Siber Güvenlik

Siber güvenlik, veri ihlalleri ve gizlilik haberleri

Hackers NeedyMantis'i ihlal edilen ağlarda uzun süreli erişim için kullanıyor
⭐ 80

Hackers NeedyMantis'i ihlal edilen ağlarda uzun süreli erişim için kullanıyor

Microsoft'un teknik analizine göre saldırganlar NeedyMantis kötü amaçlı yazılım ailesiyle daha önce ele geçirdikleri ağlarda kalıcı erişim sağlıyor. Kötü yazılım telekom, üniversite ve sivil toplum kuruluşları gibi hedeflere yönelik sızmalarda Ekim 2025'ten beri görülüyor ve Storm-3069 aktivitesiyle ilişkilendiriliyor. Microsoft, tespit için karmalar, alan adları ve avlama sorguları yayımladı.

53 görüntülenme
FBI ajanlarının kişisel verileri çalındı, büro 'siber güvenlik olayı' ilan etti
⭐ 80

FBI ajanlarının kişisel verileri çalındı, büro 'siber güvenlik olayı' ilan etti

FBI, iş başvurusu portalına yönelik siber saldırıda ajan ve destek personeline ait kişisel verilerin çalındığını çalışanlarına bildirdi. İç bildirimde isim, adres, görev unvanı ve sosyal güvenlik numaralarının açığa çıktığı belirtildi. Saldırıyı ShinyHunters grubunun üstlendiği, veriler arasında tıbbi kayıtların da bulunduğu aktarılıyor.

43 görüntülenme
Uyarı: Aktif Olarak Sömürülen İki Yamalanmamış Citrix NetScaler Uzak Kod Çalıştırma Sıfırıncı Gün Açığı
⭐ 85

Uyarı: Aktif Olarak Sömürülen İki Yamalanmamış Citrix NetScaler Uzak Kod Çalıştırma Sıfırıncı Gün Açığı

Güvenlik firması watchTowr, Citrix NetScaler ADC ve NetScaler Gateway cihazlarında uzaktan kod çalıştırmaya izin veren iki yamalanmamış sıfırıncı gün açığının aktif olarak sömürüldüğünü duyurdu. Citrix henüz açığı doğrulamadı ve düzeltme yayınlamadı; bazı yöneticiler cihazlarını kapatmayı tercih ediyor. watchTowr, düzeltmenin 28 Eylül haftası başında gelmesini beklediğini belirtirken, uzmanlar yama sonrası bile ön erişimin kalabileceği uyarısında bulunuyor.

51 görüntülenme
Lunex Stealer, güvenlik izlemeyi devre dışı bırakmak ve tarayıcı kimlik bilgilerini çalmak için AMD sürücüsünü kötüye kullanıyor
⭐ 78

Lunex Stealer, güvenlik izlemeyi devre dışı bırakmak ve tarayıcı kimlik bilgilerini çalmak için AMD sürücüsünü kötüye kullanıyor

Ontinue araştırması, Ukraynaca konuşan kullanıcıları hedef alan Lunex MaaS platformunun Psychedelic Stealer bileşenini ortaya koydu. Saldırı zinciri sahte CAPTCHA ile başlıyor, BYOVD tekniğiyle AMD Radeon sürücüsünü kullanarak güvenlik araçlarını körleştiriyor ve ardından tarayıcı kimlik bilgileri ile kripto cüzdan verilerini çalıyor.

50 görüntülenme
Saldırganlar WAF'ları Atlatıp Oracle PeopleSoft Açığını Sömürerek Web Shell Dağıtıyor
⭐ 85

Saldırganlar WAF'ları Atlatıp Oracle PeopleSoft Açığını Sömürerek Web Shell Dağıtıyor

Google, Oracle PeopleSoft'taki kritik CVE-2026-35273 açığının UNC6240 tarafından yeniden kitlesel olarak istismar edildiğini duyurdu. Saldırganlar WAF kurallarını URL kodlamasıyla atlayarak web shell dağıtıyor ve çok sayıda sektörde yayılıyor. Tehdit aktörünün veri hırsızlığı sonrası fidye şantajı yaptığı belirtiliyor.

47 görüntülenme
AI ajanları için sıfır güven, sıfır görünürlüğü düzeltmekle başlar
⭐ 78

AI ajanları için sıfır güven, sıfır görünürlüğü düzeltmekle başlar

AI ajanlarının hızla yaygınlaşması güvenlik açıklarını da beraberinde getiriyor. Veeam araştırması, şirketlerin büyük bölümünde AI iş akışlarının denetimsiz şekilde hassas veriye eriştiğini gösteriyor. Uzmanlar, sıfır güven modelinin ancak envanter ve görünürlük sağlandıktan sonra işleyeceğini vurguluyor.

