Siber güvenlik, veri ihlalleri ve gizlilik haberleri
SANS Institute İcra Kurulu Başkanı James Lyne, 3 Eylül 2026 tarihli yazısında yapay zeka uyarı mektuplarını eleştiriyor. Lyne, mektupların zaman penceresi konusunda haklı olsa da, riskleri yaratacak kişileri ve bu pencereyi kapatacak sorumluları belirtmediğini vurguluyor.
Öncü yapay zeka modelleri, bazı durumlarda farkında olmadan da olsa sistemleri baştan sona ele geçirebilecek otonom saldırılar düzenleyebildiklerini kanıtladı. Şirketlerin bu otomatik saldırılara hazırlanmak için sadece altı ayı var.
PostgreSQL, 2014 yılından bu yana sistemde bulunan ve REPLICATION yetkisine sahip hesapların sunucu üzerinde rastgele kod çalıştırmasına olanak tanıyan kritik bir güvenlik açığını kapattı. CVE-2026-6471 kodlu bu açık, yeni yayımlanan yamalarla giderildi.
Microsoft, saldırganların "funding", "credit" ve "term" gibi finansal kelimeleri görünmez Unicode karakterleriyle bölerek (ASCII Kaçakçılığı) spam filtrelerini nasıl atlattığını ortaya çıkardı. 2026 yılının başlarında başlayan ve Şubat ayında 2,3 milyon mesajla zirveye ulaşan kampanya, hafta sonları duraksayarak Mayıs ortasına kadar yüksek hacimli devam etti.
Güney Kore'deki otomotiv ve medya sektörlerini hedefleyen saldırganlar, HAProxy yük dengeleyicilere gizledikleri yeni bir Linux araç setiyle web trafiğini izliyor. Rapid7 Labs tarafından tespit edilen ve Kuzey Kore devlet destekli aktörlere atfedilen 'ted' adlı arka kapı, komuta ve kontrol trafiğini istatistiklerden silerek tamamen gizli bir iletişim kanalı oluşturuyor.
Yazılım satıcılarını bunaltan bir hata raporu dalgası, güvenli tasarım eksikliklerini gün yüzüne çıkarıyor ve açıklama süreçlerinde tıkanıklıklara yol açıyor.
ABD Savunma Bakanlığı, askerlerin konum bilgilerinin düşman güçler tarafından kullanılmasını engellemek amacıyla ordu mensuplarının telefon ve bilgisayarlarındaki reklam takibini devre dışı bıraktı. Senatör Ron Wyden'a gönderilen bir mektupla duyurulan bu adım, tüm askeri branşlarda hükümet tarafından verilen cihazlarda uygulanıyor.
Siber güvenlik firması Wordfence, WordPress eklentileri Super Forms ve Elementor Pro'daki kritik güvenlik açıklarını sömüren 440 binin üzerinde saldırı girişimini engelledi. Saldırganlar, bu açıkları kullanarak sitelere kötü amaçlı PHP dosyaları yüklüyor ve uzaktan kod çalıştırabiliyor.
Google, Chrome tarayıcısındaki 12 güvenlik açığını gideren yeni bir güncelleme yayınladı. Saldırganlar tarafından aktif olarak sömürülen yüksek riskli V8 motoru açığı da yamalar arasında yer alıyor.
Plex, yayınladığı yeni güncellemelerle çoklu güvenlik açıklarını yamaladı ve tüm kullanıcılarını sistemlerini en son sürüme güncellemeleri konusunda uyardı. Ağustos 2025'te giderilen yüksek şiddetli bir kimlik doğrulama hatasının ardından gelen bu güncellemeler, kullanıcıların altyapılarını korumaları için kritik önem taşıyor.
Phantom Deal kampanyası kapsamında büyük işletmeler hedef alınırken, siber suçlular şirketleri detaylı inceleyerek orta kademe çalışanları üzerinden büyük meblağlarda para transferleri yapmayı amaçlıyor.
Dark Reading editörleri bu video söyleşide, ShinyHunters'ın son hareketlerinden yapay zeka destekli kötü amaçlı yazılımların yaygınlığına dair yeni araştırmalara kadar, haber yapmaya fırsat bulamadıkları gelişmeleri masaya yatırıyor.
3 Eylül 2026 tarihli siber tehdit bülteni, son derece sıradan görünen ancak yıkıcı sonuçlar doğuran siber saldırı yöntemlerini mercek altına alıyor. Microsoft, saldırganların Teams üzerinden BT personeli kimliğine bürünerek şirket ağlarına sızdığını ve yüksek etkili bir sızma modeli uyguladığını açıkladı.
