Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Bir hacker, sahte bir kripto konferansı kullanarak güvenlik araştırmacılarını hedef aldı. Hacker, Google Docs'u kullanarak kurbanlarını malware yüklemeye çalıştı. Güvenlik firması Huntress, bu kampanyayı detalılandırdı.
Polonya Bilgisayar Acil Müdahale Ekibi (CERT Polska), Zimbra Collaboration platformundaki kritik bir güvenlik açığının siber saldırganlar tarafından aktif olarak sömürüldüğünü duyurdu. Kimlik doğrulama gerektirmeyen bu açık, saldırganların sunucularda uzaktan kod çalıştırmasına olanak tanıyor.
Devlet destekli siber saldırgan Transparent Tribe, Taliban yönetimindeki altyapısı zayıf kuruluşları hedef alırken, Hindistan'daki daha hazırlıklı devlet kurumları karşısında başarısız oluyor. Grup, Afganistan'daki siber saldırılar için kullandığı araç setini güncelledi.
Kolluk kuvvetlerinin çökertme operasyonunun ardından sessizliğe bürünen Grandoreiro bankacılık truva atı, Meksika'yı hedef alan yeni bir siber saldırı kampanyasıyla geri döndü. Zararlı yazılım, tespitini ve analizini zorlaştıran yeni özelliklerle yeniden kurgulandı.
Citrix, NetScaler ADC ve NetScaler Gateway sistemlerini etkileyen iki kritik güvenlik açığını gidermek için güncelleme yayınladı. Kimlik doğrulama atlatma imkanı tanıyan açık, belirli yapılandırmalarda sistemleri savunmasız bırakıyor.
Isolated-vm adlı açık kaynaklı bir sandbox'ta bulunan bir güvenlik açığı, saldırganların izole edilmiş ortamın dışına çıkmasına ve potansiyel olarak uzaktan kod çalıştırmasına izin veriyor. Bu açıklık, GitHub'da 2.900'den fazla yıldız ve 190'dan fazla fork ile popüler bir kütüphane olan isolated-vm'de bulundu.
40 adet kötü amaçlı Firefox eklentisi, Web3 ürünleri taklidi yaparak kripto para cüzdanlarının bilgilerini çalmaya çalışıyor. Bu eklentiler, OKX, Rabby Wallet, TronLink gibi ürünlerin taklidi yaparak kullanıcıların kripto para cüzdanlarının recovery phrase, private key ve diğer bilgilerini çalmaya çalışıyor.
ToxicPanda 2.0 zararlı yazılımı, Android cihazları hedef alarak bankacılık ve kripto para uygulamalarındaki PIN kodlarını çalmak için yeni ve gelişmiş yöntemler kullanıyor. 167 uzaktan komut ve 349 finans kuruluşunu hedefleyen bu güncel sürüm, cihaz içi dolandırıcılık kapasitesini küresel çapta ciddi şekilde artırıyor.
Cycode güvenlik araştırmacıları, NASA'nın uzay araçlarını ve cihazlarını kontrol etmek için kullandığı AIT-GUI yazılımında kritik güvenlik açıkları tespit etti. Kimlik doğrulama gerektirmeyen bu açıklar, saldırganların uzay aracına doğrudan komut göndermesine olanak tanıyor.
ClarityCheck şirketinin misconfigured API'leri yüz veritabanını ve insanların kişisel bilgilerini ifşa etti. Şirket, güvenlik raporlama prosedürlerini geliştirdiğini açıkladı. Uzmanlar, dijital platformların kişisel verileri toplama ve analiz etme yeteneklerinin artmasıyla birlikte, bilgi güvenliği risklerinin de arttığını belirtiyorlar.
Alation, birkaç gün önce müşterilerinin bir kısmını etkileyen bir olayı rapor ettikten sonra, şirket Perşembe günü bir siber saldırıyı onayladı. Şirket, müşterilerinin doğal dil sorguları kullanarak dosyaları ve verileri aramak için kullandığı veri yazılımları üretiyor.
ABD'li siber güvenlik ajansları, yapay zeka destekli istismar kodlarıyla Siemens S7 PLC'leri hedef alan siber saldırılara karşı uyardı. Uzmanlar, özellikle kırsal alanlarda güncel olmayan ve internete açık kalan eski cihazların kritik altyapılar için ciddi risk oluşturduğuna dikkat çekiyor.
