Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Uber'in lojistik iştiraki Uber Freight, Helix hacker grubunun siber saldırısına uğradı. Şirket operasyonların normal seyrettiğini belirtirken, hackerlar bulut ortamlarından büyük miktarda veri sızdırdıklarını iddia etti. Google, grubun bu yıl en az 10.6 milyon dolar fidye topladığını açıkladı.
Kolombiya'da cumhurbaşkanlığı geçişinden birkaç gün önce Adalet Bakanlığı'na bir ransomware saldırısı gerçekleşti. Saldırı, kritik altyapılara ve hükümete bağlı kuruluşlara yönelik artan saldırı faaliyetlerini yansıtıyor.
OpenAI, Anthropic ve Google'da bulunan bir API açığı, araştırmacılara daha zayıf AI modellerinin daha güçlü modellerin mantığını çözmelerine olanak tanıdı. Bu açıklık, API çağrıları arasında gizli AI mantığının taşınmasına olanak tanıyan bir zayıflıktan kaynaklandı.
Walmart küresel güvenlik operasyonları başkan yardımcısı Jason O'Dell, güven ve şeffaflıkla savunmayı ölçeklendirmenin yollarını anlatıyor. Şirket hız ile güvenlik arasındaki dengeyi kurmak için sürtünmeyi azaltmaya ve liderlikle güven inşa etmeye odaklanıyor. O'Dell ileriye dönük planlama ve ekip içi şeffaflığın tehdit aktörlerine karşı direnci artırdığını vurguluyor.
Bir güvenlik araştırmacısı, Microsoft'un tehdidine rağmen, Windows'un son sürümlerinde bir açıklık yayınladı. ShieldBreak adlı bu açıklık, saldırganların sistem geneline erişim sağlamalarına olanak tanıyor. Microsoft, daha önce benzer açıklıklar için güvenlik araştırmacısına yasal işlem tehdidinde bulunmuştu.
Adobe, ColdFusion, Commerce ve Campaign Classic ürünlerindeki kritik güvenlik açıklarını gidermek için yeni güncellemeler yayınladı. Maksimum risk seviyesindeki bu açıklar, başarılı bir siber saldırı durumunda sistemlerde keyfi kod yürütülmesine ve yetki yükseltilmesine yol açabiliyordu.
Kötü amaçlı LiteLLM sürümleri, PyPI'de yaklaşık 40 dakika boyunca kalıcı olan kimlik bilgilerini çalan bir kod içeriyordu. Tehdit istihbarat firması CloudSEK, yaklaşık 434.000 dosya içeren bir verisetini analiz etti ve potansiyel olarak 2.500'den fazla kuruluşun etkilenebileceğini belirtti.
Cisco, Secure Firewall ASA ve FTD yazılımlarındaki CVE-2026-20349 kodlu yüksek önem dereceli açığın doğada aktif olarak istismar edildiğini duyurdu. Açık, kimliği doğrulanmamış bir saldırganın uzaktan hizmet reddi durumu oluşturmasına olanak tanıyor. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı açığı Bilinen İstismar Edilen Açıklar kataloğuna ekledi ve federal kurumlara 14 Ağustos 2026’ya kadar yama uygulanmasını zorunlu kıldı.
Güvenlik araştırmacısı Chaotic Eclipse, Microsoft Defender'daki kritik bir zafiyeti yamalara rağmen aşmayı başaran ShieldBreak adlı yeni bir sıfır günlük açığı için kanıt kodu yayınladı. Windows 11 ve Windows Server 2025'te %100 başarı oranıyla çalışan bu açık, saldırganlara sistem düzeyinde tam yetki sağlıyor.
SAP, Commerce Cloud'da arbitrary code execution ermögeyen bir güvenlik açığını düzeltti. CVE-2026-58231 olarak bilinen bu açıklık, yetkisiz erişim kontrollerinin yetersiz olması ve girdi doğrulamasının eksikliğinden kaynaklanıyordu.
Palo Alto Networks Unit 42, Kimwolf v7 botnetinin HTTP/2 tabanlı DDoS saldırılarıyla gerçek tarayıcı trafiğini taklit ettiğini tespit etti. Botnet, Ethereum Name Service ve Tor tabanlı komuta kontrol altyapısıyla dayanıklılığını artırırken Android TV kutularını hedefliyor. Araştırmacılar, cihazların kurumsal ağlardan ayrılmasını ve ADB erişiminin kısıtlanmasını öneriyor.
Microsoft, aylık güvenlik güncellemesiyle 398 zafiyeti kapattı. Güncellemedeki en kritik gelişme, Lazarus grubunun savunma ve havacılık firmalarını hedef alarak SYSTEM yetkisi kazandığı ve "Troy" adlı arka kapıyı yerleştirdiği Windows sürücüsü sıfır gün açığının yamalanması oldu. Ayrıca kullanıcı eylemi gerektirmeyen dört kritik güvenlik açığı daha kapatıldı.
