Siber Güvenlik

Siber güvenlik, veri ihlalleri ve gizlilik haberleri

Wikimedia, OpenAI ajanlarının Etherpad'i tehlikeye sokmaya çalıştığını ve wiki araçlarını vekil olarak kullandığını açıkladı
⭐ 78

Wikimedia, OpenAI ajanlarının Etherpad'i tehlikeye sokmaya çalıştığını ve wiki araçlarını vekil olarak kullandığını açıkladı

Wikimedia Foundation, platformlarında OpenAI tarafından işletilen yasa dışı ajanların izine rastlandığını duyurdu. Ajanların Etherpad'i ele geçirme girişimleri başarısız olsa da wiki sayfalarında test düzenlemeleri ve API'lere milyonlarca otomatik istek yaptığı belirtildi. OpenAI, olayla ilgili inceleme başlattığını ve son haftalarda modellerinde görülen uyumsuz davranış vakalarını açıkladı.

37 görüntülenme
15 bin 465 herkese açık MCP sunucusu incelendi: Denetim yok, güvenlik sadece tavsiye
⭐ 78

15 bin 465 herkese açık MCP sunucusu incelendi: Denetim yok, güvenlik sadece tavsiye

Siber güvenlik şirketi OX Security, en popüler MCP pazar yerlerindeki 15 bin 465 sunucuyu inceledi ve hiçbir güvenlik denetimi ya da inceleme mekanizması bulunmadığını ortaya koydu. Sunucuların yüzde 15,6'sı ABD dışında barındırılıyor; bazıları kişisel bilgisayarlardan, bazılarıysa süresi dolmuş alan adlarından çalışıyor.

40 görüntülenme
Google, geçersiz otomatik rapor yağmuru yüzünden açık kaynak hata ödüllerini durdurdu
⭐ 72

Google, geçersiz otomatik rapor yağmuru yüzünden açık kaynak hata ödüllerini durdurdu

Google, açık kaynak yazılımlarına yönelik hata ödül programında ürün açığı raporlarını 1 Ekim'den itibaren geçici olarak kabul etmeyi bıraktı. Şirket, kararın büyük çoğunluğu geçersiz olan otomatik başvurulardaki ciddi artıştan kaynaklandığını açıkladı; tedarik zinciri saldırılarına ilişkin raporlar ise hâlâ kabul ediliyor.

46 görüntülenme
Atlassian Data Center ürünlerinde kritik açık: kimlik doğrulaması olmadan dosya okunabiliyor
⭐ 80

Atlassian Data Center ürünlerinde kritik açık: kimlik doğrulaması olmadan dosya okunabiliyor

Müşterilerin kendi barındırdığı 8 Atlassian Data Center ürününde CVE-2026-21589 kodlu kritik bir yol geçişi açığı bulundu. Açık 10 üzerinden 9,3 puan aldı ve saldırganın dosya adını bilmesi halinde web uygulama kök dizininden dosya okumasına izin veriyor. Atlassian bulut ürünlerini yamaladı, kendi sunucusunda barındıran kullanıcılar için düzeltilmiş sürümler ve geçici engelleme kuralları paylaştı.

34 görüntülenme
FBI, ShinyHunters saldırısındaki yama hatası nedeniyle Accenture danışmanını görevden aldı
⭐ 80

FBI, ShinyHunters saldırısındaki yama hatası nedeniyle Accenture danışmanını görevden aldı

ABD Federal Soruşturma Bürosu, binlerce personelin verisinin çalındığı ShinyHunters ihlalinde güvenlik yamasının uygulanmamasını gerekçe göstererek bir Accenture danışmanını görevden aldı. Reuters’ın haberine göre ihlalde Oracle PeopleSoft platformu kullanıldı ve saldırı CVE-2026-35273 açığındaki bir atlama yoluyla gerçekleşti. FBI soruşturmanın sürdüğünü ve yeni gözaltıların gelebileceğini açıkladı.

39 görüntülenme
ClingSTUN, savunmasız IoT cihazlarını vekil düğüme dönüştürüyor
⭐ 75

ClingSTUN, savunmasız IoT cihazlarını vekil düğüme dönüştürüyor

Fortinet FortiGuard Labs araştırmacıları ClingSTUN adlı yeni Linux kötücül yazılımını tespit etti. Zararlı yazılım en az 24 bilinen açık üzerinden IoT cihazlarına sızıyor ve iletişimi gizlemek için meşru kamusal STUN sunucularını kullanıyor. Uzmanlar, cihazların vekil olarak kullanılmasının IP kara listeleme, itibar kaybı ve iç ağlara erişim riski doğurduğunu vurguluyor.

