Siber Güvenlik

Siber güvenlik, veri ihlalleri ve gizlilik haberleri

Gözetim şirketi Flock, gizlilik tepkileri büyürken personel kesiyor
⭐ 75

Gözetim şirketi Flock, gizlilik tepkileri büyürken personel kesiyor

Plaka tanıma kameralarıyla bilinen gözetim şirketi Flock, ABD genelinde artan gizlilik eleştirileri eşliğinde çalışan sayısını azaltıyor. Reuters’a göre şirket yüzde 18 oranında, yaklaşık 270 kişilik bir küçülme yapıyor ve ayrılıklar ekim sonu itibarıyla gerçekleşecek. Şirket gönüllü ayrılma programı olduğunu savunurken, güvenlik açıkları ve kötüye kullanım iddiaları tartışmayı sürdürüyor.

42 görüntülenme
Yapay Zeka Ajanları Sosyal Mühendisliğin Yeni Hedefi: 2026'da BEC Benzeri Saldırılar
⭐ 75

Yapay Zeka Ajanları Sosyal Mühendisliğin Yeni Hedefi: 2026'da BEC Benzeri Saldırılar

İş sistemlerinde yetki kazanan yapay zeka ajanları, geleneksel iş e-posta suistimali saldırılarına benzer şekilde manipüle edilebiliyor. Uzmanlar, prompt enjeksiyonu ve dolaylı saldırılarla ajanların yetkili işlemler yapmaya ikna edilebileceği uyarısında bulunuyor. Güvenlik uzmanları görünürlük, insan denetimi ve ajan kimliklerinin envanterinin tutulması gerektiğini vurguluyor.

26 görüntülenme
Araştırmacılar, kök erişim sağlayan AnyDesk Linux ön kimlik doğrulama açığı için çalışan exploit yayınladı
⭐ 85

Araştırmacılar, kök erişim sağlayan AnyDesk Linux ön kimlik doğrulama açığı için çalışan exploit yayınladı

Güvenlik araştırmacıları AnyDesk Linux'ta kimlik doğrulama öncesi uzaktan kod çalıştırma açığını istismar eden AnyPwn adlı çalışan bir exploit paylaştı. Açık haziranda 8.0.3 sürümünde sessizce kapatılmıştı ancak CVE almadı. Exploit doğrudan TCP bağlantılarında çalışıyor ve araştırmacılar röle sunucuları üzerinden de erişilebilir olabileceğini belirtiyor.

44 görüntülenme
Flax Typhoon beş açığı sömürüyor, CISA federal kurumlara 11 Ekim son tarih verdi
⭐ 75

Flax Typhoon beş açığı sömürüyor, CISA federal kurumlara 11 Ekim son tarih verdi

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Çin bağlantılı Flax Typhoon tehdidiyle ilişkilendirilen beş güvenlik açığını Bilinen Sömürülen Açıklar kataloğuna ekledi. Açıklar ProFTPD, ONLYOFFICE Docs, Strapi, Apache Struts ve ISC BIND ürünlerini kapsıyor ve federal kurumlar için 11 Ekim 2026’ya kadar yama zorunluluğu getirildi. Karar, Integrity Technology Group’un faaliyetlerine dair Avustralya, Kanada, Japonya ve diğer ülkelerin ortak uyarısıyla aynı döneme denk geldi.

38 görüntülenme
GoBalance Açığı .onion Adreslerinin Anahtar Kurtarılmasıyla Ele Geçirilmesine Yol Açıyor
⭐ 80

GoBalance Açığı .onion Adreslerinin Anahtar Kurtarılmasıyla Ele Geçirilmesine Yol Açıyor

GoBalance'taki bir imzalama hatası, yayınlanan tanımlayıcıdan sitenin uzun süreli anahtarının hesaplanmasına izin veriyor. Açık 8 Ekim'de Searchlight Cyber tarafından duyuruldu ve Dread forumunun adreslerinin ele geçirilmesiyle ortaya çıktı. Henüz resmi bir düzeltme bulunmuyor, etkilenen sitelerin yeni .onion adresine geçmesi gerekiyor.

