Bulut Güvenliği Haberleri

Bulut ortamlarında yapay zekâ ajanları ve altyapı bileşenlerine yönelik kritik güvenlik açıkları gündemde. Paylaşılan haberler kimlik doğrulama zaafiyetleri, veri sızıntıları ve sıfır güven yaklaşımıyla SASE tabanlı koruma stratejilerini ele alıyor.

Yeni DDRop Saldırısı Intel TDX ve AMD SEV-SNP Güvenli Hesaplamayı Yıkıyor
⭐ 85

Yeni DDRop Saldırısı Intel TDX ve AMD SEV-SNP Güvenli Hesaplamayı Yıkıyor

Araştırmacılar Intel TDX, Intel Scalable SGX ve AMD SEV-SNP'yi hedef alan DDRop adlı yeni bir donanım saldırısını açıkladı. 200 doların altında üretilebilen bir interposer ile sunucu belleğine yapılan yazılar sessizce düşürülüyor ve işlemci eski şifrelenmiş veriyi güncelmiş gibi okuyor. Saldırı, özellikle bulut ortamlarında güvenli hesaplamanın temel varsayımlarını sarsıyor ve donanım düzeyinde bir çözüm gerektiriyor.

39 görüntülenme
Maruz kalan LiteLLM ağ geçitlerinin yaklaşık 10'da 1'i örnek 'sk-1234' yönetici anahtarını kabul etti
⭐ 85

Maruz kalan LiteLLM ağ geçitlerinin yaklaşık 10'da 1'i örnek 'sk-1234' yönetici anahtarını kabul etti

Wiz Research'un Şubat taramasına göre internete açık LiteLLM ağ geçitlerinin yaklaşık %10'u kurulum kılavuzundaki örnek yönetici anahtarı sk-1234'ü kullanıyor. Varsayılan anahtar, sağlayıcı API anahtarları ve bulut IAM kimlik bilgileri dahil olmak üzere kritik erişim sağlıyor. Araştırma, CVE-2026-59821 ve CVE-2026-40217 gibi kod yürütme kusurlarını ve zaten sömürülen diğer açıkları da ortaya koyuyor.

50 görüntülenme
Bulut Güvenliği Kontrol Listeniz Sandığınız Kadar İşe Yaramıyor
⭐ 82

Bulut Güvenliği Kontrol Listeniz Sandığınız Kadar İşe Yaramıyor

Intruder’ın 2026 Bulut Güvenliği Endeksi, AWS, Azure ve Google Cloud’daki 3 bin kuruluşun yapılandırma hatalarını karşılaştırdı. Risk profilleri sağlayıcıya göre büyük farklılık gösteriyor; zayıf kimlik yönetimi ve eksik kayıt tutma neredeyse evrenselken açık servisler ve güvenlik duvarı hataları AWS’te çok daha yaygın. Kuruluş büyüdükçe bazı riskler azalıyor ama zayıf IAM kontrolleri büyük şirketlerde bile yaygın kalıyor.

49 görüntülenme
N-able'daki Hata, Şifre Kasasının Ana Anahtarlarını Açığa Çıkarıyor
⭐ 75

N-able'daki Hata, Şifre Kasasının Ana Anahtarlarını Açığa Çıkarıyor

N-able'ın Passportal şifre yöneticisinde bulunan tasarım hatası, kötü niyetli bir web sitesinin kullanıcı kasalarına tam ve kalıcı erişim sağlamasına yol açıyordu. Bay Area Labs'tan James Arnott'un 8 Temmuz'da tespit ettiği açık bir gün içinde yamalandı ancak sunucu tarafı şifre çözme devam ettiği için risk sürüyor. Uzman, ürünün uçtan uca şifreleme sunmamasını eleştiriyor ve tedarik zinciri sağlayıcıları için tehlikenin daha da büyüdüğünü belirtiyor.