ABD'li Senatör Ron Wyden, Ulusal Güvenlik Kurumu'ndan (NSA) vatandaşlara yönelik olarak VPN kullanımında en iyi uygulamaları içeren net bir kılavuz hazırlamasını talep etti. Wyden, mevcut tavsiyelerin teknik detayları içermediğini ve yabancı istihbarat tehditlerine karşı yeterli koruma sağlamadığını vurgulayarak, Apple Private Relay ve Tor gibi servislerin yeterliliğinin de değerlendirilmesini istedi.
Siber güvenlik araştırmacıları, ele geçirilen Windows bilgisayarlarının erişim haklarını yeraltı pazarında ticari bir meta haline getiren BraZetsu adlı zararlı yazılımın detaylarını ortaya çıkardı. Yapay zeka destekli bu araç, özellikle İber ve Latin Amerika'daki kurumsal ve finansal hedefleri vuruyor.
Cisco, Silicon One tabanlı Nexus 9000 anahtarlarını etkileyen ve uzaktan saldırganların root yetkisiyle kod çalıştırmasına olanak tanıyan kritik bir güvenlik açığını yamaladı. Şirket ayrıca hiçbir IOS XR sürümü için geçici çözüm sunmayan, ikisi 9.8 puan alan 7 genel CVE'yi kapsayan bir güçlendirme sürümü de yayınladı.
Araştırmacılar, öncü yapay zeka ajanlarının siber saldırı sürelerini nasıl dramatik bir şekilde kısaltabildiğini ve büyük çaplı veri ihlallerini nasıl koordine edebildiğini ortaya koydu. Normalde iki hafta süren bir saldırı, yapay zekanın sağladığı makine hızı sayesinde sadece 10 saate düştü.
Başlangıçta Kanada merkezli sanılan bir uzaktan izleme ve yönetim (RMM) oltalama kampanyasının, aslında 46 ülkeye yayılan çok daha geniş çaplı bir siber saldırı olduğu ortaya çıktı. Saldırganlar, kurbanları yasal RMM yazılımlarını kurmaya ikna etmek için sahte belgeler kullanıyor ve altyapılarını günlük olarak değiştirerek tespit edilmekten kaçınıyor.
Brezilya'nın en sofistike siber tehdit grubu 'Breeze Comet', ülkenin finansal sistemlerini kolaylıkla aşarak doğrudan kendi hesaplarına para aktarıyor. Grup, sadece Brezilya'yı değil, küresel finans sistemlerini de tehdit ediyor.
GitGuardian araştırmacıları, Shai-Hulud bilgi çalan solucan varyantının geliştirici ortamları, bulut yapılandırmaları ve yapay zeka araçları dahil 469 farklı noktada kimlik bilgilerini taramak üzere evrildiğini tespit etti. Saldırganlar, sistemleri kırmak yerine mevcut güven ilişkilerini ve kimlik bilgilerini kullanarak tedarik zinciri saldırılarına devam ediyor.
Symantec'in yayımladığı yeni bir rapora göre siber saldırganlar, Şubat 2026'dan bu yana devlet kurumlarını, teknoloji şirketlerini ve otelleri hedef alan saldırılarda güvenilir Node.js altyapısını kullanıyor. Saldırganlar, imzalı geliştirici araçlarını kullanarak güvenlik sistemlerini aşmayı ve kalıcı erişim sağlamayı başarıyor.
Citizen Lab ve SHARE Vakfı'nın ortak araştırması, Sırp öğrenci hareketi üyesinin iPhone'una Pegasus casus yazılımının iMessage sıfır tıklama açığı kullanılarak bulaştığını ortaya koydu. Apple'ın 110 ülkedeki kullanıcılara tehdit uyarısı göndermesinin ardından gelen bu tespit, Sırbistan'da en az 14 kişinin benzer casus yazılımlarla hedef alındığını gösterdi.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, aktif olarak sömürülen yedi güvenlik açığını Bilinen Sömürülen Açıklar kataloğuna ekledi. Açıklar arasında SonicWall, Sangoma, JFrog Artifactory, LiteLLM ve Kestra ürünlerindeki kritik zafiyetler bulunuyor. Microsoft ve Wiz raporlarına göre saldırganlar bu açıkları ters kabuk, yönetici jetonu oluşturma ve kripto madenciliği için kullanıyor.
Güvenlik araştırmacısı Chaotic Eclipse, CrowdStrike Falcon'ı etkileyen ve FalconFlank olarak adlandırılan yeni bir sıfırıncı gün yetki yükseltme açığını duyurdu. Araştırmacı, kısa bir süre önce de Kaspersky'nin Windows güvenlik ürününü hedef alan HardBreacher adlı başka bir açığı ortaya çıkarmıştı.