35 görüntülenme
Pwn2Own İrlanda'da üç ekip tam yamalı Google Pixel 10'u uzaktan hackledi
⭐ 75

Pwn2Own İrlanda'da üç ekip tam yamalı Google Pixel 10'u uzaktan hackledi

Pwn2Own İrlanda'da 8 Ekim'de üç araştırma ekibi tam yamalı Google Pixel 10'a uzaktan erişim sağladı. Ikotas Labs 300 bin dolarlık en büyük ödülü kazanırken toplam ödeme 562 bin 500 dolara ulaştı. ZDI, bulguların üreticiye iletileceğini ve 90 gün içinde yama yayınlanmazsa detayların açıklanacağını belirtti.

34 görüntülenme
Citrix, SAML dağıtımlarında uzaktan kod çalıştırmaya yol açabilen kritik NetScaler açığını yama yaptı
⭐ 80

Citrix, SAML dağıtımlarında uzaktan kod çalıştırmaya yol açabilen kritik NetScaler açığını yama yaptı

Citrix, NetScaler ADC ve NetScaler Gateway'de uzaktan kod çalıştırma ve hizmet reddi riski taşıyan CVE-2026-107406 açığı için yamalar yayınladı. Açık CVSS 9.5 puan aldı ve SAML kimlik sağlayıcı ya da hizmet sağlayıcı olarak yapılandırılmış sistemleri etkiliyor. Şirket, etkilenen sürümleri ve düzeltme içeren sürümleri duyurdu.

46 görüntülenme
FBI, kritik altyapı saldırılarına kullanılan Flax Typhoon araçlarını engellemek için 7 alan adı ele geçirdi
⭐ 80

FBI, kritik altyapı saldırılarına kullanılan Flax Typhoon araçlarını engellemek için 7 alan adı ele geçirdi

ABD Federal Soruşturma Bürosu ve Adalet Bakanlığı, Çin bağlantılı Flax Typhoon grubunun kritik altyapıya yönelik saldırı araçlarını devre dışı bıraktı. Operasyonda kullanılan alan adları ele geçirildi, IoT botneti ve tarama yazılımlarına ilişkin mahkeme belgeleri paylaşıldı. Birden fazla ülke kurumunun ortak uyarısında Integrity Technology Group’un zararlı siber faaliyetleri kolaylaştırdığı vurgulandı.

38 görüntülenme
'AgentCorruption' açığı: Tek bir komutla AWS ortamındaki tüm yapay zekâ ajanları ele geçirilebiliyordu
⭐ 78

'AgentCorruption' açığı: Tek bir komutla AWS ortamındaki tüm yapay zekâ ajanları ele geçirilebiliyordu

Güvenlik şirketi Zenity Labs'ın araştırmacıları, AWS Bedrock AgentCore platformunda buldukları ve 'AgentCorruption' adını verdikleri açıkla, herkese açık bir sohbet botuna gönderilen tek bir komutla aynı AWS hesabındaki tüm ajanların ele geçirilebildiğini gösterdi. AWS, aralıkta bildirilen açığı şubatta yayımladığı güncellemeyle kapattı.

48 görüntülenme
Trump Mobile'da veri sızıntısı ve FCC izni eksikliği güvenlik alarmı yarattı
⭐ 75

Trump Mobile'da veri sızıntısı ve FCC izni eksikliği güvenlik alarmı yarattı

ABD Senatörü Maggie Hassan, Trump Mobile'ın uluslararası arama hizmeti için gerekli FCC onayını almadığını ve robocall önlem planı sunmadığını yazdı. Mektupta 3.615 müşterinin verisinin çalındığı sızıntı ve tedarikçi üzerinden internete açık kalan kişisel veriler hatırlatıldı. Hassan, şirketin Liberty Mobile ile ilişkisi ve müşteri doğrulama süreçleri hakkında yanıt istedi.

32 görüntülenme
Let's Encrypt ücretsiz sertifika sürelerini 2027 Şubat'tan itibaren 64 güne indiriyor
⭐ 72

Let's Encrypt ücretsiz sertifika sürelerini 2027 Şubat'tan itibaren 64 güne indiriyor

Let's Encrypt, ücretsiz SSL/TLS sertifikalarının geçerlilik süresini 10 Şubat 2027'den itibaren 90 günden 64 güne düşürecek. 14 Ekim'den itibaren 64 günlük sertifikalar test edilebilecek. Kurum, yenileme otomasyonlarını gözden geçirmeyen yöneticilerin kesinti riskiyle karşı karşıya kalacağı uyarısında bulundu.

