Siber Güvenlik Haberleri

Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.

Yazılım Tedarik Zincirinize Kod Yazan Bir Yapay Zeka Girdiğinde Ne Değişir?
⭐ 85

Yazılım Tedarik Zincirinize Kod Yazan Bir Yapay Zeka Girdiğinde Ne Değişir?

Yapay zeka araçları, ajanlar ve MCP protokolü yazılım geliştirme sürecinin ayrılmaz bir parçası haline gelirken, güvenlik ekiplerinin artık sadece paketleri değil, modelleri, ajanları ve prompt'ları da tedarik zinciri kapsamında değerlendirmesi gerekiyor. SolarWinds, Log4Shell ve XZ Utris'ten alınan dersler artık yeterli değil; Shai-Hulud kampanyası, kötü niyetli paketlerin geliştirici araç zincirleri üzerinden yayılabileceğini gösterdi.

69 görüntülenme
ECB'den Bankalara Yapay Zeka Siber Tehditlerine Karşı Eylem Planı Çağrısı
⭐ 85

ECB'den Bankalara Yapay Zeka Siber Tehditlerine Karşı Eylem Planı Çağrısı

Avrupa Merkez Bankası (ECB), bankalardan yapay zeka kaynaklı siber tehditlere karşı eylem planı hazırlamalarını istedi. ECB, Anthropic'in Mythos modelinin IT sistemlerinin dayanıklılığı üzerinde 'potansiyel olarak derin etkileri' olduğu uyarısında bulundu. Bankaların Ekim sonuna kadar planlarını sunmaları gerekiyor.

59 görüntülenme
Bankacılık Düzenleyicilerinden Yapay Zekâ Uyarısı: 'Finansal Sistemi Tehdit Edebilir'
🔥 95

Bankacılık Düzenleyicilerinden Yapay Zekâ Uyarısı: 'Finansal Sistemi Tehdit Edebilir'

Avrupa Merkez Bankası (ECB), Avrupa Sistematik Risk Kurulu (ESRB) ve İngiltere Merkez Bankası (BOE), ileri düzey yapay zekâ modellerinin finansal sistem için oluşturduğu ciddi siber risklere karşı eş zamanlı uyarılarda bulundu. ESRB ve BOE yayımladıkları raporlarda, yapay zekânın siber saldırıları hızlandırıp karmaşıklaştırdığına dikkat çekerken, ECB Denetleme Kurulu Başkanı Claudia Buch, 110 AB bankasına yapay zekâ risklerine karşı kapsamlı bir eylem planı hazırlamaları için süre verdi.

64 görüntülenme
Çin Bağlantılı Şüpheli Bilgisayar Korsanları Üniversitelere Roundcube Açıklarıyla Saldırıyor
⭐ 85

Çin Bağlantılı Şüpheli Bilgisayar Korsanları Üniversitelere Roundcube Açıklarıyla Saldırıyor

Proofpoint, Çin bağlantılı olduğu düşünülen UNK_MassTraction adlı tehdit grubunun, ABD ve Kanada üniversitelerinin fizik ve mühendislik bölümlerine ait Roundcube webmail yazılımındaki kritik güvenlik açıklarını kullanarak saldırı düzenlediğini tespit etti. Saldırganlar, CVE-2024-42009 açığını kullanarak kimlik bilgilerini çalıyor ve kalıcı erişim için web shell veya VShell aracı yerleştiriyor.

52 görüntülenme
İran Bağlantılı Korsanlardan Yeni Cavern C2 Çerçevesi ile İsrail'e Saldırı
⭐ 75

İran Bağlantılı Korsanlardan Yeni Cavern C2 Çerçevesi ile İsrail'e Saldırı

İran İstihbarat Bakanlığı'na bağlı bir hacker grubu, daha önce belgelenmemiş Cavern adlı modüler bir komuta-kontrol çerçevesi kullanarak İsrail'deki BT sağlayıcıları ve devlet kurumlarını hedef alıyor. Check Point Research, bu faaliyeti Cavern Manticore olarak adlandırdı ve MuddyWater ile Lyceum gruplarıyla taktiksel benzerlikler olduğunu belirtti.

41 görüntülenme
Yapay Zeka Tarafından Yürütülen İlk Fidye Yazılımı Saldırısında Bile Bir İnsan Vardı
⭐ 80

Yapay Zeka Tarafından Yürütülen İlk Fidye Yazılımı Saldırısında Bile Bir İnsan Vardı

Geçen hafta bulut güvenlik firması Sysdig araştırmacıları, 'ajanik fidye yazılımı' olarak adlandırdıkları ilk vakanın belgelendiğini duyurdu. JadePuffer adlı operasyonda bir yapay zeka ajanı, insan müdahalesi olmadan siber saldırıyı baştan sona teknik olarak yürüttü. Ancak Sysdig'in kıdemli tehdit araştırma direktörü Michael Clark, bir insanın hâlâ operasyonu kurduğunu, altyapıyı sağladığı ve kurbanı seçtiğini açıkladı.

