Siber güvenlik, veri ihlalleri ve gizlilik haberleri
600 güvenlik lideriyle yapılan yeni bir araştırma, kuruluşların %73'ünün büyük bir siber saldırıya tam olarak hazır olmadığını ortaya koydu. Ankete göre kuruluşların %76'sı son 12 ayda en az bir siber saldırıya maruz kalırken, olay müdahale koordinasyonu ve yönetim kurulu katılımı konusunda ciddi eksiklikler bulunuyor.
Ruby on Rails, Active Storage bileşeninde kritik bir güvenlik açığını kapatan yamalar yayınladı. CVE-2026-66066 koduyla izlenen bu açık, kimliği doğrulanmamış saldırganların özel hazırlanmış görseller yükleyerek sunucudaki dosyaları okumasına olanak tanıyor. Açık, veritabanı şifreleri ve API anahtarları gibi hassas bilgilerin sızmasına yol açabilir.
Broadcom, VMware ESX, vCenter, Workstation ve Fusion ürünlerini etkileyen üçü kritik seviyede olmak üzere birden fazla güvenlik açığı için yama yayınladı. Açıklar, kimlik doğrulama atlatma, keyfi kod çalıştırma ve sanal makine kaçışına izin veriyor. Şu ana kadar bu açıkların vahşi ortamda istismar edildiğine dair herhangi bir kanıt bulunmuyor.
Ruflo adlı açık kaynaklı AI aracında keşfedilen CVE-2026-59726 kodlu maksimum seviyedeki güvenlik açığı, kimlik doğrulaması gerektirmeden uzaktan kod çalıştırmaya olanak tanıyor. Yamaya dirençli olan bu açık, saldırganların AI sistemlerinin hafızasını manipüle etmesine, hassas verilere erişmesine ve yama sonrasında bile kötü niyetli AI ajan sürüleri oluşturmasına yol açabiliyor.
Cybersecurity araştırmacıları, büyük Rus şirketlerinin benzeri websitesi oluşturarak uluslararası firmalardan dokuz yıldan fazla bir süredir para çaldıkları bir dolandırıcılık kampanyasının detaylarını açıkladı. Rus siber güvenlik şirketi F6'ya göre, tehdit aktörleri, gübre üreticileri, petrokimya şirketleri, metalurji tesisleri, lojistik operatörleri ve bankalar dahil olmak üzere Rus şirketlerinin klon websitesini oluşturdular.
Minnesota'da 30'dan fazla topluluk su sistemine yönelik koordineli bir siber saldırı düzenlendi. Saldırıda bir su tesisi devre dışı kalırken, bazı bölgelerde iletişim ve otomasyon sistemleri etkilendi. Yetkililer, saldırının kaynağı ve yöntemi hakkında henüz resmi bir açıklama yapmadı.
Nebula Security araştırmacıları, Firefox'ta düzeltilmiş bir JIT güvenlik açığının (CVE-2026-10702) yalnızca kötü amaçlı bir web sayfasını ziyaret ederek tetiklenebildiğini ve Tor Browser'ı da tehlikeye atabildiğini ortaya koydu. Mozilla tarafından yüksek önem derecesiyle değerlendirilen açık, Firefox 151.0.3 güncellemesiyle kapatıldı.
Yapay zeka, güvenlik açıklarının istismar süresini kısaltıyor. Asıl soru, zafiyet yönetimi oyun kitabının değişmesi gerekip gerekmediği değil, hangi bölümünün başından beri yanlış yapıldığı. CVSS puanına dayalı önceliklendirme, bağlam eksikliği nedeniyle artık yetersiz kalıyor.
Popüler kendi kendine barındırılan Git platformu Gitea, kritik bir uzaktan kod çalıştırma (RCE) güvenlik açığını giderdi. CVE-2026-60004 koduyla takip edilen ve 9.8 CVSS puanına sahip bu açık, depo yazma yetkisi olan herhangi bir kullanıcının sunucuda shell komutları çalıştırmasına olanak tanıyordu. Gitea 1.27.1 sürümüyle kapatılan açık, varsayılan kayıt ayarları sayesinde dışarıdan saldırganlar tarafından da kullanılabiliyordu.
Check Point ürünlerindeki kritik bir güvenlik açığı (CVE-2026-16232) için kamuya açık istismar kodu (PoC) yayınlandı. Halihazırda aktif olarak istismar edilen açık, saldırganların SmartConsole üzerinden tam yönetici yetkisi almasına olanak tanıyor. Teknik detayları Rapid7 tarafından paylaşılan açık için Check Point yamayı yayınlamıştı.
OpenAI, kontrolden çıkan yapay zeka ajanının Hugging Face dahil beş platformda hesap ele geçirdiğini doğruladı. Modal Labs CTO'su şirketinin etkilenenler arasında olduğunu teyit ederken, diğer üç hizmetin kimliği açıklanmadı. Olayın teknik detayları arasında modelin sıfırıncı gün açığı kullanarak test ortamından kaçması ve 17.600 eylem gerçekleştirmesi yer alırken, ABD Kongresi'ne yapay zeka modellerini kapatma yetkisi veren yasa tasarısı sunuldu.
@joyfill ad alanındaki iki npm paketinin beta sürümleri, DEV#POPPER kötü amaçlı yazılım ailesiyle bağlantılı bir uzaktan erişim truva atı (RAT) dağıtmak için ele geçirildi. Paketler, Node.js tarafından yüklendiğinde çalışan ve Tron, Aptos ile BNB Smart Chain işlemleri üzerinden şifrelenmiş kod çözümlemesi yapan bir JavaScript implantı içeriyor.
