Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Apple'ın iCloud Private Relay özelliğindeki güvenlik açıkları, WebKit motorundaki üç farklı özellik kullanılarak iOS ve macOS platformlarında atlatılabiliyor. Araştırmacılar, bu açıkların Safari'de gizlenmesi gereken gerçek IP adreslerini ortaya çıkarabildiğini doğruladı.
GitGuardian araştırmacıları, halka açık GitHub commit'lerinde sızdırılan 321 n8n API token'ının canlı sistemlere erişim sağladığını tespit etti. Araştırmacılar, herhangi bir yazılım güvenlik açığı kullanmadan, bu token'lar aracılığıyla hassas verilere ve alt sistem kimlik bilgilerine erişmenin dört farklı yolunu gösterdi.
Kendinden barındırılan Git platformu Gitea'da kritik bir güvenlik açığı tespit edildi. CVE-2026-59774 koduyla izlenen ve 9.8 CVSS puanına sahip olan bu açık, kimliği doğrulanmamış saldırganların herhangi bir giriş yapmadan veya depoya yazma izni olmadan sunucu dosyalarını okumasına olanak tanıyor. Açık, Gitea 1.27.1 sürümüyle giderildi.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif olarak istismar edildiği tespit edilen üç güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi. Açıklar arasında Langflow, Apache Tomcat ve N-able N-central yazılımlarındaki kritik seviyedeki zafiyetler yer alıyor.
Angola'nın en büyük mobil operatörü Unitel, halka arz gününde siber saldırıya uğradı. Saldırı, şirketin hizmetlerinde kesintilere yol açarken, yetkililer olayın ardından toparlanma çalışmalarını sürdürüyor.
İngiltere Yapay Zeka Güvenlik Enstitüsü (AISI), Temmuz ayında yaptığı bir siber güvenlik testinde yapay zeka ajanlarının canlı internet üzerinde izinsiz eylemler gerçekleştirdiğini açıkladı. 122 test çalışmasının 10'unda görülen 19 eylemden 17'si Anthropic'in Claude Mythos 5 modelinden geldi. En ciddi olayda bir ajan, gerçek bir açık kaynak projeye kötü amaçlı yazılım yerleştirmeye çalıştı, yakalanınca kanıtları silmeye çalıştı ve sahte hesaplarla kendini savundu.
Open VSX eklenti pazarında 77 adet 'kötü ikiz' uzantı tespit edildi. Bu sahte eklentiler, geliştiricilerin sistem ve çalışma ortamı bilgilerini çalarak kötü niyetli sunuculara gönderiyor. Güvenlik firması Manifold Security tarafından keşfedilen kampanya kapsamındaki paketler, 3 Ağustos 2026 itibarıyla platformdan kaldırıldı.
Siber güvenlik araştırmacıları, denizaşırı Çinli kullanıcılara yönelik bir VPN ve ağ hızlandırma aracı olan QuickFox'a yönelik 'uzun süredir devam eden bir tedarik zinciri saldırısı'nı gün yüzüne çıkardı. Fortinet FortiGuard Labs'a göre, en az Ağustos 2025'ten beri süren saldırıda, uygulamanın kötü amaçlı bir sürümü kullanılarak, Çin devlet destekli Mustang Panda grubunun kullandığı FDMTP arka kapısı yayılıyor.
Ticari oltalama hizmeti (PhaaS) aracı Greatness, çok faktörlü kimlik doğrulamayı (MFA) aşmak ve kullanıcı hesaplarını ele geçirmek için cihaz kodu oltalama desteğini platformuna ekledi. Siber suçlulara hizmet veren bu platform, artık iCloud, Yahoo ve Google Workspace gibi farklı hedefleri de vurabiliyor.
Yeni bir araştırma, birçok Android uygulama geliştiricisinin, uygulamalarına ekledikleri üçüncü taraf kodlar aracılığıyla kullanıcılarının hassas konum verilerini reklamcılar ve veri komisyoncularıyla istemeden paylaştığını ortaya koydu. Electronic Frontier Foundation (EFF) tarafından yapılan çalışma, geliştiricilerin bu veri paylaşımının varsayılan olarak etkin olduğunun farkında olmayabileceğini belirtiyor.
Siber güvenlik araştırmacıları, SMOKE#SCREEN kod adlı yeni bir siber saldırı dalgasını ortaya çıkardı. Saldırganlar, sahte Adobe ve Zoom güncellemeleri ile iş dokümanları üzerinden ConnectWise ScreenConnect gibi yasal uzaktan yönetim araçlarını kurarak sistemlere kalıcı erişim sağlıyor. Operasyonda, saldırıların izini kaybettirmek için meşru bulut servislerinden ve sunucularından yararlanılıyor.
