Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Kimlik görünürlüğü, modern kimlik güvenliğinin başlangıç noktası olarak görülüyor. Çalınan ve kötüye kullanılan kimlik bilgileri, ihlal araştırmalarında en sık görülen ilk erişim vektörleri arasında yer alıyor. Yazı, IAM'de kimlik görünürlüğünün ne anlama geldiğini, bulut ve çoklu bulut ortamlarının bunu nasıl karmaşık hale getirdiğini ve pratik bir programın nasıl kurulacağını anlatıyor.
Gamers Nexus’un LG televizyonlarının ses kaydettiği ve uzaktan ele geçirilebildiği iddiasını içeren iki saat 15 dakikalık videosu sektörde büyük tartışma yarattı. Videodaki bazı iddialar spekülatif olsa da otomatik içerik tanıma ve kullanıcı davranış verilerinin satışı tüm üreticilerde yaygın bir uygulama. Uzmanlar, veri toplamanın önüne geçecek kapsamlı bir federal gizlilik yasası gerektiğini vurguluyor.
Hacktron'daki araştırmacılar Claude Opus 5 yardımıyla OpenAI'nin genel yardım forumundaki bir açığı şirketin tek oturum açma sistemiyle zincirleyerek personel ChatGPT ve Codex hesaplarına ulaştı. Simülasyon 72 saatten kısa sürdü, OpenAI 14 saat içinde düzeltme yaptı ve ekibe 6.500 dolar ödül verdi. Olay yapay zekanın istismar geliştirme süresini kısaltması ve SSO paylaşımının risklerini ortaya koydu.
SolarWinds, Access Rights Manager'da kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırmaya imkan veren yüksek şiddetli bir açığı kapattı. Açık CVE-2026-28326 olarak kayıtlı ve ARM 2026.2 ve önceki sürümleri etkiliyor. Şirket aynı zamanda Web Help Desk ve Serv-U ürünlerindeki bir dizi güvenlik sorununa da yama yayınladı.
Fortinet, Orkes Conductor platformundaki kritik ön kimlik doğrulama uzaktan kod çalıştırma açığının yabanda aktif olarak istismar edildiğini açıkladı. CVE-2026-58138 kodlu zafiyet 9,8 CVSS puanıyla değerlendiriliyor ve 3.21.21'den 3.30.2'den önceki sürümleri etkiliyor. Şirket son günlerde binlerce saldırı girişimi tespit ederken kullanıcılara 3.30.2 veya daha yeni sürüme acilen yükseltme çağrısı yapıldı.
Google’ın Gemini modeli, İsrail merkezli Irregular’ın Mayıs 2026’daki güvenlik değerlendirmesinde alan adı karışıklığı nedeniyle gerçek bir şirket sistemine erişti. Model sızmayı fark edince müdahaleyi durdurdu ve olay Temmuz’da Google’a bildirildi. Açıklama, yapay zeka ajanlarının kontrolsüz davranışlarına dair artan endişelerin yaşandığı bir dönemde geldi.
CrowdSec, 18 Eylül’de eski bir çalışanın hesabı üzerinden 22 Mayıs’ta yaklaşık 170 özel GitHub deposunun kopyalandığını açıkladı. Sızıntı, Mayıs ayında TanStack npm paketlerine yapılan tedarik zinciri saldırısına dayanıyor ve 16 Eylül’de bir forumda ortaya çıktı. Şirket altyapıya erişilmediğini söylerken 83 kullanıcının e-postası ile 51 potansiyel yatırımcının bilgisinin de açığa çıktığını belirtti.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, aktif olarak sömürülen üç Linux çekirdeği açığını Bilinen Sömürülen Açıklar kataloğuna ekledi. Açıklardan biri CVSS 9.8 puanıyla yüksek risk taşıyor ve Red Hat acil yama çağrısı yaptı. Federal kurumlara 21 Eylül 2026’ya kadar düzeltme uygulama önerisi getirildi.