52 görüntülenme
Bit2Watt Saldırısı: Bulut Kiracıları Herhangi Bir Açıktan Yararlanmadan Elektrik Şebekelerini Tehdit Edebilir
⭐ 85

Bit2Watt Saldırısı: Bulut Kiracıları Herhangi Bir Açıktan Yararlanmadan Elektrik Şebekelerini Tehdit Edebilir

Araştırmacılar, bulut GPU'ları kullanarak veri merkezlerinin güç tüketimini manipüle eden ve elektrik şebekelerinde istikrarsızlığa yol açabilen Bit2Watt adlı yeni bir saldırı tekniği keşfetti. Saldırı, herhangi bir güvenlik açığı veya sisteme sızma gerektirmeden, yalnızca meşru GPU iş yükleriyle gerçekleştirilebiliyor.

52 görüntülenme
Saldırganlar OAuth İstemci Kimliği Sahtekarlığıyla Çalıntı Microsoft Entra Şifrelerini Test Ediyor
⭐ 70

Saldırganlar OAuth İstemci Kimliği Sahtekarlığıyla Çalıntı Microsoft Entra Şifrelerini Test Ediyor

Proofpoint araştırmacıları, OAuth istemci kimliği sahtekarlığı (client ID spoofing) yöntemiyle çalıntı Microsoft Entra ID kimlik bilgilerinin başarılı giriş kaydı oluşturmadan test edilebildiğini ortaya çıkardı. UNK_CustomCloak kod adlı tehdit grubu bu yöntemi kullanarak 4.000'den fazla kiracıyı hedef alıyor. Teknik, Entra ID'nin farklı istemci kimliklerine verdiği farklı hata mesajlarından yararlanıyor.

51 görüntülenme
ThreatsDay: Bulut Depolama Ele Geçirme, Windows Ayrıcalık Yükseltme Zinciri, Küresel Dolandırıcılık Operasyonu ve 17 Hikaye Daha
⭐ 80

ThreatsDay: Bulut Depolama Ele Geçirme, Windows Ayrıcalık Yükseltme Zinciri, Küresel Dolandırıcılık Operasyonu ve 17 Hikaye Daha

Bu haftaki ThreatsDay bülteni, 97 ülkenin katılımıyla gerçekleştirilen ve 5.800'den fazla tutuklamayla sonuçlanan küresel bir dolandırıcılık operasyonunu, bulut depolama alanlarının ele geçirilmesini, Windows'ta ayrıcalık yükseltme zincirini ve daha birçok siber güvenlik olayını kapsıyor. Operasyon kapsamında 293 milyon dolar değerinde yasadışı varlığa el konulurken, 142.000'den fazla mağdur tespit edildi.

53 görüntülenme
Djinn Stealer, Bulut ve Yapay Zeka Bilgilerini Hedef Alıyor
⭐ 80

Djinn Stealer, Bulut ve Yapay Zeka Bilgilerini Hedef Alıyor

Djinn Stealer, kritik bir kimlik doğrulama atlama zafiyeti olan CVE-2026-48558 aracılığıyla dağıtılıyor. Bu zafiyet, SimpleHelp'te bulunuyor ve geliştirme ile yönetim ortamlarını daha geniş şirket sistemlerine bağlayan kimlik bilgilerini hedef alıyor.

77 görüntülenme
Eski Altyapınız Yapay Zeka Ajanlarınızı Ele Geçiriyor Olabilir
📰 63

Eski Altyapınız Yapay Zeka Ajanlarınızı Ele Geçiriyor Olabilir

Kuruluşların büyük çoğunluğu yapay zeka güvenliğinde model katmanına odaklanıyor; ancak asıl tehdit çok daha derinde yatıyor. Yaması yapılmamış sunucular, hatalı yapılandırılmış Active Directory izinleri ve önbellekteki kimlik bilgileri, saldırganlara yapay zeka ajanlarının bağlı olduğu tüm sistemlere doğrudan bir kapı açıyor. Saldırganların yapay zekayı doğrudan hedef almasına gerek yok — bağlı olduğu sistemlere ulaşmaları yeterli.

57 görüntülenme