Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Cybersecurity araştırmacıları, çalıntı cihazlardan Apple'ın Activation Lock'unu kaldırmak için tasarlanmış bir phishing-as-a-service (PhaaS) platformunu ifşa etti. AnonyMousKIT olarak bilinen bu platform, Apple Destek ekibi olarak gizlenerek cihaz sahiplerinden parolalarını ve 2FA kodlarını isteyen AI sesli ajanlar kiralamaktadır.
ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), recently patched kritik bir güvenlik açığının aktif olarak istismar edildiğini uyarıyor. Gitea'da bulunan bu açıklık, uzaktan kod yürütülmesine (RCE) izin veriyor ve bir saldırganın, bir depoya normal yazma erişimiyle, Gitea OS kullanıcısı olarak keyfi shell komutlarını çalıştırmasına olanak tanıyor.
Bir yeni çalışma, saldırganların e-postalarda gizli talimatlar kullanarak AI asistanlarını alıcılar için yanlış ve potansiyel olarak tehlikeli özetler oluşturmasına nasıl kandırdıklarını gösterdi.
ABD Hazinesi, İran bağlı siber aktörleri yaptırımla cezalandırıyor. Operation Economic Outcast adlı operasyon kapsamında, İran'ın finansal bağlantılarını hedef alan bir dizi yaptırım uygulanıyor.
Oasis Security, NVIDIA NemoClaw altyapısında yerel Ollama örneklerinin kimlik doğrulaması olmadan ele geçirilmesine olanak tanıyan ciddi bir zafiyet tespit etti. Saldırganlar bu açık sayesinde yapay zeka modelinin içine gizli talimatlar yerleştirerek tüm sonraki konuşmaları yönlendirebiliyor.
Marimo, notebook yazılımında bulunan ve saldırganların düzenleme modunda hücreler çalışmadan önce kötü amaçlı MCP komutları çalıştırmasına olanak tanıyan yüksek şiddetli bir güvenlik açığını giderdi. CVE-2026-75149 olarak numaralandırılan zafiyet, 0.23.15 öncesi sürümleri etkiliyor.
Rupert Young, siber dolandırıcılığı önleme konusunda uzmanlaşmış bir şirketin ürün müdürüdür. Şirketin IP-adres konumu verisi ve dolandırıcılık önleme araçları, birçok şirketin güvenliğini sağlamasına yardımcı olmaktadır.
Anthropic'in Mythos modeli gibi Frontier AI modelleri, zafiyet yönetimi alanında köklü bir devrim başlatıyor. Geleneksel puanlama sistemleri yetersiz kalırken, kuruluşların güvenlik programlarını makine hızındaki yeni tehditlere karşı acilen güncellemesi gerekiyor.
Siber güvenlik araştırmacıları, FTP banner'larını gizli bir iletişim kanalı olarak kullanarak E4del ve PINHOLE adlı iki yeni uzaktan erişim truva atını dağıtan yeni bir siber saldırı dalgası tespit etti. SOCRadar'ın teknik raporuna göre, bu sıra dışı yöntemle zararlı yazılımlar komutlarını doğrudan FTP sunucularının karşılama mesajlarından alıyor.
Siber güvenlik araştırmacıları, 24 npm paketini ücretsiz oltalama altyapısı olarak kullanarak kullanıcıları ClickFix tarzı sahte CAPTCHA sayfalarına yönlendiren yeni bir saldırı kampanyası tespit etti. Saldırganlar, npm kayıt defterini ve unpkg gibi yansıma hizmetlerini zararlı yazılımlarını barındırmak için güvenli bir depo olarak kullanıyor.
2024'ten bu yana binlerce şirketi etkileyen Mirage2FA kampanyası, Microsoft 365 hesaplarını hedef alarak iki faktörlü kimlik doğrulamayı aşıyor. ANY.RUN verilerine göre, hedeflenen e-postaların yüzde 48'i tehlikeye girerken, saldırılardan en çok teknoloji, imalat ve eğitim sektörleri zarar gördü.
Apple, kullanıcıların gizli e-posta adreslerini daha az etkili hale getireceğini söylediği bir değişiklikten vazgeçti. Şirket, Hide My Email özelliğini daha önce @private.icloud.com alan adına taşımaya karar vermişti. Ancak kullanıcıların eleştirileri üzerine bu kararı değiştirdi.