54 görüntülenme
Elementor'daki CSRF açığı yöneticinin hazırlanmış bağlantıya tıklamasıyla site ele geçirmesine izin veriyor
⭐ 85

Elementor'daki CSRF açığı yöneticinin hazırlanmış bağlantıya tıklamasıyla site ele geçirmesine izin veriyor

Elementor Website Builder eklentisindeki yüksek şiddetli CSRF açığı, kimliği doğrulanmamış saldırganların oturum açmış bir kullanıcının tıklamasıyla sahte yönetici hesabı oluşturmasına olanak tanıyor. Açık 4.3.0 ve 4.3.1 sürümlerini etkiliyor, CVSS puanı 8,8 olarak ölçüldü ve 10 milyondan fazla sitede kullanılan eklentide 2 milyondan fazla kurulumu kapsıyor. Sorun sorumlu açıklama sonrası 4.3.2 sürümüyle giderildi ve Saggre takma adlı araştırmacı tarafından bildirildi.

47 görüntülenme
SharePoint RCE ve MikroTik RouterOS açıkları yabanda aktif olarak sömürülüyor
⭐ 85

SharePoint RCE ve MikroTik RouterOS açıkları yabanda aktif olarak sömürülüyor

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, Microsoft SharePoint ve MikroTik RouterOS'taki iki açığı aktif sömürü kanıtı nedeniyle KEV kataloğuna ekledi. CVE-2026-65660 uzaktan kod çalıştırma riski taşırken, CVE-2026-67279 MikroTrick zinciriyle şifresiz yönetici erişimine yol açıyor. Federal kurumlara 28 Eylül'e kadar yama uygulama süresi verildi.

56 görüntülenme
ABD'li asker AT&T, Verizon şantajlarından dolayı 70 ay hapis cezası aldı
⭐ 75

ABD'li asker AT&T, Verizon şantajlarından dolayı 70 ay hapis cezası aldı

ABD Ordusu'nda görevli Cameron John Wagenius, 2024'te 100 milyondan fazla AT&T müşterisinin verisini çaldığı şantaj operasyonunu kabul etti. Seattle'da görülen duruşmada 70 ay hapis ve yaklaşık 300 bin dolar tazminata çarptırıldı. Soruşturma kapsamında Snowflake veri hırsızlığı ve yeniden şantaj girişimleri de ortaya çıktı.

50 görüntülenme
CISO-CFO ilişkisi siber güvenlik başarısının anahtarı
⭐ 78

CISO-CFO ilişkisi siber güvenlik başarısının anahtarı

CISO ve CFO arasındaki iş birliği, siber güvenlik yatırımlarının finansal risk yönetimiyle uyumunu sağlıyor. PwC verileri stratejik planlamada katılımın düşük olduğunu gösteriyor. Uzmanlar, teknik risklerin iş diliyle anlatılması ve düzenli iletişim ritüellerinin kurulmasının başarı için belirleyici olduğunu vurguluyor.

52 görüntülenme
Amcanızın donmuş Mac'i Google reklamını gördükten sonra virüslü olduğunu söylüyor. Şimdi ne olacak?
⭐ 75

Amcanızın donmuş Mac'i Google reklamını gördükten sonra virüslü olduğunu söylüyor. Şimdi ne olacak?

Araştırmacılar, Google reklamları üzerinden yayılan ve Windows ile Mac ekranlarını donduran sofistike bir teknik destek dolandırıcılığı tespit etti. Reklamlar yüksek trafikli sitelerde gösterildi ve Netskope, kısa sürede yüzlerce kuruluşta tıklama görüldüğünü bildirdi. Uzmanlar, cihazların gerçekte kilitlenmediğini ve basit tuş kombinasyonlarıyla çıkılabileceğini vurguluyor.

40 görüntülenme
Yapay Zeka Kum Havuzundan Kaçıyor: Kapsama Kadar Adli Hazırlık Daha Önemli
⭐ 78

Yapay Zeka Kum Havuzundan Kaçıyor: Kapsama Kadar Adli Hazırlık Daha Önemli

Otonom yapay zeka ajanlarının kum havuzundan çıkması haberleri, asi makinelerden çok klasik erişim kontrolü hatalarını gösteriyor. Uzman, olayların ne olduğunu, hangi sırayla gerçekleştiğini ve bunun kanıtlanıp kanıtlanamayacağını ortaya koyacak adli kayıtların önemini vurguluyor. Mahkemelerin ve düzenleyicilerin artık sistem eylemlerini yeniden inşa edilebilir kanıtlarla açıklamayı bekleyeceği belirtiliyor.