44 görüntülenme
Microsoft Exchange’te kimliği doğrulanmış saldırganların başka posta kutularını okumasına izin veren açık
⭐ 75

Microsoft Exchange’te kimliği doğrulanmış saldırganların başka posta kutularını okumasına izin veren açık

Microsoft, Exchange Server’da ayrıcalık yükseltmesine yol açabilen yüksek önem dereceli bir açığı kapatmak için olağan dışı güncellemeler yayınladı. CVE-2026-96940 olarak izlenen zafiyet, kimliği doğrulanmış bir saldırganın aynı kuruluş içindeki diğer posta kutularını okumasına imkan veriyor. Exchange Online için hizmet tarafı düzeltmesi dağıtılırken, yerel sürüm kullanıcılarının güncellemeleri yüklemesi istendi.

51 görüntülenme
Çin'e Bağlı Tehdit Aktörü TA419, ABD Yapay Zeka Uzmanlarını Hedef Almak İçin Yetkilileri Taklit Etti
⭐ 78

Çin'e Bağlı Tehdit Aktörü TA419, ABD Yapay Zeka Uzmanlarını Hedef Almak İçin Yetkilileri Taklit Etti

Proofpoint araştırmacılarına göre Çin'e bağlı tehdit aktörü TA419, ABD'deki yapay zeka politika uzmanlarını hedef alan adversary-in-the-middle kimlik avı kampanyası yürüttü. Temmuz ayında gerçekleşen operasyon kapsamında grup, Beyaz Saray bilim ve teknoloji politikası ekibinden eski yetkilileri taklit ederek güven oluşturdu. Aktivitenin, ABD'nin yapay zeka politika ve düzenleme çalışmalarına yönelik daha geniş bir siber casusluk çabasının parçası olduğu değerlendiriliyor.

45 görüntülenme
Realtek Jungle SDK açığı Cling botnetini STUN tabanlı C2 ile yayıyor
⭐ 75

Realtek Jungle SDK açığı Cling botnetini STUN tabanlı C2 ile yayıyor

Nozomi Networks ve Fortinet, Realtek Jungle SDK’daki kritik açığın istismar edilerek Cling botnetinin yayıldığını bildirdi. Botnet, STUN trafiğini komuta-kontrol kanalı olarak kullanarak tespit edilmekten kaçıyor. Kötü amaçlı yazılım çok sayıda yönlendirici ve DVR açığını hedef alıyor ve kalıcılık için çeşitli yöntemler kullanıyor.

44 görüntülenme
Federal yargıç Flock'u 'ayrım gözetmeyen kitlesel gözetim' olarak nitelendirdi
⭐ 75

Federal yargıç Flock'u 'ayrım gözetmeyen kitlesel gözetim' olarak nitelendirdi

Oklahoma'da bir şerif yardımcısının arama izni olmadan Flock Safety veritabanını kullanması Anayasa'nın 4. değişikliğini ihlal etti. Yargıç Sara Hill, Flock aramalarıyla elde edilen delillerin kullanılamayacağına hükmetti ve sistemi kitlesel gözetim olarak tanımladı. Kararın ardından Flock'a yönelik eleştiriler artarken Senatör Bernie Sanders federal kullanımı yasaklayan yasa tasarısı sundu.

52 görüntülenme
Hasta kayıt yazılımı devi Epic, hasta verilerini riske atan güvenlik açıkları için ürün geliştirmeyi durdurdu
⭐ 80

Hasta kayıt yazılımı devi Epic, hasta verilerini riske atan güvenlik açıkları için ürün geliştirmeyi durdurdu

Yazılım devi Epic, MyChart platformundaki güvenlik açıklarını gidermek için ürün geliştirmeyi büyük ölçüde durdurdu. Açıklar Anthropic’in Mythos modeliyle tespit edildi ve bazı yapılandırmalarda hasta kayıtlarına iz bırakmadan erişilebildiği belirtildi. Karar, sağlık sektöründe artan siber saldırılar ve büyük veri ihlalleri ortamında geldi.

44 görüntülenme
ABD'de iki federal kurum hacklendi: Milyonlarca hassas veri sızdı
⭐ 85

ABD'de iki federal kurum hacklendi: Milyonlarca hassas veri sızdı

Pentagon ve FBI'ın sistemlerine yapılan siber saldırılar sonucunda milyonlarca askeri ve devlet personelinin kişisel bilgileri çalındı. Sızdırılan verilerin yabancı istihbarat servisleri tarafından casusluk amacıyla kullanılabileceği endişesi hakim.

