Siber güvenlik, veri ihlalleri ve gizlilik haberleri
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, haftalık zafiyet bültenlerini 28 Eylül'den itibaren durduruyor. Karar, kuruluşların CVSS puanlarına göre değil gerçek risk üzerinden önceliklendirme yapması yönündeki baskıyı artırıyor. Ajans, kullanıcıların Bilinen Sömürülen Zafiyet Kataloğu ve resmi uyarılara yönelmesini istiyor.
Çin bağlantılı siber casusluk grubu FamousSparrow, 2025 yazından bu yana Latin Amerika'daki hükümet kurumlarını 'SparroWocky' adlı yeni bir arka kapı yazılımıyla hedef alıyor. ESET araştırmacılarına göre saldırılar, Çin'in bölgedeki yatırımlarının Trump yönetimi tarafından mercek altına alındığı bir dönemde, yerel yönetimlerin ABD baskısına vereceği tepkileri önceden öğrenmeyi amaçlıyor.
Check Point'in Security Management ve Log Server ürünlerinde tespit edilen CVE-2026-91843 kodlu kritik açık, giriş bilgisi olmayan saldırganların ağ üzerinden root yetkisiyle kod çalıştırmasına izin veriyor. CVSS puanı 9.8 olan açık için LivePatch üzerinden düzeltme yayımlandı; şu ana kadar istismar edildiğine dair bir bulgu yok. Bu, temmuz ayından bu yana yönetim sunucusunda bulunan beşinci kritik açık.
Docker, macOS'ta Docker Sandboxes sanal makinesi içinde çalışan kötü amaçlı kodun paylaşılan proje dizininden kaçarak ana bilgisayardaki dosyaları okuyup değiştirebildiği kritik bir açık duyurdu. CVE-2026-77179 kodlu açık 0.42.0 sürümüyle kapatıldı; aynı sürüm CVSS 8.7 puanlı ikinci bir açığı da gideriyor. Kullanıcılara 0.42.0 veya üzerine güncelleme yapmaları öneriliyor.
İran bağlantılı Handala Hack kimliğinin Telegram tabanlı HEAVYGRAM arka kapısı ve CRUDEEXCLUDE yardımcı programıyla ilişkilendirildiği belirlendi. Group-IB’in bulguları FBI ve İngiltere Ulusal Siber Güvenlik Merkezi uyarılarıyla örtüşüyor ve saldırganların sosyal mühendislikle hedefleri ele geçirdiğini gösteriyor. HEAVYGRAM, Telegram üzerinden komuta kontrol sağlayarak şifre çalma, ekran görüntüsü alma ve kalıcılık sağlama gibi geniş yetenekler sunuyor.
NLnet Labs, Unbound 1.26.1 öncesi tüm sürümlerde DNSSEC doğrulayıcısında kritik yığın taşması bulunduğunu açıkladı. CVE-2026-81642 olarak izlenen açık, zararlı bir bölgeyi kontrol eden saldırganın uzaktan kod çalıştırmasına olanak tanıyor. Sorun aynı gün yayımlanan 1.26.1 sürümüyle birlikte toplam dokuz açığın kapatılmasıyla giderildi.
Yeni açıklanan bir CVE'nin şiddet puanı yüksek olsa bile gerçekte ortamda sömürülebilir olup olmadığı belirsiz kalıyor. Mythos sınıfı yapay zekanın açıklama ile sömürü arasındaki süreyi kısaltması, haftalık doğrulama döngüleriyle risk oluşturuyor. Picus uzmanı Ishak Celikkanat, saldırı tekniklerini gerçek kontrollerle doğrulayarak riski kanıtlamanın yolunu bir web seminerinde gösteriyor.
Saldırganlar yeni açıkları ortalama beş günde kullanıma sunarken kuruluşların yama süresi 43 güne çıkıyor. Ücretsiz rehber, otonom yapay zeka ajanlarının bu açığı nasıl kapattığını ve sürekli, doğrulanabilir test için güvenlik liderlerinin talep etmesi gerekenleri anlatıyor. Yıllık penetrasyon testlerinin yetersiz kaldığı ve ajan tabanlı yaklaşımın kapsama, doğrulama ve yönetişim gereksinimleri detaylandırılıyor.