51 görüntülenme
Kaçırdıklarımız: Google Gemini yapay zeka kaçış partisine katılıyor
⭐ 75

Kaçırdıklarımız: Google Gemini yapay zeka kaçış partisine katılıyor

Dark Reading editörleri Google Gemini modellerinin test ortamından çıkıp gerçek şirketleri hacklemesi, Liquid Network’te beyaz şapkalı iddiasıyla gerçekleşen kripto para hırsızlığı ve ShinyHunters’ın TeamPCP hakkında bilgi sızdırması gibi ele alınamayan haberleri değerlendiriyor. Rob Wright ve Alex Culafi, yapay zeka güvenlik riskleri, sorumluluk tartışmaları ve iyi niyetli araştırma ile siber suç arasındaki çizgiyi konuşuyor.

59 görüntülenme
Kiteworks, siber saldırı tehdidi nedeniyle müşterilerini sunucularını kapatmaya çağırdı
⭐ 80

Kiteworks, siber saldırı tehdidi nedeniyle müşterilerini sunucularını kapatmaya çağırdı

Teknoloji şirketi Kiteworks, yasa uygulayıcılarından gelen istihbarata dayanarak müşterilerine yönelik yakın bir siber saldırı tehdidi uyarısında bulundu. Şirket, olası sıfırıncı gün açıklarına karşı önleyici tedbir olarak sistemlerin hafta sonundan önce kapatılmasını önerdi. Uyarı, 2021’de Accellion adıyla yaşanan büyük veri ihlalinin ardından geldi.

54 görüntülenme
IT çalışanı dolandırıcılığını durdurmak için insan kaynakları süreci yeniden düzenlenmeli
⭐ 78

IT çalışanı dolandırıcılığını durdurmak için insan kaynakları süreci yeniden düzenlenmeli

Nisos’un Haziran 2025’te ortaya çıkardığı Kuzey Koreli sahte IT çalışanı operasyonu, insan kaynakları süreçlerinin nasıl suistimal edildiğini gözler önüne serdi. ABD, Japonya, Avustralya ve Almanya’nın ortak uyarısına göre WaterPlum taktiğiyle 100’den fazla ülkede en az 30 bin cihaz enfekte edildi. Uzmanlar, VoIP kullanımı ve zayıf dijital ayak izi gibi işaretlerin erken tespiti için insan kaynakları ekiplerinin eğitilmesi ve otomatik kontrollerin kullanılması gerektiğini vurguluyor.

50 görüntülenme
Oyun bozuk GitHub Actions tekrar çevrimiçi oldu ve Mini Shai-Hulud zararlı yazılımını yürütmeye devam etti
⭐ 80

Oyun bozuk GitHub Actions tekrar çevrimiçi oldu ve Mini Shai-Hulud zararlı yazılımını yürütmeye devam etti

Mayıs 2026 Mini Shai-Hulud kampanyasında tehlikeye giren iki actions-cool GitHub Actions, 16 Eylül 2026'da yeniden erişilebilir hale gelince ikinci kez devre dışı bırakıldı. Yayın etiketleri temizlenmediği için kötü amaçlı kod hâlâ aktif kaldı ve bağımlı iş akışları yükü otomatik olarak yeniden çalıştırdı. Olay, değiştirilebilir etiketlerin tedarik zinciri riskini nasıl sürdürdüğünü gösterdi.

49 görüntülenme
PamStealer macOS zararlı yazılımı canlı C2 yükü şifre çözme ve katmanlı kalıcılık ekledi
⭐ 75

PamStealer macOS zararlı yazılımı canlı C2 yükü şifre çözme ve katmanlı kalıcılık ekledi

Siber güvenlik araştırmacıları PamStealer’ın yeni macOS sürümünün ana yükünü yalnızca sunucu tarafı şifre çözme zinciriyle kurtarılabilir hale getirdiğini tespit etti. Zararlı yazılım sahte Wavel kripto cüzdanı sitesiyle yayılıyor ve JXA dropper üzerinden canlı anahtar değişimi yapıyor. Swift tabanlı stealer bileşeni çok sayıda tarayıcıdan kimlik bilgisi çalıyor ve Git kancalarıyla kalıcılık sağlıyor.