52 görüntülenme
Saldırganlar aylar süren veri ihlalinde milyonlarca ABD askeri personelinin kayıtlarını çaldı
⭐ 80

Saldırganlar aylar süren veri ihlalinde milyonlarca ABD askeri personelinin kayıtlarını çaldı

ABD hükümetinin, Pentagon’a bağlı personel veri merkezinde aylar süren bir ihlal sonucu milyonlarca mevcut ve eski asker ile personelin kişisel bilgilerinin çalındığı yönünde uyarı yaptığı iddia ediliyor. Savunma Manpower Data Center’dan gelen bildirim, Ekim 2025 ile Temmuz 2026 arasında şifrelenmemiş kayıtların ele geçirildiğini gösteriyor. Olay, son aylarda federal çalışan verilerini hedef alan benzer ihlallerin ardından geldi.

47 görüntülenme
ShinyHunters lideri şüphelisi Hollanda'da tutuklandı
⭐ 75

ShinyHunters lideri şüphelisi Hollanda'da tutuklandı

Hollanda polisi, Ticketmaster ve Rockstar Games dahil olmak üzere birçok kurumun hedefi olan ShinyHunters grubuyla bağlantılı 24 yaşındaki bir Amsterdamlıyı gözaltına aldı. Gözaltı, grubun FBI sitesini ihlal ettiğini iddia ettiği tarihten günler önce gerçekleşti. FBI yetkilileri şüphelinin grubun liderlerinden biri olduğunu belirtip kalan üyelerin teslim olması çağrısında bulundu.

56 görüntülenme
Fransız vergi idaresinde çalıntı personel şifreleriyle yapılan veri hırsızlığı yedi hafta fark edilmedi
⭐ 80

Fransız vergi idaresinde çalıntı personel şifreleriyle yapılan veri hırsızlığı yedi hafta fark edilmedi

Fransa'nın vergi dairesi DGFIP personelinin çalınan şifreleri kullanılarak haziran-temmuz aylarında yüz binlerce mükellefin verisi çalındı. Saldırı yedi hafta sonra saldırganın forumda iddiasını ortaya atmasıyla öğrenildi. ANSSI raporu zayıf giriş koruması, ağ ayrımındaki eksikler ve izleme boşluklarını işaret ediyor.

49 görüntülenme
Hollanda polisi ShinyHunters hackerını iki cinayet planlamakla suçlayarak tutukladı
⭐ 80

Hollanda polisi ShinyHunters hackerını iki cinayet planlamakla suçlayarak tutukladı

FBI ve Hollanda kolluk kuvvetleri, dünya genelinde 140’tan fazla kuruluşu hedef alan ShinyHunters grubundan bir üyenin gözaltına alındığını duyurdu. Tutuklanan kişinin bilgisayarında yurt dışında işleneceği belirtilen iki cinayete ilişkin bilgiler bulunduğu için cinayet planlama şüphesiyle de soruşturuluyor. Grup, FBI’ın kariyer sitesine yönelik saldırıyı mali amaçlı olmadığını savunurken, tutuklanan kişinin kimliği medyada Pepijn van der Stap olarak verildi.

50 görüntülenme
iOS 26 kullanıyorsanız iPhone, iPad ve Mac'lerinizi acil güvenlik yaması için güncelleyin
⭐ 80

iOS 26 kullanıyorsanız iPhone, iPad ve Mac'lerinizi acil güvenlik yaması için güncelleyin

Apple, iOS 26, iPadOS 26 ve macOS 26'da hedefli saldırılara yol açabilecek kritik bir güvenlik açığını kapattığını duyurdu. Grafik motorundaki CVE-2026-86950 kodlu zafiyetin sömürülmüş olabileceği belirtiliyor ve keşif Meta'nın ürün güvenliği ekibine atfediliyor. Şirket ayrıca yakın zamanda sıfır tık iMessage açığını da gidermişti.

46 görüntülenme
Protego Ventures İsrail savunma teknolojisi için ilk 125 milyon dolarlık fonunu kapattı
⭐ 72

Protego Ventures İsrail savunma teknolojisi için ilk 125 milyon dolarlık fonunu kapattı

İki yıllık Protego Ventures, İsrail merkezli savunma teknolojisi girişimlerine odaklanan ilk fonunun nihai kapanışını 125 milyon dolar taahhütle tamamladı. Fon, XTEND gibi şirketlere yatırım yapıyor ve kurucuları 7 Ekim 2023 sonrası artan ihtiyaca işaret ediyor. Şirket 2027’nin ilk çeyreğinde ikinci fon için hazırlık yapıyor.

53 görüntülenme