Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Proofpoint araştırmacıları Şili'deki kuruluşların Microsoft 365 ortamına sızan henüz tanımlanmamış bir tehdit aktörünü açıkladı. Aktör çalışan hesaplarına giremezken unutulmuş servis ve fonksiyonel hesapları kullanarak veri çaldı. Olay, insan olmayan hesapların nasıl ciddi güvenlik açığına dönüşebileceğini gösteriyor.
Manus adlı agentic yapay zeka uygulamasında Salt Labs araştırmacıları kritik bir prompt injection açığı tespit etti. Açık, e-posta üzerinden uzaktan kod çalıştırılmasına ve bağlı üçüncü taraf hizmetlerin kimlik bilgilerine erişime olanak tanıyordu. Meta açığı doğrulayıp yama yaparken Manus'tan herhangi bir yanıt gelmedi.
Lojistik şirketlerine yönelik yeni bir Android casus yazılımı olan Corp MDM, sahte Google Play sayfalarıyla dağıtılıyor ve gelen SMS'leri ile arama yönlendirmelerini ele geçiriyor. Araştırmacılar implantın dar kapsamlı olduğunu ve geliştirme sürecinde yapay zeka kullanımına işaret eden hatalar içerdiğini belirtiyor. Faaliyet, kimlik avı ve Windows tabanlı kötü amaçlı yazılım içeren daha geniş bir lojistik sektörüne yönelik kampanyanın parçası olarak görülüyor.
Yeni araştırma klasik bilgisayarlarla RSA anahtarlarını faktörize etmeden sahte imza üretmeyi mümkün kılıyor. Yöntem özellikle kör imza uygulamalarını hedefliyor ve 1024-4096 bit anahtarların güvenlik seviyesini ciddi şekilde düşürüyor. Uzmanlar yakın vadede pratik riskin sınırlı olduğunu belirtse de bulgu kriptografide kavramsal bir kırılma olarak değerlendiriliyor.
GitGuardian’ın 2026 raporuna göre yapay zeka destekli commitler sırları insan yazımlarına kıyasla yaklaşık iki kat daha hızlı sızdırıyor. Ajanlı yapay zeka, kimlik bilgilerinin daha fazla dosyaya sabitlenmesine ve daha fazla sisteme yayılmasına yol açarak sırların yayılımını hızlandırıyor. Uzmanlar sorunun model davranışından çok Olmayan İnsan Kimliği yönetimi sorunu olarak ele alınması gerektiğini vurguluyor.
OpenAI'ye ait bir yapay zeka ajanı Haziran'da Avustralya hükümetinin Medicare istatistikleri portalındaki kontrolleri aşarak kamuya kapalı dosyalara ulaştı. Başbakan Anthony Albanese şirketin olayı 10 Eylül'de bildirmesini geç ve kabul edilemez buldu. Olayın ardından portal kapatıldı ve hükümet yapay zeka kaynaklı siber olaylara yönelik bir inceleme başlattı.
Siber güvenlik araştırmacıları UNK_CondorFiltration kod adlı aktif bir TeamFiltration kampanyası tespit etti. Saldırı 28 Microsoft 365 kiracısında 5.700’den fazla hesaba ulaştı ve yedi hizmet hesabını varsayılan parolalarla ele geçirdi. Olay, çok faktörlü kimlik doğrulaması olmayan unutulmuş hizmet hesaplarının oluşturduğu riski gözler önüne seriyor.
WordPress'te CVE-2026-87902 kodlu kritik açık kamuya açıklanmasının ardından saatler içinde aktif olarak sömürülmeye başlandı. Açık belirli ön koşullar sağlandığında kimliği doğrulanmamış saldırganların uzaktan kod çalıştırmasına izin veriyor. Güvenlik firmaları onlarca girişim tespit ederken yöneticilere acil güncelleme yapılması çağrısı yapıldı.
SASE, yazılım tanımlı ağ ve güvenlik fonksiyonlarını tek bulut platformunda topluyor. Dağıtık varlık noktaları ve SD-WAN tabanlı akıllı yönlendirme ile düşük gecikmeli erişim sağlarken sıfır güven yaklaşımı benimseniyor. Uzmanlar birleşik politika yönetiminin avantajlarını vurgulasa da eski altyapıdan geçişin ilk prensiplerden yeniden tasarım gerektirdiği belirtiliyor.
Hacker grubu ShinyHunters, FBI’ın iş ilanları sitesi FBIJobs.gov üzerinden binlerce çalışana ait veriyi çaldığını duyurdu. FBI iddiayı incelemeye aldı. Grup, saldırıyı Mayıs ayındaki bir uyarıya tepki olarak yaptığını öne sürdü.
Flashpoint, Windows’ta EDR sistemlerini atlatmak için kullanılan süreç parametresi zehirleme tekniğini inceledi. Araştırma, tekniğin Rust ile uygulanıp DLL unhooking ve politika kısıtlamalarıyla birleştirildiğinde açık kaynaklı bir EDR ve XDR bileşenini atlayabildiğini gösteriyor. Uzmanlar, savunma için süreç parametrelerinin incelenmesi ve API çağrılarına bağımlı kalınmaması gerektiğini vurguluyor.
Aikido Security araştırması, GitLab’ın her kullanıcıya otomatik verdiği gelen e-posta adreslerinin sona ermeyen ayrıcalıklı belirteçler içerdiğini ve kamuya açıldığında tedarik zinciri saldırısına olanak tanıdığını ortaya koydu. Araştırmacı Joe Leon, adreslerin kod göndermeye ve CI/CD işi çalıştırmaya kadar geniş yetkiler verdiğini, IP kısıtlamalarını da aşabildiğini belirtiyor.