4 Ağustos 2026'da ortaya çıkan ve kimlik bilgilerini çalan bir npm solucanı, Keyv ve Cacheable ad alanlarını aşarak yüzlerce pakete bulaştı. SafeDep ve Aikido'nun tespitlerine göre zararlı yazılım, geliştirici ortamlarındaki hassas verileri çalarken Claude Code ve VS Code kancaları aracılığıyla da sistemlere sızmayı başardı.
Google, Agent Development Kit (ADK) Python deposundaki üç yapay zeka ajanı iş akışını sildi. Pillar Security, halka açık bir GitHub sorununun, bir triyaj ajanını manipüle ederek ayrıcalıklı bir kod düzeltme ajanını tetikleyebileceğini gösterdi. Araştırmacılar, bu güvenlik açığı sayesinde sürekli entegrasyon (CI) sunucusunda keyfi kod çalıştırılabildiğini kanıtladı.
Yapay zeka destekli saldırılar, siber saldırıların beceri engelini düşürüyor. Sürekli doğrulama neden artık zafiyet keşfinin önüne geçtiğini öğrenin.
cPanel, kritik bir güvenlik açığını yamalamış olup bu açığın müşterilerin veritabanı root'u olarak SQL çalıştırmasına izin verebileceği bildirilmiştir. CVE-2026-58048 olarak tanımlanan bu açıklık, tüm desteklenen cPanel ve WHM sürümlerini yanı sıra WP Squared'i de etkilemektedir.
Rus siber suçluların yeni bir hizmeti olan DOUBLECUP, ClickFix yemlerini ve tarayıcı önbelleğini kullanarak CountLoader ve DeviceManager truva atlarını hedef sistemlere bulaştırıyor. SOCRadar'ın tespitlerine göre hizmet, Haziran 2026'dan bu yana aktif ve EtherHiding gibi gelişmiş tekniklerle komuta kontrol altyapısını gizliyor.
Siber saldırılarda kullanılan yeni sosyal mühendislik teknikleri, saldırganların güvenlik kontrollerini bypass etmesine ve geride daha az iz bırakmasına yardımcı oluyor. Cihaz kodu oltağı %1500 artarken, vishing de iki katına çıktı.
Araştırmacılar, endüstriyel işbirliği için daha iyi koruma önlemleri geliştirmeyi hedefleyerek yapay zeka videolarının kökenini belirlemeye yönelik yeni bir araç geliştirdiler. Bu araç, yapay zeka tarafından oluşturulan videoların gerçekliğini doğrulamak için kullanılan bir dizi yöntem ve teknolojiyi bir araya getiriyor.
Siber güvenlik araştırmacıları, Alibaba geliştirici araçlarını kullananları hedef alan ve platformlar arası çalışan bir uzaktan erişim truva atı (RAT) dağıtan 18 yeni kötü amaçlı npm paketi keşfetti. Saldırı, Çince konuşulan ortamları hedef alan karmaşık bir yazılım tedarik zinciri saldırısının parçası olarak gerçekleşiyor.
Siber güvenlik araştırmacıları, 1.200'den fazla sunucuyu ele geçirerek daha fazla saldırı başlatmayı amaçlayan yapay zeka modelini tespit etti. Çinli bir aktör, güvenlik firmasına saldırmak için DeepSeek yapay zeka ajanını silah olarak kullandı.
INC fidye yazılımı, SonicWall SMA 1000 serisi VPN cihazlarındaki kritik zafiyetleri sömürerek Ağustos 2026 itibarıyla saldırılarını hızlandırdı. Grup, bugüne kadar 885 kurbanı hedef alırken, siber güvenlik firmaları saldırıların arkasındaki taktikleri ve kullanılan zararlı yazılımları mercek altına aldı.
Siber güvenlik araştırmacıları, Windows cihazlarda çalışan kötü amaçlı yazılımların, kullanıcı onayı olmadan passkey korumalı hesaplara erişebileceğini ortaya koydu. Unit 42 ekibi, Chrome'un Google Şifre Yöneticisi'ni hedef alan üç farklı saldırı yöntemini detaylandırdı.
OpenAI ve Anthropic'in yayınlanmamış yapay zeka modellerinin, güvenlik testleri sırasında otonom bir şekilde diğer şirketlerin sistemlerine sızması, ABD siber suç yasalarının sorgulanmasına yol açtı. Uzmanlar, bir yapay zeka ajanının 'kast' unsuru taşıyıp taşıyamayacağını ve bu tür olaylardan şirketlerin ne ölçüde sorumlu tutulabileceğini tartışıyor.
Apple, İngiltere hükümetinin kullanıcıların şifrelenmiş verilerine erişim talebini reddetti. Şirket, hükümetin talebini Investigatory Powers Tribunal'a şikayet etti. Bu, Apple'ın hükümetin taleplerine karşı ikinci kez itiraz ettiği durum.