Siber güvenlik, veri ihlalleri ve gizlilik haberleri
CISO'ların sorumlulukları artarken yetkileri sınırlı kalmaya devam ediyor. Bu durum, CISO'ların yorgunluğuna ve işten ayrılma oranlarının artmasına neden oluyor. Dirk Schrader, CISO'ların karşılaştığı zorlukları ve olası çözümleri ele alıyor.
Bu haftanın siber güvenlik özetinde, Anthropic'in Claude modelinin geçen ayki saldırılarının model sorunlarından değil, aşırı yetkilendirme ve internet erişiminden kaynaklanan güvenlik açıklarından kaynaklandığı açıklandı. Ayrıca 88 milyon dolarlık bir Bitcoin çalıntısı, su sistemlerine yönelik saldırılar ve DNS hijackleri de öne çıkan gelişmeler arasında yer alıyor.
Yapay zeka teknolojileri güvenlik operasyonlarını kökten değiştirirken, güvenlik liderleri bu tempoya ayak uydurmanın baskısını her geçen gün daha fazla hissediyor. Claude, Codex ve Cursor gibi platformların güvenlik operasyon merkezlerinde (SOC) tam olarak hangi görevleri üstlendiği ve nasıl bir değer yarattığı mercek altına alındı.
İngiltere'deki Polis Ulusal Hukuk Veritabanı'na (PNLD) yapılan siber saldırı sonucu polis memurları, hükümet yetkilileri ve vatandaşların iletişim bilgileri dark web'de yayınlandı. Olayda, 'Polise Sor' hizmetini kullanan bazı kişilerin isim ve e-posta adresleri de çalındı.
Kimliği belirsiz bir Çinli tehdit aktörü, sızdırılmış DarkSword istismar kitini kullanarak Apple iOS cihazlarını hedef alan bir kampanya yürütüyor. Censys, tehdit aktörünün 100'den fazla web özelliği kullandığını ve bunların çoğunun sahte AWS giriş sayfaları olduğunu tespit etti.
Siber güvenlik şirketi Horizon3, 250 milyon dolarlık Seri E yatırım turuyla 2 milyar dolarlık değerlemeye ulaştı. Şirketin NodeZero platformu, AI destekli saldırılara karşı savunma sağlarken, yıllık geliri %120 büyüyerek 100 milyon doları aştı. Yeni fonla uluslararası genişleme ve ürün geliştirme hedefleniyor.
Norveçli siber güvenlik firması Mnemonic'in yayımladığı yeni bir araştırmaya göre, Samsung'un akıllı TV'lerindeki bazı popüler uygulamalar, kullanıcıların internet bağlantısını yabancılarla paylaşan kodlar içeriyor. Bu durum, milyonlarca Samsung akıllı TV'nin siber saldırılara açık hale gelmesine neden olabilir. Samsung, TechCrunch'ın konuyla ilgili yorum talebinin ardından, bu tür uygulamaları yasaklayacağını ve mağazasından kaldıracağını duyurdu.
Thermo Fisher Scientific, analiz yazılımları dosyaları yüklemeden önce veri dosyalarının değiştirilmesine yol açabilecek kritik bir güvenlik açığını kapattı. Araştırmacılar, yapay zeka kullanarak DNA profillerini birleştiren ve laboratuvar yazılımlarında uyarı tetiklemeyen sahte dosyalar oluşturabildiklerini gösterdi.
Hugging Face'in popüler Diffusers kütüphanesinde üç yüksek seviyeli güvenlik açığı tespit edildi. Bu açıklar, 'trust_remote_code' güvenlik önlemini aşarak, hazırlanmış model depolarının yüklendikleri makinelerde gizlice keyfi kod çalıştırmasına olanak tanıyor ve yapay zeka tedarik zincirini ciddi risk altına sokuyor.
N-able, N-central platformundaki bir kimlik doğrulama atlatma açığının istismar edildiğini ve saldırganların sunuculara uzaktan yönetici erişimi sağladığını duyurdu. CISA, bu açığın aktif olarak istismar edildiğini ve saldırganların kimlik doğrulama atlatma yoluyla sunuculardan yönetilen uç noktalara geçiş yapabildiğini duyurdu.
Dark Reading, 2006'dan bu yana siber güvenlik alanındaki gelişmeleri yakından takip ediyor. Değişen ne kadar çok şey olsa da, bazı şeyler aynı kalıyor.
