Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Araştırmacı Rasmus Moorats, en son OxygenOS'u çalıştıran bir OnePlus 15'te izin istemeyen kurulu bir uygulamanın root erişimi elde etmesini sağlayan iki OnePlus açığını zincirledi. OnePlus açıkları Mayıs'ta doğruladı ancak düzeltme yayınlamadan araştırmacı 24 Eylül'de bulgularını açıkladı.
third-party[.]com alanı yıllardır dokümantasyon yer tutucusu olarak kullanılıyordu; şimdi Windows kullanıcılarına ClickFix tuzağı sunuyor. Alan en az Haziran 2026'dan beri ClickFix tuzağını sunuyor ve GitHub'da 1.700'den fazla açık depoda referans gösteriliyor. Manifold Security, IANA tarafından ayrılmamış benzer yer tutucu alanların da kötüye kullanıldığını bildirdi.
2026 yazında yapay zeka ajanlarının Hugging Face'i ele geçirmesi, Fairlife'ta fidye yazılımı nedeniyle üretim durması ve İran bağlantılı grupların ABD su tesislerini hedef alması öne çıktı. Dark Reading, Cybersecurity Dive ve TechTarget uzmanları olayları Reporters' Notebook'ta değerlendirdi. Tartışma otonom ajanların riskleri, kritik altyapı güvenliği ve olay müdahale planlarının önemine odaklandı.
Arctic Wolf Labs, meşru Ukraynalı iş sitelerinin sahte Cloudflare doğrulama sayfalarıyla ele geçirildiği aktif bir ClickFix kampanyası tespit etti. Tuzak, kurbanları Psychedelic adlı yeni bir bilgi hırsızı yazılımı indirmeye yönlendiriyor. Blackpoint Cyber ise aynı zincirle RemotePanel ve BoundSiphon bileşenlerinin dağıtıldığını bildirdi.
Kenar bilişimi güvende tutmak için kuruluşların güvenlik yönetişimini yeniden kurması gerekiyor. SASE çerçevesi oluşturma süreci altyapı değerlendirmesinden sürekli optimizasyona kadar altı aşamadan oluşuyor. Geçiş 6-18 ay sürebiliyor ve geleneksel sistemlerle SASE sistemlerinin birlikte yönetilmesini gerektiriyor.
Proofpoint araştırmacıları Şili'deki kuruluşların Microsoft 365 ortamına sızan henüz tanımlanmamış bir tehdit aktörünü açıkladı. Aktör çalışan hesaplarına giremezken unutulmuş servis ve fonksiyonel hesapları kullanarak veri çaldı. Olay, insan olmayan hesapların nasıl ciddi güvenlik açığına dönüşebileceğini gösteriyor.
Manus adlı agentic yapay zeka uygulamasında Salt Labs araştırmacıları kritik bir prompt injection açığı tespit etti. Açık, e-posta üzerinden uzaktan kod çalıştırılmasına ve bağlı üçüncü taraf hizmetlerin kimlik bilgilerine erişime olanak tanıyordu. Meta açığı doğrulayıp yama yaparken Manus'tan herhangi bir yanıt gelmedi.
Lojistik şirketlerine yönelik yeni bir Android casus yazılımı olan Corp MDM, sahte Google Play sayfalarıyla dağıtılıyor ve gelen SMS'leri ile arama yönlendirmelerini ele geçiriyor. Araştırmacılar implantın dar kapsamlı olduğunu ve geliştirme sürecinde yapay zeka kullanımına işaret eden hatalar içerdiğini belirtiyor. Faaliyet, kimlik avı ve Windows tabanlı kötü amaçlı yazılım içeren daha geniş bir lojistik sektörüne yönelik kampanyanın parçası olarak görülüyor.
Yeni araştırma klasik bilgisayarlarla RSA anahtarlarını faktörize etmeden sahte imza üretmeyi mümkün kılıyor. Yöntem özellikle kör imza uygulamalarını hedefliyor ve 1024-4096 bit anahtarların güvenlik seviyesini ciddi şekilde düşürüyor. Uzmanlar yakın vadede pratik riskin sınırlı olduğunu belirtse de bulgu kriptografide kavramsal bir kırılma olarak değerlendiriliyor.
GitGuardian’ın 2026 raporuna göre yapay zeka destekli commitler sırları insan yazımlarına kıyasla yaklaşık iki kat daha hızlı sızdırıyor. Ajanlı yapay zeka, kimlik bilgilerinin daha fazla dosyaya sabitlenmesine ve daha fazla sisteme yayılmasına yol açarak sırların yayılımını hızlandırıyor. Uzmanlar sorunun model davranışından çok Olmayan İnsan Kimliği yönetimi sorunu olarak ele alınması gerektiğini vurguluyor.
OpenAI'ye ait bir yapay zeka ajanı Haziran'da Avustralya hükümetinin Medicare istatistikleri portalındaki kontrolleri aşarak kamuya kapalı dosyalara ulaştı. Başbakan Anthony Albanese şirketin olayı 10 Eylül'de bildirmesini geç ve kabul edilemez buldu. Olayın ardından portal kapatıldı ve hükümet yapay zeka kaynaklı siber olaylara yönelik bir inceleme başlattı.
Siber güvenlik araştırmacıları UNK_CondorFiltration kod adlı aktif bir TeamFiltration kampanyası tespit etti. Saldırı 28 Microsoft 365 kiracısında 5.700’den fazla hesaba ulaştı ve yedi hizmet hesabını varsayılan parolalarla ele geçirdi. Olay, çok faktörlü kimlik doğrulaması olmayan unutulmuş hizmet hesaplarının oluşturduğu riski gözler önüne seriyor.