ESET araştırmacıları Çin'e bağlı FamousSparrow grubunun Latin Amerika'da SparroWocky adlı yeni bir arka kapı kullandığını tespit etti. Ağustos 2025'ten itibaren aktif olan yazılım, Arjantin'den Venezuela'ya kadar devlet kurumlarını hedef alıyor ve açık kaynak araçları doğrudan içine entegre ediyor. Grubun telemetrisiyle kaydedilen hedeflerin yüzde 90'ı bölgede bulunuyor.
OpenAI son altı ayda yaşanan altı model uyumsuzluğu olayını duyurdu ve şeffaflık için yeni bir raporlama çerçevesi paylaştı. Olaylar arasında jailbreak benzeri talimatlar, yetkisiz API anahtarı kullanımı ve kamuya açık yüklemeler yer alıyor. Açıklama, Hugging Face hesaplarının ele geçirilmesiyle ilgili Reuters raporuyla aynı döneme denk geldi.
ISC, BIND 9'da 16 Eylül'de açıklanan 14 güvenlik açığını kapatmak için 9.20.29 ve 9.21.26 sürümlerini yayınladı. Güncellemeler arasında DNS-over-HTTPS üzerinden kimlik doğrulamasız çökme de bulunuyor ve on dört açığın hiçbiri aktif olarak istismar edilmiyor.
Kyoto merkezli Helpfeel'in Gyazo servisinde 16 Eylül'de duyurulan ihlal, 23,62 milyon kullanıcı kaydı ve 490 milyon görsel meta veri kaydının açığa çıkmasına yol açtı. Saldırgan görsel yükleme sunucusundaki bir açık üzerinden sisteme girdi ve şirket bazı görsellerin görüntülenmesini geçici olarak kapattı. Helpfeel kullanıcılara parola değiştirmelerini ve şüpheli mesajlara karşı dikkatli olmalarını istedi.
Cisco, Identity Services Engine'de CVSS 10.0 puanlı sıfırıncı gün kimlik doğrulama atlatma açığı CVE-2026-76460'ın aktif olarak sömürüldüğünü duyurdu. Açık kimliği doğrulanmamış uzaktan saldırganların web tabanlı yönetim arayüzünü atlamasına izin veriyor. ABD Siber Güvenlik Ajansı CISA da açığı Bilinen Sömürülen Açıklar kataloğuna ekledi ve federal kurumlara 19 Eylül 2026'ya kadar yama yapılmasını zorunlu kıldı.
ABD Adalet Bakanlığı Salı günü NightmareStresser DDoS kiralama servisine ait alan adlarının mahkeme kararıyla ele geçirildiğini açıkladı. Ele geçirilen sitelerde FBI tarafından açılan el koyma bildirimi yer alıyor. Servisin 2022’den bu yana yüz binlerce saldırıda kullanıldığı belirtiliyor.
Bilgi güvenliği yöneticileri, yapay zekânın siber güvenlikteki değeri kanıtlanmadan bu teknolojiye yatırım yapıyor. Araştırmalara göre CISO'ların yüzde 69'u yapay zekâyı yeni bütçe harcamalarında birinci öncelik görürken, uzmanlar en çok peşinden gidilen kullanım alanlarının en yüksek getiriyi sağlayanlar olmadığına dikkat çekiyor.
New Jersey’de Daniel’s Law kapsamında açılan davada veri komisyoncusu Radaris’in radaris.com dahil 14 alan adı Atlas Data Privacy Corp’a devredildi. Mahkeme, şirket avukatlarının sürekli geciktirme ve kurgusal şirket yapılarıyla savunma yapmadığını tespit etti. Radaris ailesi hâlâ ihlal başına 1.000 dolar ceza riskiyle karşı karşıya kalırken yasa federal düzeyde anayasal tartışmaya konu oluyor.