Siber güvenlik araştırmacıları, WordPress'in popüler eklentisi Elementor Pro'da bulunan ve uzaktan kod çalıştırmaya yol açabilen kritik bir zafiyeti detaylandırdı. CVE-2026-32475 kodlu açık, 4.2.1 ve önceki tüm sürümleri etkilerken, 19 Ağustos'ta yayınlanan yama ile giderildi.
ThreatDown araştırması, açık webde bulunan ve kripto para ile erişilen Kriminal adlı yapay zeka platformunun siber suç araçları sunduğunu ortaya koydu. Platform sosyal mühendislik, OSINT taraması ve saldırgan güvenlik gibi özelliklerle pazarlanıyor. Araştırma, hizmetin hazır yapay zeka bileşenleri üzerine kurulu olduğunu ve bu yapının sorumluluğu dağıtarak kapatmayı zorlaştırdığını belirtiyor.
Phishing saldırıları artık daha sofistike bir hal aldı. Saldırganlar, kurbanın şirketini araştıran, oltayı yazan ve sohbet eden AI güçlerini kullanıyor. Savunma ise kendi AI güçlerini kullanmak zorunda. Phishing 3.0, artık sadece kötü içerik veya kötü niyet değil, aynı zamanda AI destekli ve çok kanallı bir saldırı haline geldi.
Birkaç güvenlik araştırmacısı, OpenAI'nin sınırlı erişimli bir programa erişimlerini aniden iptal ettiğini söyledi. OpenAI, sorunun bir hata nedeniyle oluştuğunu doğruladı. Araştırmacılar, şirketin en gelişmiş AI modellerine erişim sağlayan Trusted Access for Cyber programına erişimlerini kaybettiler.
T-Mobile, Çinli hackerların ağlarına sızmasını önlemek için 2024 yılında bir kablo kesti. Çinli hackerlar, Salt Typhoon adlı bir grup tarafından yürütülen ve yüzlerce telefon şirketini, internet devini ve veri merkezi sağlayıcısını hedef alan bir dizi endüstri çapında siber saldırıların parçası olarak hareket ediyorlardı.
Araştırmacılar, siber saldırganların 14.500'den fazla Dahua cihazını hedef aldığını ve bu cihazlara şifre saldırıları, kimlik doğrulama atlamaları ve P2P yöntemiyle erişim sağladıklarını açıkladı. Saldırganlar, bu cihazlara erişim sağlamak için üç farklı yol kullandı: şifre saldırıları, kimlik doğrulama atlamaları ve P2P yöntemi.
SilkParasite, Orta Asya'daki hükümet kurumlarını hedef alan bir siber casusluk operasyonudur ve Çin kökenli bir tehdit kümesiyle bağlantılıdır. Operasyon, yedi farklı uzaktan erişim aracı kullanmaktadır ve AI destekli geliştirme izleri taşımaktadır.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif olarak hackerlar tarafından kullanılan dört kritik güvenlik açığını Bilinen Sömürülen Zafiyetler kataloğuna ekledi. macOS, SharePoint, vCenter ve Microsoft IKE'yi etkileyen bu açıklar, kripto para madenciliğinden fidye yazılımı saldırılarına kadar çeşitli siber saldırılarda kullanılıyor.
Siber güvenlik araştırmacıları, çalıntı belgeleri depolamak için binlerce ele geçirilmiş WordPress sitesini kullanan StopAndProtect operasyonunu ortaya çıkardı. 24 Temmuz itibarıyla ABD'de 1.852'si ele geçirilmiş olmak üzere 6.000'den fazla IP adresi tespit edilirken, saldırganların sahte CAPTCHA'lar üzerinden Windows kullanıcılarını hedeflediği ve kendilerini yanlışlıkla enfekte ederek iç dosyalarını ifşa ettikleri belirlendi.
Sağlık verileri devi CareCloud, siber saldırganların 3,75 milyondan fazla kişinin kişisel ve tıbbi bilgilerini çaldığını resmen doğruladı. İhlal, 2026 yılının şu ana kadar kaydedilen en büyük beşinci sağlık verisi hırsızlığı olarak tarihe geçti.
Çin bağlantılı bir hacker, APAC bölgesinde hükümet kurumlarını hedef alan ve muhtemelen Tayvan'da gerçekleşen bir saldırıda AI yeteneklerini gösterdi. Bu, bir ulus-devlete yönelik ilk 'yakın-otonom' saldırı olarak tanımlanıyor.
Araştırmacılar, AI hizmetini kendi güvenlik zayıflıklarını ifşa etmeye kandıran bir 'meta-hacking' tekniği keşfettiler. Bu teknik, Copilot'ın mimariyi haritalandırmasına neden oldu.