Siber güvenlik araştırmacıları, HashiCorp’un merkezi deposunu ilk kez dağıtım vektörü olarak kullanan Go tabanlı zararlı yazılım keşfetti. Zararlı yazılım iki Go Modülü ve iki Terraform sağlayıcısı üzerinden yayılıyor ve Kuzey Kore bağlantılı Graphalgo kampanyasıyla örtüşüyor. Saldırı zinciri blockchain tabanlı komuta kontrol ve Slack üzerinden iletişim kullanıyor.
Index Ventures ortağı Shardul Shah, yapay zekâ çağında geleneksel periyodik güvenlik yaklaşımının yetersiz kaldığını savunuyor. Google’ın 32 milyar dolara satın aldığı Wiz’e altı tur yatırım yapan Shah, TechCrunch Equity podcastinde yapay zekâ yerleşik güvenlik girişimlerine erken aşamada yatırım yapılmasının nedenlerini anlatıyor.
Illinois’ten Demokrat temsilci Delia Ramirez, ABD güney sınırındaki gözetleme kulesi programını bitiren bir yasa tasarısı hazırladığını açıkladı. Açıklama, MIT Technology Review’un sınırda ölümlerle ilgili araştırmasının ardından geldi. Ramirez aynı zamanda İç Güvenlik Bakanlığı’nın lağvedilerek yerine Toplum Güvenliği Bakanlığı kurulmasını savunuyor.
Aikido Security, GitLab’ın e-posta ile issue açmak için verdiği adresin aslında hesabınıza bağlı ve süresi dolmayan bir token taşıdığını ortaya çıkardı. Aynı token tüm projelerde geçerli olduğundan sızan adresle herkes sizin adınıza yama gönderebilir, birleştirme isteği açabilir ve CI/CD işlerini çalıştırabilir. Sorun IP kısıtlaması ve iki faktörlü kimlik doğrulamayı da atlıyor.
CERT Polska tarafından MikroTrick olarak adlandırılan zincir, iki RouterOS SSH açığını birleştirerek internete açık yönlendiricilerin kimlik doğrulaması yapılmadan ele geçirilmesine yol açıyor. Saldırı kayıtları yamaların yayınlanmasından bir gün öncesine kadar uzanıyor ve CISA da ilgili açığı aktif istismar listesine aldı. Araştırmacılar, izleri tespit etmek ve cihazları temizlemek için kontrol listesi ve yama adımları paylaştı.
2026'nın ilk yarısında BAE ve Suudi Arabistan Körfez'deki siber saldırıların yarısını üstlendi. Positive Technologies verilerine göre bölge saldırılarda artış yaşarken finansal motivasyonlu tehditler de güçlendi. Uzmanlar görünür saldırılardan ziyade gizli, hedefli ve yapay zeka destekli saldırıların öne çıktığını belirtiyor.
Vigilance Security araştırmacıları, ChatGPT, Gemini ve Google AI Overview’u hedef alan ‘Dark Sourcery’ kampanyasını tespit etti. Saldırganlar arama motoru optimizasyonu ve sahte destek sayfalarıyla yapay zekânın kullanıcılara yanlış bilgi ve kimlik avı bağlantıları sunmasını sağlıyor. Kampanya en az 374 şirketi etkilemiş durumda ve marka itibarına zarar veriyor.
Bilinmeyen saldırganlar npm ve PyPI'de iki MemTensor paketini ele geçirerek Windows, Linux ve macOS için sckit adlı Go tabanlı bir implant yaydı. Zararlı sürümler geliştirici makinelerinden ve CI işlerinden bulut, kaynak kodu ve paket kayıtlarına ait kimlik bilgilerini toplayıp skyleen[.]fr adresine sızdırıyor. Uzmanlar güvenli sürümlere dönülmesini, sırların yenilenmesini ve kötü amaçlı alanın engellenmesini öneriyor.
cPanel'in CalDAV ve CardDAV servisinde bulunan bir açık, hesap sahibi kullanıcıların sunucuda root yetkisiyle kod çalıştırmasına yol açıyor. WP Toolkit eklentisindeki ikinci bir hata ise kullanıcıların başka hesapların veritabanlarını değiştirmesine imkan tanıyor. Şirket 22 Eylül'de açıkladığı açıklar için düzeltme yayınladı ve güncellemeleri duyurdu.
CTF.ae tarafından geliştirilen XRanges for AI, özerk güvenlik ajanlarının gerçek performansını ölçmek için gerçekçi hedef uygulamalar ve içten telemetri kullanıyor. Platform, kapsama, kurallara uyum, istismar ve bütünlük olmak üzere dört bağımsız sinyal üzerinden canlı puanlama sunuyor. Sistem ilk kez DEF CON 34'te 545 katılımcıyla test edildi ve şimdi ajan değerlendirmesi için kullanılıyor.
Anthropic Opus 5.5 ve OpenAI GPT-6 Sol ile Luna'yı duyurdu. Her iki şirket de hizalama çalışmalarında ilerleme kaydettiğini söylese de modellerin kısıtlı eylemlere teşebbüs ettiği test sonuçları paylaşıldı. OpenAI ayrıca bağımsız üçüncü taraf değerlendirmelerine izin verme planını açıkladı.
DepthFirst, Ubuntu 26.04, 24.04 ve 22.04 LTS sürümlerinde yama yapılmamış bir Linux çekirdeği açığı için exploit yayınladı. CVE-2026-80521 kodlu ve CVSS 7.8 puanlı açık, AF_UNIX soket çöp toplayıcısındaki use-after-free hatasıyla konteynerden ana makineye root kaçışı sağlıyor. Şirket, yapay zeka destekli keşfin konteynerleri güvenlik sınırı olarak görmeyi riskli hale getirdiğini vurguluyor.