41 görüntülenme
Teksas'ta sahte trafik durdurması davasında sürücüye 76 dolar tazminat
⭐ 75

Teksas'ta sahte trafik durdurması davasında sürücüye 76 dolar tazminat

Teksas federal jürisi, yapay zeka destekli plaka okuyucusu verisine dayanan sahte bir trafik durdurmasının ardından 76 dakika alıkonulan sürücü Alek Schott'tan yana karar verdi. Schott sembolik olarak talep ettiği 76 doları aldı. Davada plaka okuyucusu uyarısı ve WhatsApp üzerinden gelen anonim ihbarla durdurma yapıldığı öne sürüldü.

39 görüntülenme
Tren de Aragua'nın ATM jackpotting malware mimarı Anibal Canelon Aguirre yakalandı
⭐ 80

Tren de Aragua'nın ATM jackpotting malware mimarı Anibal Canelon Aguirre yakalandı

Tren de Aragua kartelinin ATM jackpotting malware mimarı Anibal Alexander Canelon Aguirre, FBI'ın En Çok Aranan 10 Kaçak listesine giren ilk siber suçlu olarak ABD'de tutuklandı. Ploutus-D kötü amaçlı yazılımı ile 2024-2025'te ABD'deki bankalardan 5,1 milyon dolar çalındığı iddia ediliyor. Ele geçirilen nakit TRON dahil kripto ağlarıyla aklanırken, Canelon Aguirre denizde yakalanarak mahkemeye çıkarıldı.

46 görüntülenme
FBI: Çin bağlantılı hackerlar çalınan e-postalara üçüncü taraf erişimi sağlayan portal işletti
⭐ 80

FBI: Çin bağlantılı hackerlar çalınan e-postalara üçüncü taraf erişimi sağlayan portal işletti

FBI ve altı ülkenin ortak uyarısına göre Çin merkezli Integrity Technology Group ile bağlantılı hackerlar Güneydoğu Asya’da devlet kurumları, kolluk, sağlık ve dini kuruluşların e-postalarını çaldı. Grup aynı zamanda çalınan içeriklere dış erişim sunan bir web uygulaması çalıştırıyor. Yetkililer, grubun en az 2021’in ortasından beri faaliyet gösterdiğini ve ABD’de de kritik sektörleri hedeflediğini belirtiyor.

39 görüntülenme
Rusya bağlantılı tehdit aktörü MatchBoil zararlısına gizli güncelleme getirdi
⭐ 75

Rusya bağlantılı tehdit aktörü MatchBoil zararlısına gizli güncelleme getirdi

ESET’e göre UAC-0099 kod adlı grup, Ukrayna’daki ulaştırma, imalat ve enerji şirketlerini hedeflemek için MatchBoil düşürücüsünü sürekli geliştiriyor. Zararlı, 2024’ten bu yana daha güçlü gizleme, sandbox kontrolleri ve değişen kalıcılık mekanizmalarıyla güncelleniyor. Araştırmaya göre araç artık tek seferlik çalışan bir indirici olmaktan çıkıp iki dakikada bir komuta kontrol sunucusuyla iletişim kuran bir yapıya dönüştü.

39 görüntülenme
UAC-0099, Ukrayna hükümet personelini ASHVEIN RAT ile hedefliyor, komutlar HTML’de gizli
⭐ 75

UAC-0099, Ukrayna hükümet personelini ASHVEIN RAT ile hedefliyor, komutlar HTML’de gizli

Rus yanlısı tehdit aktörü UAC-0099’un daha önce bilinmeyen .NET tabanlı ASHVEIN RAT’ı Ukrayna’daki kamu çalışanlarına yönelik saldırılarda kullanıldığı belirlendi. TrendAI, zararlı yazılımın kimlik bilgisi çalma, ekran görüntüsü alma ve gizli HTML öğeleriyle komut gizleme gibi yeteneklere sahip olduğunu açıkladı. Araştırmalar, aktörün zaman içinde araç setini genişlettiğini ve kurumsal taklit içeren dağıtım yöntemleri geliştirdiğini gösteriyor.

36 görüntülenme
Asos, müşterilerine gönderilen yetkisiz bildirimle veri ihlalini doğruladı
⭐ 75

Asos, müşterilerine gönderilen yetkisiz bildirimle veri ihlalini doğruladı

İngiltere merkezli moda perakende devi Asos, müşterilerinin kişisel bilgilerine yönelik bir veri ihlalini açıkladı. Saldırganlar şirketin kendi uygulamasındaki bildirim sistemini kullanarak kullanıcıları uyardı ve Snowflake’te barındırılan verileri ele geçirdiklerini öne sürdü.