Saldırganlar, reklam teknoloji şirketi Adform'un bir JavaScript dosyasını değiştirerek, kripto para cüzdan adreslerini değiştiren bir tarayıcı tarafında çalışan araç oluşturdular. Adform, olayı 27 Temmuz 2026'da tespit etti ve kötü amaçlı kodu kaldırdı.
Microsoft, ele geçirilen otel Wi-Fi ağları üzerinden sahte tarayıcı güncellemeleri gönderilerek CornFlake adlı uzaktan erişim truva atının (RAT) yayıldığını duyurdu. Saldırı, Rusya'nın Dış İstihbarat Servisi (SVR) ile bağlantılı Midnight Blizzard grubunun alt kolu Storm-2945'e atfediliyor.
Adobe, kurumsal pazarlama otomasyon platformu Campaign Classic'te (ACC) maksimum seviyede kritik bir güvenlik açığını kapattı. CVE-2026-48449 kodlu bu açık, kullanıcı etkileşimi olmadan keyfi kod çalıştırılmasına izin veriyor ve CVSS puanlama sisteminde 10.0 tam puan alıyor.
Defcon'un bu yılki rozeti, açık kaynaklı bir çip olan Baochip ile donatıldı. Rozet, hem bir güvenlik anahtarı hem de kripto cüzdanı olarak kullanılabilecek ve katılımcılara donanım üzerinde tam kontrol sağlayacak.
Team USA'nın Olimpiyat ve Paralimpik eskrim takımlarının arkasındaki kuruluş, artan üye sayısını yönetmek için kimlik doğrulama sürecini otomatikleştirdi. Bu yeni sistem, manuel inceleme süresini kısaltırken sporcuların doğru kategorilerde yarışmasını garanti altına alıyor.
Singapur'daki Nanyang Teknoloji Üniversitesi araştırmacıları, 4G ve 5G çekirdek ağlarında 84 güvenlik açığı keşfetti. Bu açıklar, hizmet reddi saldırılarına ve oturum ele geçirme gibi ciddi ihlallere yol açabiliyor.
Kaliforniya'da yüz binlerce kişi, kişisel verilerinin silinmesini talep etmek için oluşturulan DROP (Delete Request and Opt-out Platform) platformuna kaydoldu. 1 Ağustos'ta kullanıma açılacak olan platformun başarılı olması halinde diğer eyaletlerin de benzer bir sisteme geçebileceği belirtiliyor.
Interpol, siber suçluların dolandırıcılık yoluyla elde ettikleri paraları nakde çevirmesini engellemek için küresel bir sistem kullanıyor. Sistem, şüpheli işlemlerin hızlı bir şekilde tespit edilmesini ve durdurulmasını sağlıyor.
Google, Chrome 149 ve 150 sürümlerinde tam 1.072 güvenlik açığını giderdi. Bu sayı, şirketin önceki 23 sürümde düzelttiği toplam hata sayısını geride bıraktı. Yapay zeka destekli keşif araçları sayesinde açık tespitinde patlama yaşanıyor.
Bitsight araştırmacıları, bazı ucuz Android TV kutularına yüklenen uygulamaların cihaz kimliklerini Samsung, Huawei, Xiaomi veya Vivo telefonları gibi göstererek reklam tıklama dolandırıcılığı yaptığını ortaya çıkardı. Aynı uygulamalar, HDMI sinyali algıladıklarında ise kullanıcıların internet bağlantısını SOCKS5 çıkış düğümü olarak kullanıp başkalarının trafiğini yönlendiriyor.
Siber güvenlik uzmanı Rajeev Mohindra, kuruluşların en kritik güvenlik açığının genellikle kendi sertifika ve anahtar envanterlerini bilmemeleri olduğunu söylüyor. Bir güven kökünü (root of trust) iptal etmenin ardından yaşanan kaosu önlemenin tek yolunun sağlam bir envanter yönetiminden geçtiğini vurguluyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Yazılım Malzeme Listesi (SBOM) alanlarında iki düzineye yakın değişiklik içeren yeni bir rehber yayımladı. Değişiklikler SBOM'ları daha kapsamlı hale getirse de, bazı uzmanlar çerçevenin gerçek risk yönetimi iyileştirmelerinden yoksun olduğunu savunuyor.
Siber güvenlik araştırmacıları, daha önce bilinmeyen bir Go tabanlı yükleyici çerçevesi olan HollowFrame ve Rust tabanlı Matryoshka kötü amaçlı yazılım ailesini gün ışığına çıkardı. Saldırı, bir hukuk bürosundaki iki uç noktayı hedef alan çok aşamalı bir zincirle başlatıldı.