Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Bill Swearingen, gözetim kameralarının insanları ve araçları tanımlamasını engelleyen bir dizi bilgisayar tarafından oluşturulmuş desen geliştirdi. Bu desenler, kameraların algılama yeteneğini bozmak için tasarlandı ve ilk testlerde başarılı oldu.
Google, hacking gruplarına kod isimler verme sistemini güncelledi. Google Threat Intelligence Group'un baş teknoloji sorumlusu Shane Huntley, bu değişikliğin neden gerekli olduğunu açıkladı. Hacking gruplarının isimlendirilmesinin amacı, tehdit aktörlerini takip etmek ve onların davranışlarını anlamaktır.
Yeni bir araştırma, webmail hizmetlerinde kullanılan CSS tekniklerinin, parolaları ve tokenleri çalmak için kullanılabileceğini gösteriyor. Araştırmada, Outlook, Gmail, Fastmail, Proton Mail, Yahoo Mail ve AOL Mail gibi hizmetlerde bulunan güvenlik açıkları ortaya koyuldu.
Atlassian'in Rovo asistanı, saldırganların kontrolündeki talimatları izleyerek Jira ve Confluence verilerini outside sunuculara gönderebilir. İki güvenlik firması, bu davranışı bağımsız olarak, farklı yollarla keşfetti. PromptArmor adlı bir AI güvenlik firması, Rovo'nun okuduğu içerik içinde talimatlar gizledi.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Progress Kemp LoadMaster'daki kritik komut enjeksiyonu açığını aktif sömürü raporlarının ardından KEV kataloğuna ekledi. 41 gün içinde 65 farklı IP adresinden 792 saldırı girişimi tespit edildi.
N-able, N-central ürünündeki kritik güvenlik açığından yararlanan siber saldırganlara karşı ikinci bir yama paketi yayınladı. Şirket, saldırganların sistemlerde kalıcı erişim sağladığını doğrularken, kullanıcıları acilen güncelleme yapmaya çağırdı.
İş zekası ve veri görselleştirme yazılımı Metabase, maksimum şiddetteki bir güvenlik açığının siber saldırganlar tarafından sıfır gün açığı olarak kullanıldığını duyurdu. Kimlik doğrulama gerektirmeyen bu açık, saldırganlara veritabanına sızma ve yönetici yetkisi elde etme imkanı tanıyor.
Yazılım geliştiricilerin kullandığı npm kaydına yaklaşık 800 zararlı paket sızdırıldı. Windows, Mac ve Linux sistemleri hedefleyen bu yeni saldırı dalgası, WEL1DROPPER adlı bir araçla güçlü uzaktan erişim truva atları ve bilgi çalıcılar dağıtıyor.
ABD'li CISA, JetBrains TeamCity'nin şirket içi sürümlerini etkileyen kritik bir uzaktan kod çalıştırma açığının aktif olarak sömürüldüğünü açıkladı. CVE-2026-63077 olarak tanımlanan zafiyet, saldırganların kimlik doğrulamayı atlatmasına olanak tanıyor.
Virginia'daki bir federal mahkeme, Ransom Cartel fidye yazılımı operasyonunun kurucusu Maksim Silnikau'yu 16 yıl hapis cezasına çarptırdı. 2021-2023 yılları arasında ABD ve yurt dışında en az 18 şirkete saldıran çetenin lideri, kripto para karıştırıcıları üzerinden fidye akladı.
İki Polonyalı siber güvenlik araştırmacısı, ülkelerinin internet altyapısında yaptığı taramada 10 binden fazla kamu kurumuna ait 250 bin web sitesinde güvenlik açığı tespit etti. Mahkemeler, hastaneler ve havalimanlarını da kapsayan bu açıkların, zayıf yazılımlar ve ihmal edilen bildirimler nedeniyle kritik bir risk oluşturduğu vurgulandı.
Siber güvenlik araştırmacıları, Çinli Zbtlink markasına ait en az 20 yönlendirici modelinde fabrika çıkışlı arka kapı tespit edildiğini duyurdu. ENDLESSDOORS kod adlı zararlı yazılım, cihazlara uzaktan root erişimi sağlayarak saldırganların tam kontrolü ele geçirmesine olanak tanıyor.
