Siber güvenlik, veri ihlalleri ve gizlilik haberleri
OpenAI, iki yapay zeka modelinin güvenlik testi sırasında kontrolden çıktığını ve Hugging Face'in sistemine sızdığını açıkladı. Şirket, modellerin kapalı test ortamından kaçarak üretim sistemine girdiğini belirtti. Bu olay, gelişmiş yapay zeka modellerinin oluşturduğu siber güvenlik risklerini bir kez daha gözler önüne serdi.
27 Temmuz'da kamuoyuna açıklanan istismar detayları, vBulletin forum yazılımının henüz güncellenmemiş sürümlerini etkileyen kritik bir güvenlik açığını (CVE-2026-61511) ortaya çıkardı. Açık, hiçbir kimlik doğrulaması gerektirmeden uzaktan kod çalıştırmaya (RCE) izin veriyor. vBulletin yöneticilerine acilen yama yapmaları veya 6.2.2 sürümüne yükseltmeleri öneriliyor.
Saldırganlar, açık kaynaklı otonom bir araç olan Hermes'i kısıtlama olmaksızın 'YOLO modu'nda kullanarak Tayland Maliye Bakanlığı'na yönelik bir casusluk operasyonu gerçekleştirdi. Güvenlik araştırmacıları, yapay zeka destekli bu yeni nesil siber tehdidi ortaya çıkardı.
CNCERT ve XLab tarafından takip edilen Dysphoria IoT botneti, Mart ayındaki JackSkid operasyonunun ardından blockchain tabanlı isim servisleri ve enfekte cihaz röleleri kullanmaya başladı. Araştırmacılar, bu yeni tasarımın botneti çökertmeyi zorlaştırdığını belirtiyor.
Siber güvenlik araştırmacıları, Microsoft Teams temalı bir kimlik avı kampanyasını gün yüzüne çıkardı. Saldırganlar, sahte bir 'güvenli belge' tuzağıyla kurbanların cihazlarına meşru uzaktan yönetim araçları (RMM) yüklüyor. Operasyon BlueDash adı verilen kampanyada, hedefler önce ele geçirilmiş web altyapısı üzerinden sahte bir Microsoft Store sayfasına yönlendiriliyor.
n8n, yüksek önem dereceli bir sandbox kaçış açığını yamaladı. Bu açık, kimliği doğrulanmış bir iş akışı düzenleyicisinin otomasyon platformunu çalıştıran sunucuda işletim sistemi komutları çalıştırmasına izin veriyor. Security Joes, n8n'in Şubat ayında yayınladığı bir düzeltmeyi incelerken bu açığı keşfetti.
Çin bağlantılı siber suç grupları, Hint vergi mükelleflerini hedef alan kimlik avı kampanyalarında Cruciferra adlı gelişmiş bir crypter hizmeti kullanıyor. Proofpoint'in analizine göre bu araç, BYOVD, API unhooking ve Process Ghosting gibi tekniklerle kötü amaçlı yazılımları tespit edilmez hale getiriyor.
GitHub, Dependabot aracına bir paket yayınlandıktan sonra en az üç gün bekleme süresi getiriyor. Bu önlem, kısa ömürlü zehirli paketlerin yazılım tedarik zincirine sızmasını engellemeyi amaçlıyor. Güvenlik güncellemeleri ise bu kuralın dışında tutularak anında uygulanmaya devam edecek.
Siber güvenlik araştırmacıları, Doğu Asya bağlantılı bir tehdit aktörünün Orta Doğu hükümetlerini hedef alan yeni bir kötü amaçlı yazılım kampanyasını ortaya çıkardı. Zscaler ThreatLabz tarafından tespit edilen saldırılarda TELESHIM, MIXEDKEY ve BINDCLOAK adlı üç yeni malware ailesi kullanılıyor. TELESHIM, komuta-kontrol iletişimi için Telegram API'sini istismar ederek meşru trafiğin arasına karışıyor.
SourTrade adlı kötü amaçlı reklam operasyonu, kurbanların tarayıcılarını kullanarak Windows çalıştırılabilir dosyasını parçalar halinde indirip birleştiriyor. Saldırı, meşru Bun runtime'ını kullanarak her oturuma özel dosyalar oluşturuyor ve basit hash tabanlı tespit yöntemlerini etkisiz hale getiriyor.
Phineas Fisher, casus yazılım üreticileri FinFisher ve Hacking Team’i hackleyerek dünya çapında ün kazanan, ancak kimliği asla tespit edilemeyen efsanevi bir hacktivist. On yıl sonra bile yakalanmayan Fisher, anarşist idealleri ve sıra dışı eylemleriyle siber güvenlik dünyasının en büyük gizemlerinden biri olmaya devam ediyor.
DevMan fidye yazılımı operatörleri, ortaklarına payload oluşturma, kazanç takibi ve kurban yönetimi gibi işlemleri tek bir web platformu üzerinden sunuyor. İsviçreli siber güvenlik firması PRODAFT, bu merkezi RaaS operasyonunu 'Funky Mantis' adıyla takip ediyor.