WordPress'te CVE-2026-87902 kodlu kritik açık kamuya açıklanmasının ardından saatler içinde aktif olarak sömürülmeye başlandı. Açık belirli ön koşullar sağlandığında kimliği doğrulanmamış saldırganların uzaktan kod çalıştırmasına izin veriyor. Güvenlik firmaları onlarca girişim tespit ederken yöneticilere acil güncelleme yapılması çağrısı yapıldı.
SASE, yazılım tanımlı ağ ve güvenlik fonksiyonlarını tek bulut platformunda topluyor. Dağıtık varlık noktaları ve SD-WAN tabanlı akıllı yönlendirme ile düşük gecikmeli erişim sağlarken sıfır güven yaklaşımı benimseniyor. Uzmanlar birleşik politika yönetiminin avantajlarını vurgulasa da eski altyapıdan geçişin ilk prensiplerden yeniden tasarım gerektirdiği belirtiliyor.
Hacker grubu ShinyHunters, FBI’ın iş ilanları sitesi FBIJobs.gov üzerinden binlerce çalışana ait veriyi çaldığını duyurdu. FBI iddiayı incelemeye aldı. Grup, saldırıyı Mayıs ayındaki bir uyarıya tepki olarak yaptığını öne sürdü.
Flashpoint, Windows’ta EDR sistemlerini atlatmak için kullanılan süreç parametresi zehirleme tekniğini inceledi. Araştırma, tekniğin Rust ile uygulanıp DLL unhooking ve politika kısıtlamalarıyla birleştirildiğinde açık kaynaklı bir EDR ve XDR bileşenini atlayabildiğini gösteriyor. Uzmanlar, savunma için süreç parametrelerinin incelenmesi ve API çağrılarına bağımlı kalınmaması gerektiğini vurguluyor.
Aikido Security araştırması, GitLab’ın her kullanıcıya otomatik verdiği gelen e-posta adreslerinin sona ermeyen ayrıcalıklı belirteçler içerdiğini ve kamuya açıldığında tedarik zinciri saldırısına olanak tanıdığını ortaya koydu. Araştırmacı Joe Leon, adreslerin kod göndermeye ve CI/CD işi çalıştırmaya kadar geniş yetkiler verdiğini, IP kısıtlamalarını da aşabildiğini belirtiyor.
Siber güvenlik araştırmacıları, HashiCorp’un merkezi deposunu ilk kez dağıtım vektörü olarak kullanan Go tabanlı zararlı yazılım keşfetti. Zararlı yazılım iki Go Modülü ve iki Terraform sağlayıcısı üzerinden yayılıyor ve Kuzey Kore bağlantılı Graphalgo kampanyasıyla örtüşüyor. Saldırı zinciri blockchain tabanlı komuta kontrol ve Slack üzerinden iletişim kullanıyor.
Index Ventures ortağı Shardul Shah, yapay zekâ çağında geleneksel periyodik güvenlik yaklaşımının yetersiz kaldığını savunuyor. Google’ın 32 milyar dolara satın aldığı Wiz’e altı tur yatırım yapan Shah, TechCrunch Equity podcastinde yapay zekâ yerleşik güvenlik girişimlerine erken aşamada yatırım yapılmasının nedenlerini anlatıyor.
Illinois’ten Demokrat temsilci Delia Ramirez, ABD güney sınırındaki gözetleme kulesi programını bitiren bir yasa tasarısı hazırladığını açıkladı. Açıklama, MIT Technology Review’un sınırda ölümlerle ilgili araştırmasının ardından geldi. Ramirez aynı zamanda İç Güvenlik Bakanlığı’nın lağvedilerek yerine Toplum Güvenliği Bakanlığı kurulmasını savunuyor.
Aikido Security, GitLab’ın e-posta ile issue açmak için verdiği adresin aslında hesabınıza bağlı ve süresi dolmayan bir token taşıdığını ortaya çıkardı. Aynı token tüm projelerde geçerli olduğundan sızan adresle herkes sizin adınıza yama gönderebilir, birleştirme isteği açabilir ve CI/CD işlerini çalıştırabilir. Sorun IP kısıtlaması ve iki faktörlü kimlik doğrulamayı da atlıyor.
CERT Polska tarafından MikroTrick olarak adlandırılan zincir, iki RouterOS SSH açığını birleştirerek internete açık yönlendiricilerin kimlik doğrulaması yapılmadan ele geçirilmesine yol açıyor. Saldırı kayıtları yamaların yayınlanmasından bir gün öncesine kadar uzanıyor ve CISA da ilgili açığı aktif istismar listesine aldı. Araştırmacılar, izleri tespit etmek ve cihazları temizlemek için kontrol listesi ve yama adımları paylaştı.
2026'nın ilk yarısında BAE ve Suudi Arabistan Körfez'deki siber saldırıların yarısını üstlendi. Positive Technologies verilerine göre bölge saldırılarda artış yaşarken finansal motivasyonlu tehditler de güçlendi. Uzmanlar görünür saldırılardan ziyade gizli, hedefli ve yapay zeka destekli saldırıların öne çıktığını belirtiyor.
Vigilance Security araştırmacıları, ChatGPT, Gemini ve Google AI Overview’u hedef alan ‘Dark Sourcery’ kampanyasını tespit etti. Saldırganlar arama motoru optimizasyonu ve sahte destek sayfalarıyla yapay zekânın kullanıcılara yanlış bilgi ve kimlik avı bağlantıları sunmasını sağlıyor. Kampanya en az 374 şirketi etkilemiş durumda ve marka itibarına zarar veriyor.