]

SİBER İSTİHBARAT UYARISI: OLABİLECEK TEHDİT - İZMİR YÜKSEK TEKNOLOJİ ENSTİTÜSÜ (İYTE) 🇹🇷

500GB VERİ SIZDIRMA TEHDİDİ VE KRİTİK SUNUCULARA ERİŞİM
[DURUM: DOĞRULANMAMIŞ TEHDİT / SORUŞTURMA ALTINDA]
Geçmiş olsun #iyte https://t.co/HcG0GnyOpS #cybersecurtiy #sibergüvenlik

[VECERT Analyzer @VECERTRadar]

🚨 CYBER INTELLIGENCE ALERT: POTENTIAL COMPROMISE - IZMIR INSTITUTE OF TECHNOLOGY (İYTE) 🇹🇷

⚠️ THREAT OF 500GB DATA LEAK AND ACCESS TO CRITICAL SERVERS

[STATUS: UNVERIFIED THREAT / UNDER INVESTIGATION]

The threat actor identified as s-root claims to have completely compromised the systems of the Izmir Institute of Technology (İzmir Yüksek Teknoloji Enstitüsü - İYTE) in Turkey. The attacker claims to have administrative access and a massive data exfiltration that has already begun to be distributed through specialized channels.

🎯 Affected Entity: İzmir Institute of Technology (https://t.co/z6tsFEdB2g).

👤 Threat Actor: s-root

📂 Claimed Volume: 500 GB of databases from all subdomains and files of the site.

📅 Date of Detection: May 15, 2026

📊 ANALYSIS OF EXPOSED ASSETS

Based on the evidence published by the actor, the breach compromises the institution's operational infrastructure:

File Exfiltration: Multiple compressed files have been detected

in .tar.gz format (equivalent to .zip on Unix systems) named https://t.co/z6tsFEdB2g_S-Root_part_XX.tar.gz, each with a size of 1,024 MB (1 GB).

Administrative Access: The attacker claims to have SSH Admin access, which would imply full control over the servers and the ability to execute commands remotely.

Geographic and Sectoral Scope: The report indicates that the threat originates from and directly affects infrastructure in Turkey, impacting the Education sector.

🔍 INTELLIGENCE NOTE: VERIFICATION STATUS

Although the files published as a Proof of Concept (PoC) show a structure consistent with a server dump, this leak has not been officially verified by the institution. There is a warning about the possibility that the attachments may contain additional malware to collect data from users who attempt to download them.

🛡️ MITIGATION AND URGENT RECOMMENDATIONS

🛑 For the Institution: A proactive closure of external SSH access and a log audit to identify unauthorized access from the s-root account or similar accounts are recommended.

🔒 Key Rotation: It is imperative to revoke all SSH keys and change the passwords for network administrator accounts and subdomains.

⚠️ Warning to Students and Staff: Do not download or open compressed files distributed by the threat actor, as they represent an infection vector.

⚡ MONITORING AND EVALUATION

🌐 Intelligence System: https://t.co/wk9bZJ2Nli
🛡️ Quickly assess your website's security with: https://t.co/YnDw1QjN9c

#CyberSecurity #Turkey #IYTE #DataBreach #SSHAccess #EurasiaSecurity #VECERT #CyberAlert #Infosec #sroot

[UstA @bysrvtts]

Zara veri ihlali 197.000 kişinin kişisel bilgilerini çaldırdı.
https://t.co/UbdqB5bXPA

Geçmiş olsun #zara @ZARA @zaraofficialtr