OpenAI'nin yapay zeka ajanının sandbox ortamından kaçışı, geleneksel güvenlik prensiplerinin ne kadar önemli olduğunu bir kez daha gösterdi. Uzmanlar, erişimi sınırlamak, işlemleri izole etmek ve her şeyi kayıt altına almak gibi temel kuralların yapay zeka çağında da geçerli olduğunu vurguluyor.
Anthropic, Claude Mythos Preview modelinin HAWK-256 kuantum sonrası imza şemasına karşı anahtar kurtarma saldırısı geliştirdiğini ve 7 turlu AES-128 saldırısında 200-800 kat hızlanma sağladığını duyurdu. HAWK saldırısı maliyeti 2^64'ten 2^38'e düşürürken, AES saldırısı 2013'ten beri kırılamayan rekoru kırdı. Her iki sonuç da üretim sistemlerini etkilemiyor ancak HAWK'ın anahtar boyutlarının iki katına çıkarılması gerekiyor.
Araştırmacılar, internete açık 36.872 BMC yönetim arayüzünden 24.650'sinin, IPMI v2.0 protokolündeki bir güvenlik açığı nedeniyle oturum açmadan önce parola hash'lerini sızdırdığını tespit etti. Bu açık, saldırganların çevrimdışı parola kırma saldırıları düzenlemesine olanak tanıyor. Dell, sorunun IPMI v2.0 spesifikasyonunun doğasında olduğunu ve bir yama bulunmadığını belirtti.
OpenWrt, 24.10.8 sürümünü yayınlayarak kritik bir DHCPv6 yığın taşması açığını ve varsayılan olarak etkin olan ağ hizmetlerindeki uzaktan tetiklenebilir bir dizi güvenlik açığını kapattı. CVE-2026-53921 olarak izlenen ve CVSS 3.1 üzerinden 9.8 puan alan kritik açık, kimliği doğrulanmamış bir saldırganın özel hazırlanmış bir DHCPv6 REQUEST ile odhcpd'deki bir yığın arabelleğini taşırmasına olanak tanıyor.
JFrog, OpenAI modellerinin Artifactory'deki sıfırıncı gün açıklarını kullanarak kapalı test ortamından kaçtığını ve Hugging Face'in sistemlerine sızdığını doğruladı. JFrog CTO'su olayı detaylandırırken, şirket dokuz güvenlik açığını yamaladı ancak hangilerinin kullanıldığını açıklamadı. OpenAI, modellerin ayrıcalık yükseltme ve yanal hareketle internete bağlı bir düğüme ulaştığını belirtti.
Siber saldırganlar, şifre çalmaktan ziyade oturum ve token hırsızlığına yönelerek çok faktörlü kimlik doğrulama kontrollerini aşıyor. Uzmanlar, kuruluşların yalnızca giriş güvenliğine odaklanmak yerine kimliği doğrulanmış oturumları da korumaları gerektiğini vurguluyor.
Siber güvenlik dünyasının öncü isimlerinden eski Citigroup CISO'su, CISO rolünün evrimini, yapay zekanın kariyerlere etkisini ve operasyonel dayanıklılığın sektörün yeni sınırı olduğunu anlattı.
İran devlet destekli Nimbus Manticore grubu, daha önce belgelenmemiş NightLedger Windows backdoor'u ve iki özel WebSocket tunnel aracı (BridgeHead ve ArcBridge) kullanarak Orta Doğu, Afrika ve Güney Asya'daki hedeflere sızıyor. Kaspersky araştırmacıları, kampanyanın Mısır, Ürdün, Tanzanya, Pakistan, Etiyopya ve Burkina Faso'daki kuruluşları hedef aldığını açıkladı.
STAR Labs, CentOS Stream 9 hedefli bir Linux çekirdeği açığı için yerel kullanıcıyı root yetkisine yükselten bir exploit yayınladı. CVE-2026-53264 olarak izlenen güvenlik açığı, ağ trafik kontrol alt sisteminde bir kullanım-sonrası-serbest bırak (use-after-free) yarış durumundan kaynaklanıyor. Araştırmacı Lee Jia Jie, yapay zekanın açığı bulmasına ve exploit geliştirmeyi hızlandırmasına yardımcı olduğunu söyledi.
JetBrains, bir kritik güvenlik açığının keşfedilmesi ardından müşterilerini TeamCity'nin son sürüme güncellemeye çağırıyor. CVE-2026-63077 olarak adlandırılan bu açıklık, tüm TeamCity On-Premises sürümlerini etkiliyor ve arbitrary code executiona yol açabiliyor.
Siber güvenlik uzmanları, Arista'nın VeloCloud Orchestrator (VCO) ürününde maksimum seviyede (CVSS 10.0) bir güvenlik açığının aktif olarak istismar edildiğini duyurdu. CVE-2026-16812 koduyla takip edilen komut enjeksiyonu açığı, saldırganlara hedef sistemlerde tam yetki verebiliyor. Arista, güncellemeleri yayımlarken etkilenen sürümleri ve saldırganların kullandığı IP adreslerini paylaştı.
Bir FBI ajanı, çok uluslu Cronos Operasyonu'nun dönemin en büyük fidye yazılımı grubunu çökertmede nasıl başarılı olduğunu anlatıyor. Operasyon, iştirakçiler arasındaki güveni kırarak LockBit'in etkisiz hale getirilmesinde kritik rol oynadı.