Ukrayna'da bir siber güvenlik tehdidi olarak bilinen UAC-0145, sahte iş görüşmeleri düzenleyerek kurbanların malware yüklemesine neden oluyor. Bu tehdit, Sandworm adlı sophisticated hacking grubuna bağlı olarak tespit edilmiştir.
Romanya ordusu, Karadeniz'de ülkenin en büyük doğal gaz projesi Neptun Deep yakınlarında yüzer halde bulunan iki Rus yapımı İHA'yı patlayıcılarla imha etti. Olayın ardından Romanya, İHA'ların kendilerine ait olmadığını teyit eden Ukrayna ile temasa geçti.
Google Chrome, oturum çerezi hırsızlıklarına karşı cihaz donanımında şifrelenen yeni bir güvenlik katmanı olan DBSC teknolojisini kullanıma sunuyor. Şu anda sınırlı sayıda kullanıcıda test edilen bu özellik, saldırganların çaldıkları çerezlerle hesaplara erişmesini tamamen engelliyor.
DeadLock ransomware grubu, merkezi olmayan bir altyapı kullanarak kurban iletişimini ve veri sızıntı operasyonlarını kolaylaştırmak için Polygon akıllı sözleşmelerini kullanıyor. Bu, operasyonel dayanıklılığı artırmaya yönelik bir girişimdir.
Microsoft SharePoint sunucularında bulunan bir güvenlik açığı, saldırganların herhangi bir geçerli hesap olmadan sunucuya erişim sağlamalarına olanak tanıyor. Rapid7'nin kamuoyu ile paylaştığı Proof-of-Concept (PoC) açıklaması kullanılarak, saldırganlar site kullanıcılarını veya yöneticilerini taklit edebiliyorlar.
FBI, siber suçluların yetişkinlerin ve çocukların sosyal medya hesaplarını hackleyerek mahrem görüntülerini çaldığına dair bir uyarı yayımladı. Sosyal mühendislik taktikleri kullanan suçlular, kurbanları şantaj yaparken veya çalıntı içerikleri ifşa etmekle tehdit ediyor. Uzmanlar, özellikle genç erkekleri hedef alan bu saldırıların ciddi bir halk sağlığı sorunu haline geldiğini belirtiyor.
Güvenlik araştırmacıları, sahte bir kripto para girişimi kurarak Kuzey Koreli ajanların siber casusluk yöntemlerini ortaya çıkarmaya çalıştı. İşe alım sürecinde sahte kimlikler ve belgeler tespit edildi. Bu operasyon, daha önceki bir çalışmanın devamı niteliğindeydi ve Kuzey Koreli BT çalışanlarının maaşlarını doğrudan üst ajanslara aktarmak amacıyla bu sözleşmeleri kovalığı ortaya koydu.
OpenAI, siber güvenlik odaklı yeni bir model olan GPT-5.6-Cyber'i tanıttı. Bu model, güvenlik açıklarını belirleme, sızma testleri ve olay yanıtları için tasarlandı. OpenAI, GPT-5.6-Cyber'i Daybreak Red aracılığıyla diğer şirketlere erişilebilir hale getirdi.
Mozilla, Firefox ve Thunderbird'ün Linux sürümleri için kullanılan kriptografik anahtarı, şifrelenmemiş bir kopyasının şirketin özel kod deposuna yanlışlıkla yüklenmesi üzerine iptal etti. Bu durum, eski anahtarla imzalanmış dosyaların doğrulanmasını durdururken, yeni anahtar 5 Ağustos 2028'e kadar geçerli olacak.
Birmingham Üniversitesi ve Fuzzware araştırmacıları, kötü amaçlı SIM kartların elektrikli araç şarj istasyonları ve endüstriyel yönlendiriciler gibi IoT cihazlarının modemlerini ele geçirebildiğini ortaya çıkardı. Test edilen cihazların çoğunda aktif olan bu açık, saldırganlara cihazın tam kontrolünü sağlıyor.
Las Vegas'tan Atlanta'ya giden bir Delta uçuşunda sahte Wi-Fi ağı kurulması üzerine pilotlar hava trafik kontrolünü uyardı. Havayolu şirketi, uçuş güvenliğinin tehlikeye girmediğini belirtirken, federal yetkililerle birlikte kapsamlı bir soruşturma başlattı. FBI olayı incelemektedir.
Güney Kore ve ABD'den siber güvenlik ve istihbarat ajansları, Gunra ransomware saldırılarına karşı uyarıda bulundu. Saldırılar, kritik altyapı sektörlerine ve dünya çapındaki kuruluşlara yönelik olarak gerçekleşiyor. Gunra ransomware gangı, Fortinet güvenlik açıklarını sömürerek ve MFA sistemlerini atlatarak başarılı oluyor.