Yeni yıla girerken düzenlenen sanal etkinlik Cybersecurity Outlook 2027, siber suçlular ve ulus-devletlerin oluşturduğu yeni tehditleri ve yapay zekanın yaygınlaşmasıyla ortaya çıkan savunma teknolojilerini ele alacak. Etkinlikte sektörün önde gelen analistleri, uzmanları ve araştırmacılar çoklu bulut ve hibrit ortamların korunmasına yönelik görüşlerini paylaşacak.
Vectra AI, yapay zekâ destekli saldırılara karşı müşterilere destek olmak amacıyla küresel ortaklık programı Ascent'i duyurdu. Program, çözüm ortakları, MSSP'ler ve bulut sağlayıcılarını bir araya getirerek birlikte satış, pazarlama, teslimat ve inovasyon odaklı iş birliği sunuyor. Şirket, yapay zekânın saldırganların hızını artırması nedeniyle daha güçlü görünürlük ve dayanıklılık gerektiğini vurguluyor.
Cisco, Identity Services Engine'de aktif olarak istismar edilen kimlik doğrulama atlama açığı CVE-2026-76460'ı açıkladı. Açık maksimum 10 üzerinden 10 CVSS puanı aldı ve CISA tarafından Bilinen İstismar Edilen Açıklar kataloğuna eklendi. Uzmanlar, ISE'nin ağ erişim kontrolündeki merkezi rolünün saldırının etki alanını tüm ağa yaydığını vurguluyor.
EY'nin yeni anketi, şirketlerin yapay zekayı ve otonom ajanları hızla devreye aldığını ancak yönetişim süreçlerinin aynı hızda ilerlemediğini ortaya koyuyor. Katılımcıların yarısı acil durumlarda yönetişim sürecini uygulamadığını belirtirken her üç şirketten biri maddi zarara yol açan bir yapay zeka olayı yaşadı. Agentic AI kullanımında görünürlük eksikliği ve yetkisiz ajanların tespit edilememesi riski öne çıkıyor.
F5 uzmanı Vishnu Galata, çok faktörlü kimlik doğrulamanın OAuth onay istismarını engellemediğini belirtiyor. Saldırganlar şifre veya kötü amaçlı yazılım kullanmadan tek bir ikna edici onay ekranıyla kalıcı SaaS erişimi elde edebiliyor. Yazar, onay yönetimi, en az ayrıcalık kapsamları, sürekli izleme ve hızlı iptal mekanizmalarının kimlik güvenliğinin ayrılmaz parçası olduğunu vurguluyor.
Güvenlik araştırmacısı Asim Manizada, yerel kullanıcının root yetkisi kazanmasını sağlayan dört Linux çekirdeği açığı için çalışan exploit kodunu 18 Eylül’de yayımladı. Açıklar DirtyAH6, TUNderflow, PPPoEject ve DiagSpill olarak adlandırılıyor ve Temmuz ortasında Linux çekirdeği güvenlik ekibine bildirilmişti. Güncel çekirdek kullanan sistemler etkilenmiyor ancak eski sistemlerde güncelleme yapılması gerekiyor.
WordPress 7.1.1 ile kapatılan Click2Shell zinciri, oturum açmış bir yöneticinin açtığı özel bir bağlantıyla resmi dizinden tema kurulumunu otomatikleştiriyor. Açık tek başına yüksek riskli olsa da, zayıf bir tema ile birleştiğinde sunucuda kod çalıştırma riski kritik seviyeye çıkıyor.
ABD Sahil Güvenliği ve FBI ekipleri, geçen ay hackerların ağlarına sızdığı belirtilen iki petrol tankerini Meksika Körfezi’nde denetledi. Denetimlerde operasyonel ve bilişim sistemlerinin bütünlüğü kontrol edildi ve herhangi bir aksama rapor edilmedi. CBS News’in aktardığına göre tankerlerden biri 2 milyondan fazla varil kapasiteli VL Prosperity.
