Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Apple, 110 ülkede yaşayan müşterilerine casus yazılım saldırılarına karşı uyarı gönderdi. Şirket, müşterilerinin güvenliğini sağlamak için her şeyi yaptığını söylüyor. Apple, toplamda 150'den fazla ülkede yaşayan kullanıcılarına tehdit bildirimleri gönderdi.
Unisoc modem firmwaresinde bulunan bir güvenlik açığı, VoLTE video aramaları aracılığıyla Android cihazlarda tam çekirdek erişimine izin verebilir. Bu açıklık, T606, T612 ve T7250 yongasetlerinde bulunan modem firmwaresini etkiler ve 140'dan fazla ülkede satılan cihazları etkileyebilir.
MCP sunucuları, şirket sırlarını açık metin yapılandırma dosyaları veya.prompt enjeksiyonu yoluyla açığa vurabilir. MCP sunucularının şirket sırlarını nasıl açığa vurabileceğini ve bunları nasıl güvence altına alabileceğinizi öğrenin.
Hollanda Ulusal Siber Güvenlik Merkezi, Apple'ın macOS işletim sistemindeki kritik bir güvenlik açığının aktif olarak kullanıldığını duyurdu. Saldırganlar, internete açık bağlantı noktalarını hedef alarak sistemlere 'root' yetkisiyle erişiyor ve Monero kripto para madencisi yazılımları yerleştiriyor. Apple, bu açığı bu ayın başlarında yayımladığı güncellemelerle giderdi.
Evooo1Bot, Linux tabanlı cihazları hedef alan bir botnet olarak bekanntır ve güvenlik açıklarını kullanarak bunları kontrolü altına almaktadır. Bu botnet, Mirai'nin yeteneklerini DDoS'nin ötesine taşımakta ve cihazları kalıcı bir saldırı altyapısına dönüştürmektedir.
Kripto para cüzdanı üreticileri Trezor ve SafePal, müşterilerinin kişisel verilerinin çalınmasıyla ilgili uyarıda bulundu. Saldırganlar, yüksek net değerli kripto para sahiplerinin ev adreslerini ve diğer kişisel bilgilerini ele geçirerek fiziksel saldırılar düzenleyebiliyor.
Popüler yapay zeka platformları olan ChatGPT, Claude ve Perplexity hesaplarınıza sızılma durumunu anlamak için bazı adımlar takip edilebilir. Her platformun kendi güvenlik ve oturum açma ayarları vardır. Kullanıcılar, aktif oturumları denetleyerek şüpheli cihazları tanımlayabilir ve gerektiğinde oturumları sonlandırabilir.
Standard Chartered'ın Grup CISO'su, teknik rollerden stratejik liderliğe geçişi ve yapay zekanın bankacılık sektöründeki siber güvenlik dinamiklerini nasıl değiştirdiğini anlattı. 14 Ağustos 2026 tarihli röportaj, iş dünyasına hakim güvenlik yöneticilerinin önemine dikkat çekiyor.
AI destekli araştırma ve tarama nedeniyle ortaya çıkan güvenlik açıkları sayısında büyük bir artış yaşandı. Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), bu durumun önüne geçmek için AI'yi kullanmayı düşünüyor.
İskoçya'nın savcılık birimi COPFS, üçüncü taraf bir veri olgunluğu değerlendirmesi sırasında çalışanlarının kişisel bilgilerinin sızdırıldığını açıkladı. Yetkililer ihlalin kapsamının daha geniş olabileceğini, aynı değerlendirmeyi yapan diğer kamu kurumlarının da etkilenmiş olabileceğini belirtiyor. Uzmanlar sınırlı görünen kişisel verinin bile hedefli kimlik avı riski oluşturduğunu vurguluyor.
ABD'de son bir ayda birkaç su hizmeti şirketi siber saldırıya uğradı. Saldırıların arkasında İran hükümeti olduğundan şüpheleniliyor. Saldırılar, Minnesota, Arkansas, Georgia, New Jersey ve Michigan'de rapor edildi.
Yönetim kurulları neden teknoloji riskini krize dönüşmeden önce genellikle küçümsüyor? Yönetim kurullarının teknoloji riski hakkında bilmesi gerekenler nelerdir?
Cyera, veri güvenliği platformuna yapay zeka ajanları ve nonhuman kimlik yönetimi eklemek için Oasis Security'yi yaklaşık 1 milyar dolar karşılığında satın almayı planlıyor. Temmuz sonunda duyurulan anlaşma, ajanların ayrıcalıklı erişimini iş bağlamına göre yeniden tanımlamayı amaçlıyor. Birleşmeyle veri ve kimlik tek bir kontrol düzleminde buluşacak ve ajanların sınırsız yetkisi azaltılacak.