Saldırganlar, WordPress sitelerine yönetici erişimi sağlamak için iki miniOrange SAML açığını hedef alıyor. CVE-2026-61979 ve CVE-2026-15981 olarak bilinen bu açıklar, saldırganların herhangi bir WordPress kullanıcısı olarak giriş yapmalarına olanak tanır.
ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı, Oracle HTTP Sunucusu ve Oracle WebLogic Sunucu Proxy Eklentisi'ni etkileyen bir güvenlik açığını, Known Exploited Vulnerabilities (KEV) kataloğuna ekledi. Bu açıklık, kimlik doğrulama gerektirmeden eleştiri verilerine erişim sağlamaya olanak tanıyor.
Siber güvenlik araştırmacıları Weedhack zararlı yazılımının sahte Minecraft istemcileri ve SEO zehirlemesiyle hâlâ yayıldığını tespit etti. McAfee Labs 6.300'den fazla kötü amaçlı erişim girişimi engellediğini açıkladı. Saldırganlar Discord, MediaFire ve GitHub gibi tanıdık platformları da kullanarak kullanıcıları sahte sitelere yönlendiriyor.
Siber güvenlik topluluğu, keşif ve onarım arasındaki açığı kapatmak için tüm elçabuklarını kullanıyor. Yapay zeka, daha fazla zafiyeti keşfediyor ve düzenleyici ortam sıkılaşıyor.
Alabama Başsavcısı, OpenAI'nin Hugging Face hacking incidentini soruşturuyor. Şirketin ürünlerinin güvenliğini sağlamadaki eksikliği devletin tüketici koruma yasalarını ihlal ediyor. OpenAI, internal-only research prototype'unu güçlendireceğini ve bir teknik rapor yayınlayacağını duyurdu.
AliExpress, tarayıcı parmak izleme yöntemini kullanarak kullanıcıları takip etmeye çalıştı. Ancak, bu yöntem Firefox ve Chrome'de etkisiz olduğu için AliExpress'in bu yöntemi kullanması soru işaretleri oluşturdu.
Bu hafta, AI güçlendirilmiş PLC saldırıları, GitLab saldırıları, Stripe anahtar sızıntıları ve daha fazlası gibi konular gündemde yer aldı. Ayrıca, npm arka kapıları, bulut sızıntıları, kimlik doğrulama kötüye kullanımı ve ödeme sahtekarlığı gibi konular da dikkat çekti.
ToxicPanda Android bankacılık truvası, yeni özelliklerle şirket tehditlerine dönüşüyor. Bu tehdit, finansal uygulamaları ve daha fazlasını riske atıyor.
Cybersecurity araştırmacıları, WordlistLoader ve SynkLoader adlı iki yeni malware ailesini keşfettiler. Bu malwareler, Windows şifrelerini çalmak için ClearFake ve Teams phishing gibi teknikleri kullanıyor. Araştırmacılar, cybersecurity topluluğunun dikkatli olması gerektiğini vurguluyorlar.
Cybersecurity araştırmacıları, Myanmar'ı hedef alan bir siber casusluk kampanyası keşfetti. Kampanya, mezuniyet töreni daveti lüksleriyle QUICAgent adında bir Go arka kapısı dağıtmaktadır. Operation QUICSILVER olarak adlandırılan kampanya, hükümet ve bilgi teknolojisi sektörlerini hedef almakta ve Çin bağlantılı bir tehdit aktörünün işi olarak değerlendirilmektedir.
Red Hat ve Keycloak projesi, kimlik doğrulama sunucusundaki kritik bir güvenlik açığını yamaladı. Kimliği doğrulanmamış saldırganlar, şifre sıfırlama mekanizmasındaki bu açık sayesinde herhangi bir kullanıcı hesabının kontrolünü ele geçirebilir.
Yapay zeka destekli kodlama araçları geliştirme süreçlerini hızlandırırken, güvenlik ekiplerinin başa çıkamayacağı bir hızla sisteme yeni açık kaynak bağımlılıkları sokuyor. ActiveState'in 300 kurumsal liderle yaptığı araştırmaya dayanan web semineri, biriken bu iyileştirme borcunun güvenlik açıklarını ve ticari riskleri nasıl artırdığını ve şirketlerin bu durumu nasıl yönetebileceğini inceliyor.