45 görüntülenme
Güney Kore finans firmalarına ARTEX yapay zekâ pentest aracıyla veri hırsızlığı saldırısı
⭐ 80

Güney Kore finans firmalarına ARTEX yapay zekâ pentest aracıyla veri hırsızlığı saldırısı

CrowdStrike, Güney Kore finans kuruluşlarını hedef alan ve <strong>ARTEX</strong> adlı açık kaynaklı yapay zekâ pentest aracını kullanan bir kampanyayı ortaya çıkardı. Saldırı Eylül sonu-Ekim başı 2026’da gerçekleşti ve Hong Kong merkezli bir IP üzerinden veri sızıntısıyla sonuçlandı. Olayın ardından geliştirici Autumn-27 aracı kapalı kaynağa çevirdi; ayrıca ZenoX, SCARLET LOOP adlı yapay zekâ destekli hesap ele geçirme platformunu açıkladı.

39 görüntülenme
Wazza Phishkit ABD, AB ve Avustralya'da Bankacılık, Kamu ve İmalat Sektörlerini Hedefliyor
⭐ 75

Wazza Phishkit ABD, AB ve Avustralya'da Bankacılık, Kamu ve İmalat Sektörlerini Hedefliyor

ANY.RUN, bankacılık, imalat ve kamu kurumlarını hedefleyen yeni Wazza phishkitini tespit etti. Kampanya, Adobe temalı Device Code sayfasına ulaşmadan önce ziyaretçileri filtreleyen çok aşamalı bir yönlendirme zinciri kullanıyor. Altyapı ABD, Avrupa ve Avustralya'da aktif ve MSSP'ler için tespit ve soruşturmayı zorlaştırıyor.

37 görüntülenme
16 Zararlı Firefox Eklentisi Rabby ve OKX Cüzdanlarını Taklit Edip Kurtarma İfadelerini Çalıyor
⭐ 75

16 Zararlı Firefox Eklentisi Rabby ve OKX Cüzdanlarını Taklit Edip Kurtarma İfadelerini Çalıyor

Siber güvenlik araştırmacıları, kripto cüzdan kurtarma ifadeleri ve özel anahtarları çalmak üzere tasarlanmış 16 zararlı Firefox eklentisi tespit etti. Eklentilerin çoğu Rabby ve OKX cüzdanlarını taklit ediyor ve verileri Cloudflare Workers altyapısına gönderiyor. 5 Ekim 2026 itibarıyla eklentiler kaldırıldı, etkilenen kullanıcıların yeni cüzdan oluşturması istendi.

31 görüntülenme
ABD, HAFNIUM saldırılarıyla suçlanan Zhang Yu için 10 milyon dolar ödül veriyor
⭐ 75

ABD, HAFNIUM saldırılarıyla suçlanan Zhang Yu için 10 milyon dolar ödül veriyor

ABD Dışişleri Bakanlığı, 2021’de Microsoft Exchange sunucularına yönelik HAFNIUM saldırılarıyla bağlantılı suçlamayla yargılanan Çin vatandaşı Zhang Yu hakkında bilgi için 10 milyon dolara kadar ödül açıkladı. Zhang hâlâ firarda ve kendisine yöneltilen suçlamalar mahkemede test edilmedi. İddianameye göre Zhang, Şanghay merkezli bir şirket üzerinden Çin istihbaratı adına faaliyet gösterdi.

37 görüntülenme
MonsterCloud sahibi Zohar Pinhasi, fidye ödeyip 19 milyon dolar fatura kesmekle suçlandı
⭐ 75

MonsterCloud sahibi Zohar Pinhasi, fidye ödeyip 19 milyon dolar fatura kesmekle suçlandı

ABD Adalet Bakanlığı, Florida merkezli MonsterCloud'un sahibi Zohar Pinhasi hakkında fidye yazılımı mağdurlarını dolandırmak suçlamasıyla dava açtı. Pinhasi'nin saldırganlara gizlice ödeme yapıp müşterilerine özel kurtarma araçları kullandığı iddiasıyla yüksek ücret çıkardığı belirtildi. Toplamda 19 milyon dolardan fazla fatura kesip 8 milyon dolardan fazla fidye ödediği öne sürüldü.

41 görüntülenme