Yeni hizmete geçen DecryptAds, web sitelerinin ve uygulamaların kamuya açık dosyalarını tarayarak sizi takip eden reklam ve veri şirketlerini ortaya çıkarıyor. Araç, özellikle yüksek riskli bölgelerdeki ve askeri sitelerdeki gizli veri toplama ağlarını tespit etmede kritik bir güvenlik aracı olarak öne çıkıyor.
ABD'de federal mahkemeler, hükümetin casus yazılımlarını ne sıklıkla kullandığını açıklamaya başlayacak. Bu değişiklik, hükümetin gözetleme faaliyetleri hakkında daha fazla şeffaflık sağlaması açısından önemli bir adım olarak görülüyor.
Gözetim teknolojisi girişimi Flock, otomatik plaka tanıma sistemlerindeki kötüye kullanımı önlemek için yeni politikalar ve araçlar açıkladı. Şirket, 'Denetim Desteği' adlı yeni aracının polis memurlarının suistimallerini ortaya çıkaracağını iddia ediyor, ancak aracın teknik olarak nasıl çalıştığına dair detaylı bilgi vermiyor.
Apple, cihazlarına devlet destekli casus yazılımlar bulaştığını şüphelenilen kullanıcılarına yeni bildirimler gönderdi. Şirket, 110 ülkedeki kullanıcıları uyarırken, bugüne kadar 150'den fazla ülkede bildirim dağıttı. Uzmanlar, bu uyarıların ciddiye alınması ve cihaz güvenliği için acil önlem alınması gerektiğini vurguluyor.
Ukrayna'daki savaş tecrübeleri, modern drone savaşlarının zırhlı araçları nasıl etkisiz hale getirdiğini gözler önüne seriyor. ABD ordusu da bu yeni tehditlere karşı eğitim ve taktiklerini güncellemek zorunda kalırken, Pentagon 2027 bütçesinde drone sistemleri için 54 milyar dolardan fazla kaynak ayırdı.
ABD Başkanı Trump'ın imzaladığı muhtıra ile özel güvenlik firmalarının, federal hükümetin sıkı denetiminde fidye yazılımı ve şantaj gibi siber suçlara karşı ofansif operasyonlar düzenlemesine izin veren yeni bir program başlatılıyor. Şirketlerin casus yazılım veya DDoS gibi yöntemlerle 'Siber Etki Operasyonları' yürütebileceği programa katılmak için en az 1 milyon dolar teminat yatırması gerekirken, uzmanlar yasal riskler ve masum üçüncü taraflara zarar verme ihtimali konusunda uyarıyor.
Symantec araştırmasına göre Çin merkezli kiralık Jewelbug grubu, aynı özel komuta-kontrol panelinden hem devlet kurumlarını hedefleyen siber casusluk hem de kitlesel kripto para dolandırıcılığı yapıyor. Grup, Antino ve ClientKing gibi özel kötü amaçlı yazılımların yanı sıra PDF Viewer adlı tarayıcı eklentisiyle binlerce kurbanın verisini topluyor. Araştırmacılar grubun Orta Doğu’daki bir hükümete ve Güneydoğu Asya’daki askeri kurumlara yönelik saldırılar düzenlediğini belirtiyor.
Belçika'nın elektronik kimlik doğrulama sistemi, bir tarayıcı uzantısında bulunan ciddi zafiyetler nedeniyle tamamen tehlikeye düşmüştür. Bu, genel olarak uzantılarla ilgili daha büyük sorunları ortaya koyuyor.
Yapay zeka siber güvenlik firması Reco, en az Mart 2025'ten beri süren City-Forum adlı veri hırsızlığı kampanyasını ortaya çıkardı. Kampanya, Salesforce ve ServiceNow'da aşırı izinli misafir erişiminden yararlanmak için özel olarak geliştirilmiş araçlar kullanıyor. Araştırmacılar, Kuzey Amerika, Avrupa ve Asya'daki çok sayıda kuruluşun hedeflendiğini ve hassas müşteri verilerinin risk altında olduğunu belirtiyor.
Walmart, kırmızı ve mavi takımları aynı ortamda bir araya getirerek güven inşa etmeyi ve işbirlikçi purple teaming egzersizleri sayesinde güvenlik açıklarını kapatmayı hedefliyor. Perakende devi, siber güvenlik stratejisinde yeni bir yaklaşım benimsiyor.
737 ücretsiz VPN ve proxy eklentisi, Rusça konuşan kullanıcıları hedef alıyor ve tarayıcı trafiğini bir proxy altyapısı üzerinden yönlendiriyor. Bu eklentiler, 75.486 kez indirildi ve 274'ü meşru VPN ve gizlilik markalarını taklit ediyor.