Siber saldırı haberleri kripto borsalarındaki büyük hacimli ihlallerden kurumsal sunucu uyarılarına kadar geniş bir yelpazede yer alıyor. Yapay zeka destekli saldırılar, iPhone Safari açıkları ve Kuzey Kore kaynaklı hack iddiaları da gündemin öne çıkan başlıkları arasında.
Hacktivistler, ABD Ordusu'na ait iki web sitesini hackleyerek sayfalarda Trump aleyhine mesajlar yayınladı. Saldırıda, sitelerin hata sayfaları değiştirilerek Trump'a 'pedofil' ve 'hırsız' suçlamaları yöneltildi ve 'Özgür Kürdistan' çağrısı yapıldı. Ordu, saldırıya uğrayan sayfaları kısa sürede kaldırdı ve olayla ilgili soruşturma başlatıldı.
Araştırmacıların yayınladığı proof-of-concept (PoC) istismar kodunun ardından saldırganlar, Citrix NetScaler ürünlerindeki yeni bir bellek sızdırma açığını hedef almaya başladı. Güvenlik uzmanları, açığın eski CitrixBleed (CVE-2023-4966) kadar tehlikeli olabileceği konusunda uyarıyor.
Araştırmacıların 'Armored Likho' adını verdiği bir tehdit grubu, Rusya, Brezilya ve Kazakistan'daki devlet kurumlarına ve elektrik enerjisi şirketlerine sızmayı başardı.
Kuzey Kore bağlantılı siber saldırganlar, meşru Rollup polyfill araçlarını taklit eden altı kötü amaçlı npm paketi yayınladı. JFrog'un tespit ettiği paketler, kurulum sırasında gizlice çalışarak geliştiricilerin sistemlerine sızıyor ve kimlik bilgilerini hedef alıyor. Bu kampanya, daha önceki Lazarus grubu faaliyetleriyle benzerlik gösteriyor.
Çinli firmaların geliştirdiği iki yeni model, ABD'nin en iyi ana akım ve sınır modelleriyle rekabet ediyor. Bu gelişme siber güvenlik savunmacıları için endişe kaynağı mı?
Geçen yıl Jaguar Alan Rover'a düzenlenen büyük siber saldırının arkasında Rus hackerların olduğu ortaya çıktı. New York Times'ın soruşturmaya yakın kaynaklara dayandırdığı habere göre, saldırı üretimi aylarca durdurdu ve İngiltere ekonomisine 2,5 milyar dolara mal oldu. Saldırganların devlet bağlantısı ise henüz netlik kazanmış değil.
Memnuniyetsiz araştırmacı, sistem ele geçirmeye olanak tanıyan Windows Defender açığı için bir istismar kodu daha yayınladı ve Microsoft'la süregelen kavgasından vazgeçmeyeceğini gösterdi.
Polymarket'ın üçüncü taraf bir tedarikçisinin tehlikeye girmesi sonucu platformun ön yüzüne kötü amaçlı kod eklendi. Kullanıcı kayıplarının yaklaşık 2,9 milyon dolar olduğu tahmin ediliyor. Şirket, etkilenen kullanıcılara geri ödeme yapılacağını duyurdu.
Tehdit aktörleri yaklaşık 200 ülkedeki çeşitli sektörleri aktif olarak hedef alıyor. Saldırganlar, ele geçirilmiş on binlerce Fortinet cihazı için geçerli kimlik bilgilerini içeren kapsamlı bir liste derledi.
Kripto tahmin platformu Polymarket, üçüncü taraf tedarikçi sistemine sızılması sonucu kullanıcı fonlarının çalındığını duyurdu. Bağımsız analistler zararın yaklaşık 2,9 milyon dolar olduğunu ve en az 12 kullanıcının etkilendiğini tespit etti. Şirket, tüm mağdurların zararını karşılayacağını ve tedarikçi bağımlılığını kaldırdığını açıkladı.
Siber güvenlik araştırmacıları, Operasyon Escaneo adlı tehdit grubunun fırsatçı para kazanma faaliyetleriyle istihbarat toplamayı bir arada yürüttüğünü, ancak bu iki kolun koordinasyonsuz biçimde işlediğini belirledi. Grubun alışılmadık iş modeli, Latin Amerika'daki tehdit ortamının nasıl değiştiğini gözler önüne seriyor.
Rusça konuşan bir siber suç grubu, FortiBleed adıyla bilinen büyük çaplı bir kimlik bilgisi toplama operasyonuyla 430 binden fazla FortiGate güvenlik duvarını hedef aldı. Şubat 2026'dan bu yana süren saldırılarda 110 milyonun üzerinde kimlik bilgisine ulaşıldığı belirlendi. Ele geçirilen kimlik bilgileri Active Directory sistemlerine ve internete açık diğer servislere karşı kullanılıyor.
Tahmin piyasası devi Polymarket, üçüncü taraf bir tedarikçinin ihlali sonucunda web sitesine kötü amaçlı kod enjekte edildiğini ve kullanıcı fonlarının çalındığını doğruladı. Blockchain izleme firması PeckShield, saldırıda yaklaşık 3 milyon dolar değerinde kripto paranın ele geçirildiğini bildirdi. Şirket, etkilenen kullanıcılara zararlarının tamamını karşılayacağını açıkladı.
Saldırganlar, uygulama sağlayıcısı Klue'yu ihlal ederek OAuth tokenlarını ele geçirdi ve bu tokenlar üzerinden müşterilerin Salesforce verilerini çaldı. Saldırıların ardından yeni mağdurlar ortaya çıkmaya devam ediyor.
Küresel çaplı bir sessizlik döneminin ardından fidye yazılımı çeteleri gözlerini yeni ve verimli bir alana dikti: AB'deki kuruluşlar ve tedarikçileri artık bu çetelerin birincil hedefi konumuna geldi.
Google, bir suç örgütünün yapay zeka kullanarak bilinmeyen bir güvenlik açığını sömürmeye çalıştığını tespit edip engelledi. Şirketin Tehdit İstihbarat Grubu, bu vakayı siber güvenlik uzmanlarının yıllardır öngördüğü eşiğin aşıldığının somut kanıtı olarak değerlendiriyor. Uzmanlar, yapay zeka kaynaklı sıfırıncı gün saldırılarının artık bir tehdit değil, yaşanan bir gerçek olduğunu vurguluyor.