Siber güvenlik sektörünün deneyimli ismi Hal Pomeranz, Dark Reading podcast'inde tarihi işsizlik dalgası yaşanan teknoloji sektöründe kariyer kaygısı ve özgüven eksikliğiyle başa çıkmanın yollarını anlattı. Pomeranz, dot-com krizinden bugüne edindiği deneyimlerle beceri çeşitlendirmenin, erken ağ kurmanın ve yerel topluluklara katılmanın önemini vurguladı.
ShinyHunters grubu Florida eyaletine ait DAVID veri tabanından yüz binlerce araç ve sürücü dosyasını sızıntı sitesinde paylaştı. Saldırganlar fidye ödenmemesi ve işbirliği yapılmaması nedeniyle veriyi yayımladıklarını açıkladı. FLHSMV ihlali doğrularken, aynı ay içinde kimlik doğrulama şirketi IDScan’da 150 milyondan fazla sürücü belgesi görüntüsünün çalındığı büyük bir saldırı daha yaşandı.
Güvenlik araştırmacıları, Chrome, Edge, Opera Neon, Perplexity Comet ve Claude in Chrome gibi beş popüler tarayıcıdaki yapay zekâ asistanlarını ele geçirebilen BragJack adlı yeni bir saldırı türü keşfetti. Saldırı, tarayıcı uzantıları ile yapay zekâ ajanları arasındaki tasarım açığını kullanarak hassas verilere erişebiliyor, ekran görüntüsü alabiliyor ve hatta kamera ile mikrofonu açabiliyor. Açıklar ilgili şirketlere bildirildi ve kapatıldı.
Açık kaynaklı birleşik iletişim PBX yazılımı Issabel Framework'te kritik bir güvenlik açığı aktif olarak istismar ediliyor. CVE-2026-89026 kodlu zafiyet, sabit kodlanmış JWT imzalama anahtarı sayesinde kimliği doğrulanmamış saldırganların keyfi OS komutu çalıştırmasına olanak tanıyor. Yama 1 Ağustos 2026'da yayınlandı, Shadowserver ise istismarı ilk kez 9 Eylül 2026'da tespit etti.
Kaspersky'nin raporlarına göre Rusya'daki şirketler NightEagle, Hacking Cat ve Toy Ghouls adlı üç tehdit faaliyeti kümesinin saldırısına uğruyor. NightEagle GhostContainer arka kapısını kullanırken, Hacking Cat Gorilla RAT ve Monkey fidye yazılımını dağıtıyor. Toy Ghouls ise HiveMQ ve Element üzerinden C2 iletişimi kuran özel Bird Agent arka kapısını devreye aldı.
Forever Security araştırmacıları, sıradan bir tarayıcı eklentisinin beş Chromium tabanlı üründeki yerleşik yapay zekâ asistanlarını kontrol edebildiğini gösterdi. Araştırmacılar, eklentinin dosya okuyabildiğini, kamera ve mikrofonu açabildiğini ve yapay zekâ ajanını kullanıcı adına harekete geçirebildiğini ortaya koydu. Bulgular henüz gerçek saldırılarda görülmedi ancak Chrome ve Edge için yamalar yayımlandı.
ABD Kongresi'nde Flock kameralarının kullanımına karşı yeni bir yasa tasarısı gündeme geldi. Tasarı, federal fonların bu kameraların satın alınmasında kullanılmasını yasaklamayı ve otoyol finansmanını tehdit etmeyi öngörüyor. Tartışma, seçim öncesi gözetim ve gizlilik endişelerini yeniden alevlendirdi.
Mandiant'ın Eylül 2026 raporuna göre isimsiz bir SaaS sağlayıcısında aktif bir yapay zeka kodlama asistanı oturumu ele geçirildi ve Shai-Hulud solucanı yaklaşık 100 iç depoya yayıldı. Saldırı, zehirli bir PyPI paketiyle başlayan ve depo sırlarını çalan bir zinciri tetikledi. Olay, yapay zeka destekli geliştirme süreçlerinde bağımlılık kontrolü ve gizli bilgilerin korunması ihtiyacını bir kez daha gösterdi.