60 görüntülenme
JadePuffer: İlk Tamamen LLM Tabanlı Fidye Yazılımı Saldırısı
⭐ 85

JadePuffer: İlk Tamamen LLM Tabanlı Fidye Yazılımı Saldırısı

Siber güvenlik araştırmacıları, bir 'ajan benzeri tehdit aktörü'nün Langflow açığını kullanarak üretim veritabanı sunucusundan veri çaldığını ve diğer sistemleri şifrelediğini ortaya çıkardı. Bu, tamamen büyük dil modeli (LLM) tarafından yönlendirilen ilk fidye yazılımı saldırısı olarak kayıtlara geçti.

56 görüntülenme
Tehdit Aktörleri, Gitea Docker Açığı CVE-2026-20896'yı İfşadan 13 Gün Sonra Araştırıyor
⭐ 85

Tehdit Aktörleri, Gitea Docker Açığı CVE-2026-20896'yı İfşadan 13 Gün Sonra Araştırıyor

Sysdig araştırmacıları, tehdit aktörlerinin Gitea Docker imajlarındaki kritik bir güvenlik açığını (CVE-2026-20896) istismar etmeye başladığını tespit etti. CVSS puanı 9.8 olan bu açık, ters proxy kimlik doğrulaması etkinken X-WEBAUTH-USER başlığına güvenilmesinden kaynaklanıyor ve saldırganların yetkisiz erişim elde etmesine olanak tanıyor.

53 görüntülenme
Yeni Java Tabanlı QuimaRAT MaaS, Windows, Linux ve macOS'ta Çalışmak Üzere Geliştirildi
⭐ 75

Yeni Java Tabanlı QuimaRAT MaaS, Windows, Linux ve macOS'ta Çalışmak Üzere Geliştirildi

LevelBlue güvenlik araştırmacıları, hizmet olarak kötü amaçlı yazılım (MaaS) modeliyle sunulan yeni bir Java tabanlı uzaktan erişim truva atını (RAT) gün yüzüne çıkardı. QuimaRAT adı verilen bu tehdit, şifrelenmiş eklentiler ve işletim sistemine özel kalıcılık yöntemleri kullanarak Windows, Linux ve macOS sistemlerini hedef alıyor.

56 görüntülenme
Sahte Mac Pano Uygulaması Yeni Şifre Çalan Kötü Amaçlı Yazılım Yayıyor
⭐ 85

Sahte Mac Pano Uygulaması Yeni Şifre Çalan Kötü Amaçlı Yazılım Yayıyor

Jamf Threat Labs, açık kaynaklı Maccy pano yöneticisini taklit eden sahte bir uygulamanın, PamStealer adlı Rust tabanlı bir bilgi hırsızı kötü amaçlı yazılım yaydığını tespit etti. Kötü amaçlı yazılım, macOS PAM aracılığıyla şifreleri doğrulayıp çalmanın yanı sıra kripto para cüzdan anahtarlarını da hedef alıyor.

54 görüntülenme
Yeni Avalon Kötü Amaçlı Yazılım Çerçevesi, CrownX Fidye Yazılımını da Barındırıyor
⭐ 75

Yeni Avalon Kötü Amaçlı Yazılım Çerçevesi, CrownX Fidye Yazılımını da Barındırıyor

Siber güvenlik araştırmacıları, 'Avalon' kod adlı yeni bir modüler kötü amaçlı yazılım çerçevesi keşfetti. Blackpoint Cyber araştırmacılarına göre Avalon, Proton Drive üzerinden dağıtılan sahte belgeler ve ISO görselleri aracılığıyla bulaşıyor, güvenlik yazılımlarını atlatıyor ve son aşamada CrownX fidye yazılımını devreye sokuyor.

54 görüntülenme
LexisNexis ve Promon’dan Mobil Dolandırıcılığa Karşı Güç Birliği
📰 55

LexisNexis ve Promon’dan Mobil Dolandırıcılığa Karşı Güç Birliği

LexisNexis Risk Solutions ve güvenlik firması Promon, artan mobil uygulama dolandırıcılığına karşı markaları korumak için iş birliği başlattı. Ortaklık kapsamında ThreatMetrix dijital kimlik zekası, Promon Shield uygulama içi koruması ve Promon Insight telemetri sistemi bir araya getiriliyor. Finans, ödeme ve sağlık gibi kritik sektörlerdeki büyük markaların kullandığı çözümler, saldırganların mobil ortamı hedef aldığı bir dönemde daha kapsamlı bir dolandırıcılık tespiti sunmayı amaçlıyor.

63 görüntülenme
Yeni Keşfedilen PamStealer Sıradan Bir macOS Kötü Amaçlı Yazılımı Değil
⭐ 75

Yeni Keşfedilen PamStealer Sıradan Bir macOS Kötü Amaçlı Yazılımı Değil

Araştırmacılar, Mac'lerin kimlik bilgilerini çalmak için geliştirilmiş yeni bir kötü amaçlı yazılım olan PamStealer'ı keşfetti. İki aşamalı çalışan bu yazılım, AppleScript ve Rust kullanarak geleneksel güvenlik önlemlerini atlıyor ve şifreleri çalmadan önce macOS'un PAM arayüzüyle kimlik doğrulamasını doğruluyor.

52 görüntülenme