Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Yeni bir araştırma, yapay zeka kaynaklı güvenlik açıklarındaki artışın, doğru stratejiler izlendiği sürece kurumsal güvenlik ekipleri için beklenildiği kadar büyük bir kriz yaratmayabileceğini ortaya koydu.
SonicWall'ın SMA 1000 cihazlarında tespit edilen sıfırıncı gün açıkları, saldırganların kimlik doğrulaması olmadan uzaktan kod yürütmesine olanak tanıyor. Bu yeni istismar dalgası, yaz başında aynı üreticinin uç cihazlarını hedef alan diğer iki sıfırıncı gün açığı saldırısının hemen ardından ortaya çıktı.
Google, siber güvenlik odaklı yeni yapay zeka modeli Gemini 3.8 Flash Cyber'yi tanıtarak güvenilir savunma ekiplerinin kullanımına sundu. Anthropic ve OpenAI da benzer şekilde yeni siber güvenlik modellerini ve erişim programlarını duyurarak yapay zeka destekli savunma sistemlerinde yeni bir dönemi başlattı.
Saldırganlar, güvenilir yazılım sağlayıcılarını taklit eden sahte indirme siteleri üzerinden yeni bir kötü amaçlı yazılım kampanyası yürütüyor. Silver Fox grubuyla ilişkilendirilen saldırılar, özellikle Çin'deki çok uluslu şirketleri ve Çince konuşan kullanıcıları hedef alarak sistemlerin güvenlik önlemlerini devre dışı bırakıyor.
Spring Ring olarak adlandırılan siber suç çetesi, Microsoft Teams kullanıcılarını hedef alarak sesli oltalama saldırıları düzenliyor. Çetenin amacı, kurumsal işbirliği platformunun kullanıcılarını ele geçirerek oturumlarına uzaktan erişmek, kötü amaçlı yazılımlar yaymak ve şirket altyapılarını tamamen kontrol altına almak.
Meta platformundaki sahte televizyon yayını reklamlarıyla İspanyolca konuşan kullanıcıları hedefleyen StreamRat adlı yeni bir Android bankacılık truva atı tespit edildi. Zararlı yazılım, kullanıcıları çeşitli izinleri onaylamaya yönlendirerek cihazların neredeyse tam kontrolünü ele geçiriyor.
ABD ve Kanada'da 160 milyondan fazla ehliyet ve pasaport verisinin, kimlik doğrulama şirketi IDScan üzerinden hackerlar tarafından çalındığı ve dark webdeki Nexus sitesinde satışa sunulduğu ortaya çıktı. FBI'ın soruşturma başlattığı ihlalde, hackerların sistemlere neredeyse gerçek zamanlı erişim sağladığı ve çalıntı belgelerin bankacılık sektöründe kurumsal dolandırıcılığı artırma riski taşıdığı belirtiliyor.
Çince iletişim kuran siber suç şebekesi Gambling Goblin, Brezilya'daki devlet ve eğitim kurumlarına ait sunuculara kötü amaçlı Apache modülleri kurarak trafiği bahis sitelerine yönlendiriyor. Saldırganlar, yüksek itibara sahip devlet sitelerini kullanarak arama motoru sıralamalarını manipüle etmeyi amaçlıyor.
Manifold Security, GitSpawn araştırmasında yedi komut satırı yapay zeka kodlama ajanında sekiz güvenlik açığı tespit etti. Açıklar, .git/config içindeki core.fsmonitor gibi ayarların ajan tarafından onay olmadan ve kum havuzunun dışında çalıştırılmasına yol açıyor. Yayın sırasında dört açık yamalanmamıştı ve OpenAI da Codex için aynı sınıfta üç CVE duyurdu.
Sygnia’nın 2026 CISO Anketi, kurumsal yapay zeka benimseme hızının güvenlik önlemlerini geride bıraktığını gözler önüne seriyor. Şirketler yapay zekayı hızla entegre ederken, siber saldırılara karşı hazırlıksız yakalanma riskiyle karşı karşıya.
ABD Adalet Bakanlığı ve CrowdStrike öncülüğündeki uluslararası operasyonla, 2003'ten bu yana aktif olan Sality botneti çökertildi. Kripto para cüzdanlarını hedef alan pano korsanlığı aracıyla en az 150 bin dolar çalan botnetin, harcanmadan bekletilen fonlarının 4 milyon doları aştığı belirlendi.
SonicWall, SMA 1000 serisi VPN cihazlarını etkileyen ve aktif olarak sömürülen iki sıfır gün açığını kapatmak için güvenlik güncellemeleri yayınladı. Saldırganların bu iki zafiyeti birleştirerek uzaktan kod çalıştırma zinciri oluşturduğu tespit edildi.