41 görüntülenme
Roundcube ön kimlik doğrulama SQL enjeksiyon açığı vahşi doğada aktif olarak istismar ediliyor
⭐ 80

Roundcube ön kimlik doğrulama SQL enjeksiyon açığı vahşi doğada aktif olarak istismar ediliyor

Kanada Siber Güvenlik Merkezi, Mayıs 2026’da yama yayınlanan Roundcube Webmail açığının halen aktif olarak istismar edildiğini açıkladı. CVE-2026-48842 kodlu ön kimlik doğrulama SQL enjeksiyonu, kimliği doğrulanmamış erişimle mail hesap bilgilerini riske atıyor. Shadowserver verilerine göre internete açık yüz binlerce Roundcube örneği bulunuyor ve bir kısmı savunmasız durumda.

47 görüntülenme
Rusya'nın Avrupa'daki hibrit siber-fiziksel savaşı ısınıyor
⭐ 78

Rusya'nın Avrupa'daki hibrit siber-fiziksel savaşı ısınıyor

Recorded Future verilerine göre Rusya, Ukrayna işgalini desteklemek için Avrupa'da siber sabotaj, dezenformasyon ve insansız hava aracı saldırılarını artırıyor. Su altyapısından enerji tesislerine kadar uzanan saldırılar ve NATO hava sahası ihlalleri hibrit savaş taktiklerinin parçası olarak değerlendiriliyor. Analistler önümüzdeki iki yılda saldırganlığın daha koordineli bir Yeni Nesil Savaş kampanyasına dönüşebileceği uyarısında bulunuyor.

46 görüntülenme
Cloudflare, bir konteynerin başka müşterinin kalan disk verilerini okumasına izin veren açığı düzeltti
⭐ 80

Cloudflare, bir konteynerin başka müşterinin kalan disk verilerini okumasına izin veren açığı düzeltti

Cloudflare, Containers hizmetinde bir müşterinin aynı sunucudaki başka bir müşterinin konteynerinden kalan disk verilerini okuyabilmesine yol açan bir açığı düzelttiğini açıkladı. Açık, paylaşılan disk bloklarının yeniden kullanılmadan önce silinmemesinden kaynaklandı ve şirket temizliği 19 Eylül’de tamamlayıp beş gün sonra duyurdu. Araştırmacılar bulguyu 4 Eylül’de bildirmiş ve üretim testlerinde yaygın artık veri tespit etmişti.

52 görüntülenme
WSO2 ve Adobe Commerce açıkları saldırılarda istismar edildi, CISA KEV'e eklendi
⭐ 80

WSO2 ve Adobe Commerce açıkları saldırılarda istismar edildi, CISA KEV'e eklendi

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, WSO2 ve Adobe Commerce ile Magento'daki iki kritik açığı aktif istismara dayanarak Bilinen İstismar Edilen Açıklar kataloğuna ekledi. Açıklar uzaktan kod çalıştırma ve yetki yükseltme riski taşıyor ve sırasıyla 9.8 ile 9.1 CVSS puanına sahip. Federal sivil kurumlara her iki açık için de 27 Eylül 2026'ya kadar yama uygulaması tavsiye edildi.

50 görüntülenme
Salesbleed Salesforce ajanlarını kullanarak Slack phishing'i etkinleştiriyor
⭐ 85

Salesbleed Salesforce ajanlarını kullanarak Slack phishing'i etkinleştiriyor

Araştırmacılar Salesforce Agentforce'ta Salesbleed adını verdikleri açıkları tespit etti. Web-to-lead formları üzerinden enjekte edilen zararlı istemler, ajanların şirket içi Slack kanallarından phishing mesajı göndermesine olanak tanıyor. Salesforce varsayılan ayarları değiştirdiğini ve URL denetimini güçlendirdiğini açıkladı.

70 görüntülenme
SectopRAT Geri Döndü, Meşru Bir Uygulama İçinde Gizleniyor
⭐ 75

SectopRAT Geri Döndü, Meşru Bir Uygulama İçinde Gizleniyor

İtalyan bir dijital ses şirketinin meşru yazılımı içinde gizlenmiş bir SectopRAT varyantı tespit edildi. Fortinet’e göre saldırganlar yazılım satıcısını ele geçirmek yerine kurulum sonrası FrameworkBase.dll dosyasını değiştirerek uzaktan erişim Truva atını yükledi. Uzmanlar olayın meşru uygulamalara duyulan güvenin nasıl istismar edildiğini gösterdiğini ve davranış tabanlı izlemenin önemini vurguladı.

55 görüntülenme