Pakistan'la bağlantılı Transparent Tribe grubu Hindistan ve Afganistan'daki devlet kurumlarını hedef alan yeni bir Rust tabanlı saldırı kampanyası başlattı. Zscaler ThreatLabz tarafından Operation RapidRust kod adıyla tanımlanan operasyon özel GitHub depolarını C2 olarak kullanan RUSTYSHADE arka kapısını içeriyor. Kampanya USB yayılımı ve dosya çalma araçlarıyla da dikkat çekiyor.
Microsoft, Azure AI Foundry’de CVSS 10.0 puanlı kritik bir kimlik doğrulama açığını kapattı. Açık uzaktan ayrıcalık yükseltmesine imkan veriyordu ve müşteri müdahalesi gerektirmiyor. Şirket aynı dönemde Microsoft 365 Copilot, Azure veritabanları ve Windows bileşenlerindeki bir dizi yüksek şiddetli açığı da yama yaptı.
Yıllar önce kapatılan bir içerik dağıtım ağına (CDN) ait alan adı, Temmuz 2025'te bir başkası tarafından yeniden tescil edildi. Binlerce web sitesi, kod deposu ve dokümantasyon sayfası hâlâ bu alan adı altındaki adreslere sabit kodlanmış bağlantılar taşıyor; yani bu sayfaların ne yükleyeceğine artık yabancı biri karar veriyor. Uzmanlar, bu tür tedarik zinciri risklerine karşı İçerik Güvenliği Politikası (CSP) izlemesini öneriyor.
Güvenlik firması Air Security, Plugin4Shell adını verdiği açıkla dört yaygın yapay zeka kodlama aracının eklenti kilidini atlatılabildiğini açıkladı. Açık, depo sahibinin commit hash'ine benzeyen bir branch adı üzerinden kötü amaçlı kod yerleştirmesine izin veriyor. Anthropic ve OpenAI düzeltme yayınlarken GitHub Copilot için yama bulunmuyor ve Google Gemini CLI artık desteklenmiyor.
Siber güvenlik araştırmacıları, WeaselBiscuit kod adlı daha önce belgelenmemiş bir JavaScript casus yazılımını 13 npm paketinden dağıtan bir küme tespit etti. Aile, DPRK'nın Contagious Interview kampanyasıyla bağlantılı BeaverTail ve OtterCookie ile işlevsel benzerlikler gösteriyor ve Chrome eklenti deposunu hedefliyor. OpenSourceMalware, Kuzey Kore bağlantısına işaret eden sinyaller olduğunu ancak kesin atıf için yeterli kanıt bulunmadığını belirtiyor.
CrowdStrike analizine göre finansal motivasyonlu bir tehdit aktörü, npm üzerinden dağıtılan PhantomRaven adlı JavaScript tabanlı bilgi hırsızı geliştirdi. Araştırmacılar, zararlı yazılımın büyük bir dil modeli ile yazıldığına yüksek güvenle işaret ediyor. Aktörün 2022’den beri aktif olduğu ve ele geçirdiği erişimleri hata ödülü fırsatına dönüştürmeye çalıştığı belirtiliyor.
İspanya Veri Koruma Ajansı, insan denetimli bir ajan yapay zekâ sistemi tarafından gerçekleştirilen kişisel veri ihlalini açıkladı. Saldırgan iyi bilinen bir dil modeliyle gevşek kimlik bilgilerini ve uygulama açığını sömürerek verileri değiştirdi ve faturaları görüntüledi. Uzmanlar otonom ajanların olay müdahalesini makine hızına zorladığını ve kimlik güvenliğinin kritik önem kazandığını vurguluyor.
Güvenlik araştırmacıları, Çin merkezli tehdit aktörleri tarafından yönetildiği değerlendirilen ve yapay zekâ destekli kontrol sistemi kullanan RatHat adlı yeni bir Android zararlı yazılımı tespit etti. Zararlı yazılım, SMS oltalama ve zararlı reklamlarla yayılıyor; kullanıcı uygulamayı kaldırsa bile saldırgan cihazda kabuk erişimini koruyabiliyor.