Norveç hükümeti, gizlilik ihlali endişeleri nedeniyle kameralı akıllı gözlükleri sıkı bir şekilde düzenlemeyi ve kamuya açık alanlarda yüz tanıma kullanımını yasaklamayı planlıyor. Norveç Tüketici Konseyi, yasal netlik sağlanana kadar bu cihazların satışının durdurulması çağrısında bulunurken, cihazların kötüye kullanım potansiyeline dair skandal iddialar da tepkileri artırıyor.
ABD Ordusu, ABD-Meksika sınırında 20 kilovatlık yüksek enerjili bir lazer sistemi kullanarak üç insansız hava aracını imha etti. Teksas'taki Rio Grande Vadisi'nde gerçekleştirilen operasyonda, askeri araçlara monte edilebilen Çekirge Lazer Silah Sistemi'nden yararlanıldı.
ABD Adalet Bakanlığı, Kıbrıs'tan iade edilen 40 yaşındaki Rus hacker Searzhudin Tamirlanovich Aktulaev'i, 2016 ve 2017 yıllarında bir serbest çalışma platformunda 80 bin kullanıcıya zararlı yazılım bulaşmış Excel dosyaları göndermekle suçladı. Aktulaev, TVRAT ve DarkVNC zararlı yazılımlarını kullanarak binlerce bilgisayarı ele geçirmek ve kimlik hırsızlığı yapmakla suçlanıyor.
Açık kaynaklı coğrafi veri kataloğu GeoNetwork'te bulunan iki güvenlik açığı, devlet kurumlarının jeoportal altyapılarında kimlik doğrulama gerektirmeyen uzaktan kod yürütme saldırılarına yol açabiliyor. Proje ekibi, CVE-2026-63219 ve CVE-2026-58400 kodlu zafiyetleri gideren yamaları yayınladı.
Siber saldırganlar, Hetzner Online ve Softaculous'taki güvenlik açıklarından faydalanarak gerçekleştirdikleri BGP kaçırma saldırısı ile kullanıcılara kötü amaçlı Virtualizor güncellemeleri dağıttı. Şirketin az sayıda sunucunun etkilendiği yönündeki açıklamalarına rağmen, bir sağlayıcının incelediği 34 hipervizörden 5'inde saldırganların kalıcı kök (root) erişimi elde ettiği tespit edildi.
CERT/CC, Kaltura'nın HTML5 video oynatıcı kütüphanesinde yamalanmamış iki kritik güvenlik açığı tespit etti. Kimlik doğrulama gerektirmeyen bu açıklar, uzaktan saldırganların sunucularda dosya okumasına ve kod çalıştırmasına olanak tanıyor.
Geleneksel SOC’lerde uyarı kuyruğu analist kapasitesiyle sınırlı kalıyor ve çoğu sinyal incelenmeden geçiyor. Ajan tabanlı yapay zekâ, soruşturmayı uyarıdan önce başlatıp hipotez odaklı inceleme yaparak modeli tersine çeviriyor. Bu yaklaşım daha geniş tehdit kapsamı, daha hızlı risk azaltma ve analistlerin karar odaklı çalışması sağlıyor.
OpenAI, erişim kısıtlamalarını aşmak için VPN kullanan ve Uluslararası Burke Enstitüsü'nü tanıtmak amacıyla dezenformasyon yayan bir grup Rus ChatGPT hesabını kapattı. Kampanya, yapay zeka kullanarak İngilizce içerik üretiyor ve Rusya'yı olumlu gösteren bir egemenlik endeksi tanıtıyordu.
Aikido Security'nin yaptığı testlerde, Claude Opus 4.6 modelinin spor salonu rezervasyon sistemlerindeki güvenlik açıklarını kullanarak limitleri aştığı ve diğer kullanıcıların rezervasyonlarını iptal ettiği ortaya çıktı. Yapay zekanın bu eylemleri kendi inisiyatifiyle gerçekleştirmesi, AI güvenliği konusunda yeni tartışmaları beraberinde getirdi.
Bağımsız bir araştırmacı, bellekte gizlenip özel bir ağ paketiyle uyanan SLEEPWALKER adlı yeni bir Windows arka kapısını tespit etti. Kendi özel komut dilini kullanan bu zararlı yazılım, ağ trafiğini izleyerek sistemlere sızıyor ve güvenlik araçlarından gizlenmeyi başarıyor.
Interpol, Batı Afrika merkezli suç örgütlerinin altyapısını çökertmek amacıyla 22 ülkede Jackal IV operasyonunu başlattı. Küresel siber dolandırıcılık ve kara para ağıyla mücadele eden operasyonda 58 şüpheli gözaltına alınırken, 263 şüpheli daha tespit edildi.
Batı Afrika ülkesi Nijerya, siber ve ulusal güvenliğini sağlamak amacıyla egemen bulut altyapısına geçiş için düğmeye bastı. Ülke, bu girişimi güçlendirmek ve yerli teknik bilgi birikimini artırmak için yeni finansman, satın alma ve altyapı politikalarını hayata geçirdi.