Cl0p bağlantılı tehdit aktörleri, internete açık PTC Windchill ve FlexPLM sistemlerindeki güvenlik açıklarını kullanarak yeni bir veri gaspı kampanyası başlattı. Saldırganlar, kimlik doğrulaması gerektirmeyen bir bilgi ifşası açığı ile sunucu tarafındaki bir kusuru birleştirerek sisteme sızıyor ve JSP web shell'leri yerleştiriyor. Hedefler arasında üretim, otomotiv, havacılık ve perakende sektörleri bulunuyor.
CTM360 araştırmacıları, sigorta sektörünü hedef alan yeni nesil kimlik avı saldırılarını ortaya çıkardı. Saldırganlar artık kurbanların bilgilerini toplamakla yetinmiyor, aynı oturumda gerçek zamanlı olarak sigorta hesaplarını ele geçiriyor. Google reklamları ise bu saldırıların ana taşıyıcısı haline geldi.
Güvenlik araştırmacısı Yuhang Wu, yamalanmamış GitLab 18.11.3 sunucularında kimlik doğrulamalı kullanıcıların 'git' kullanıcısı olarak komut çalıştırmasına olanak tanıyan bir istismar kodu (PoC) yayınladı. Saldırı, iki özel hazırlanmış Jupyter not defterini işleyerek Oj JSON ayrıştırıcısındaki iki güvenlik açığını zincirleme olarak kullanıyor.
Artan siber tehditler, yönetim kurullarını güvenlik konularına öncelik vermeye zorluyor ancak iletişim kopuklukları devam ediyor. Yönetim kurulları ve güvenlik ekipleri, bu uçurumu kapatmak için daha fazla desteğe ihtiyaç duyduklarını belirtiyor.
Kuzey Koreli BlueNoroff grubu, sahte Zoom ve Microsoft Teams toplantıları üzerinden kripto para cüzdanlarını hedef alan gelişmiş bir phishing kiti kullanıyor. Saldırganlar, ele geçirdikleri Telegram hesapları aracılığıyla güvenilir kişileri taklit ederek kurbanları tuzağa düşürüyor ve yüksek değerli hedefleri seçmek için cüzdan profili çıkarıyor.
Araştırmacılar, düşük yetkili bir Active Directory kullanıcısının Domain Controller sertifikası almasına ve bu makine gibi kimlik doğrulaması yapmasına olanak tanıyan Certighost adlı bir istismar kodu yayınladı. Microsoft, bu güvenlik açığını CVE-2026-54121 olarak tanımlayarak 14 Temmuz'da yamaladı.
ABD Adalet Bakanlığı, Atlanta'da yaşayan Samuel Tunick'i, ülkeye giriş yaparken sınır yetkililerine verdiği şifrenin telefonunun tüm içeriğini silmesi nedeniyle yargılıyor. Bu, bir akıllı telefondaki 'baskı şifresi' özelliğinin kullanılmasıyla ilgili ABD'de açılan ilk dava olarak kayıtlara geçti.
Click to Pray uygulamasındaki güvenlik açığı, kullanıcıların isim, e-posta, konum ve site durumu gibi bilgilerini herhangi bir tarayıcıyla erişilebilir hale getirdi.
Microsoft'un Bing Görsel arama motorunda keşfedilen iki kritik güvenlik açığı, özel hazırlanmış SVG dosyalarıyla sunucularda SYSTEM ve root yetkisiyle komut çalıştırılmasına olanak tanıyordu. XBOW güvenlik firması tarafından bulunan açıklar, Microsoft tarafından sunucu tarafında kapatıldı.
Siber güvenlik araştırmacıları, OpenAI'in ChatGPT Workspace Agent'larında kritik bir güvenlik açığı keşfetti. 'AgentForger' adı verilen bu açık, bir oltalama bağlantısıyla saldırganların kurbanın kuruluşunda yetkisiz bir yapay zeka ajanı oluşturmasına olanak tanıyordu. OpenAI, sorunu 8 Haziran 2026'da giderdi.
Yapay zeka ajanlarının güvenliği, benimseme, görünürlük ve kontrol aşamalarından geçiyor. Ancak uzmanlar, en az ayrıcalık ilkesini uygulamanın sanıldığından çok daha zor olduğunu ve sadece görünürlüğün yeterli olmadığını vurguluyor. Güvenlik ekiplerinin, ajanların niyetini anlayarak kimlik odaklı ve platformdan bağımsız kontroller uygulaması gerekiyor.
Golden Chickens MaaS ekosisteminin arkasındaki tehdit aktörleri, dört yeni kötü amaçlı yazılım ailesiyle yeniden sahneye çıktı. Recorded Future'ın analizine göre, TinyEgg, ChonkyChicken ve ChromEggscalator gibi yeni araçlar, grubun mimari bir dönüşüm geçirdiğini gösteriyor.