AWS, Google ve Vercel ajenti altyapısındaki güvenlik açıkları, yetkilendirilmemiş veya sahte komutların, model tarafından yetkilendirilmeden araçlara ulaşmasına olanak tanıyor. several saldırı yolu, modelin hiç çalışmadığı durumlar da dahil olmak üzere.
Saldırganlar, bir web uygulamasındaki SQL enjeksiyon açığını kullanarak bir kuruluşun Oracle veritabanına sızdılar. Daha sonra, derleyici aracılığı ile khunt adlı bir post-exploitation toolkit'ini yüklediler ve Windows SYSTEM erişimi elde ettiler.
WordPress, tüm sürümlerini etkileyen ve PHP kodu çalıştırma tehlikesi olan bir güvenlik açığını düzeltti. CVE-2026-64638 olarak tanımlanan bu açıklık, önceden kimlik doğrulaması gerekmeden reflected cross-site scripting (XSS) saldırısına izin veriyor.
Framework, modüler ve onarılabilir bilgisayarlar üreten bir şirket, tüm müşterilerine hackerlerin isim, e-posta adresi, telefon numarası ve fiziksel adres gibi kişisel verilerini çaldığını bildirdi. İhlal, bir iş zekâsı şirketi olan Metabase'de meydana gelen bir siber saldırı sonucu gerçekleşti.
Linux'un SCTP ağ kodunda bulunan bir use-after-free açığı, Tencent araştırmacıları tarafından kök kazanmak ve konteynerden kaçmak için kullanıldı. Açığın adı SCTPhantom ve CVE-2026-64564 olarak takip ediliyor.
Yapay zeka öneri zehirlenmesi, "AI Sor" düğmelerinin LLM belleğini sessizce değiştirmesine neden olan yeni bir saldırı yöntemidir. Bu saldırı, hiçbir malware, çalınmış kimlik bilgisi veya zero-day exploit gerektirmez. Üretim sitelerinde, "AI Sor" düğmelerine gizli.prompt enjeksiyon yükleri yerleştirildi.
Gemini CLI ve Claude Code'de bulunan güvenlik açıkları, bir GitHub issue'nin CI workflow sırlarına ulaşmasına izin verdi. Bu açıklar, host komut execution ve API anahtarının ifşasına neden oldu.
PortSwigger, yapay zeka destekli bir araştırma sistemi olan HTTP Terminator'un yeni HTTP desync teknikleri ve Apache zero-day bulduğunu açıkladı. Sistem, 30.000 aday saldırı vektörü oluşturdu ve 700'den fazla savunmasız hedef buldu.
Microsoft 365 hesaplarına yönelik aktif bir phishing kampanyası, AitM tekniklerini kullanarak mali işlemlerle ilgili e-postaları toplamak için finansal işlemlerde yer alan önemli personelin hesaplarına saldırı düzenliyor. Saldırılar, sağlık, eğitim, imalat, hükümet ve profesyonel hizmetler sektörlerinde yer alan ABD, Kanada ve Avrupa'daki kuruluşları etkiliyor.
Güvenlik araştırmacısı Malcolm Stagg, Windows ve Linux sistemlerini etkileyen NatJack adlı yeni bir saldırı türünü ortaya çıkardı. Black Hat USA 2026'da sunulan araştırma, NAT altyapısındaki zafiyetlerin nasıl kullanılarak TCP oturumlarının ele geçirilebildiğini ve DNS yanıtlarının sahtelenebildiğini detaylandırıyor.
Yeni bir analiz, siber suç dünyasında TeamPCP olarak bilinen tehdit aktörünün faaliyetlerinin 2020 yılına kadar uzandığını ortaya koydu. Grup, yazılım tedarik zincirini hedef almadan yıllar önce internete açık altyapıları ele geçirmeye başlamıştı.
Coinspect güvenlik firması, 12 yıl önce JavaScript kriptografi kütüphanesine eklenen zayıf bir rastgele sayı üreticisinin (RNG), beş farklı kripto cüzdan uygulamasında kurtarma ifadelerinin tahmin edilebilir olmasına yol açtığını tespit etti. Bu güvenlik açığı sayesinde 'Ill Bloom' adı verilen saldırılarla Mayıs ayı sonundan bu yana en az 5.7 milyon dolar çalındı.