Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Google Play Protect, Android cihazlar için yerleşik bir güvenlik sistemidir. Bu özelliği devre dışı bırakmak daha fazla özgürlük sağlasa da kötü amaçlı yazılım riskini artırır. İşte Play Protect'i kapatmadan önce bilmeniz gerekenler ve adım adım kapatma talimatları.
Siber saldırganlar yapay zeka destekli araçlarla savunmaları geride bırakırken, CrowdStrike raporuna göre saldırıların %79'u kötü amaçlı yazılım içermiyor. Ağ Tespit ve Müdahale (NDR) sistemleri, uç nokta ve kimlik araçlarının tek başına yakalayamadığı tehditleri tespit ederek SOC ekiplerine kritik avantaj sağlıyor.
Alman ve ABD kolluk kuvvetleri, dünyanın en yaygın kullanılan siber saldırı kitlerinden biri olan Kratos'un altyapısını çökertti. Endonezya'da kitin geliştiricisi ve işletmecisi olduğu iddia edilen kişi tutuklandı. Yetkililer, 200'den fazla sunucuyu devre dışı bırakırken, kitin ayda yaklaşık 15.000 phishing kampanyası yürüttüğünü tahmin ediyor.
Azure DevOps'taki bir güvenlik açığı, pull request'lere gizlice yerleştirilen görünmez HTML yorumları sayesinde saldırganların, kod incelemesi yapan AI ajanlarını ele geçirmesine olanak tanıyor. Microsoft'un resmi MCP sunucusundaki bu zafiyet, ajanın yetkilerini kullanarak saldırganın erişemediği projelerden kaynak kodu, sırlar ve iş öğelerini sızdırabiliyor.
Siber güvenlik araştırmacıları, NuGet paket kayıtlarında alışılmadık bir tür sahtecilik (typosquat) keşfetti. 'Newtonsoftt.Json.Net' adlı kötü amaçlı paket, popüler Newtonsoft.Json kütüphanesini taklit ederek Digitain adlı çevrimiçi bahis platformunun canlı oyun sonuçlarını manipüle ediyor ve daha sonraki sürümlerde bu verileri saldırgan sunucusuna sızdırıyor.
LG Electronics, akıllı TV'lerdeki uygulamaların kullanıcıların televizyonlarını sürekli olarak bir proxy düğümüne dönüştürmesine izin veren yazılım geliştirme kitlerini (SDK) yasaklama kararı aldı. Karar, güvenlik firması Spur'un araştırmasında LG'nin webOS platformundaki uygulamaların yüzde 42'sinden fazlasının bu tür bileşenler içerdiğini ortaya koymasının ardından geldi.
Yeni nesil büyük dil modelleri, güvenlik açığı taramalarında yüksek yanlış pozitif oranlarına sahip ve tarama bağlamını dikkate almıyor. Bu durum, uygulama güvenliği profesyonellerinin iş yükünü artırıyor.
Araştırmacılar, fidye yazılımı ekosisteminin parçalanmasına, yeni saldırganların ortaya çıkmasına ve daha az korunan kuruluşlara yönelik saldırıların genişlemesine dikkat çekti.
Apple, Hide My Email hizmetindeki kullanıcıların gerçek e-posta adreslerini ifşa eden güvenlik açığını 3 Temmuz 2026'da yayınladığı yama ile düzeltti. Açık ilk olarak Haziran 2025'te bildirilmişti. Ancak uzmanlar, 7 Temmuz 2026'dan önce oluşturulan adreslerin hâlâ üçüncü taraf loglarında bulunabileceği uyarısında bulunuyor. Apple ayrıca bu açık nedeniyle toplu dava ile karşı karşıya.
Araştırmacılar, bulut GPU'ları kullanarak veri merkezlerinin güç tüketimini manipüle eden ve elektrik şebekelerinde istikrarsızlığa yol açabilen Bit2Watt adlı yeni bir saldırı tekniği keşfetti. Saldırı, herhangi bir güvenlik açığı veya sisteme sızma gerektirmeden, yalnızca meşru GPU iş yükleriyle gerçekleştirilebiliyor.
Zimbra, SNMP izleme bileşeninde kritik bir komut enjeksiyonu açığı ve dört XSS güvenlik açığını gideren 10.1.20 sürümünü yayınladı. Toplam dokuz güvenlik açığının kapatıldığı güncellemede, e-posta iletme kısıtlamalarını aşmaya olanak tanıyan CVE-2026-50055 de yer alıyor.
Google DeepMind, yazılım güvenlik açıklarını hızlıca tespit edip düzeltebilen özel bir yapay zeka modeli olan Gemini 3.5 Flash Cyber'ı tanıttı. Model, ilk etapta sınırlı bir pilot program kapsamında hükümetlere ve güvenilir ortaklara sunulacak.
AWS'nin yapay zeka destekli kodlama IDE'si Kiro'da keşfedilen bir güvenlik açığı, bir web sayfasındaki gizli metinler sayesinde saldırganların geliştiricinin makinesinde keyfi kod çalıştırmasına olanak tanıyordu. İnteger ve Kodem Security tarafından bulunan açık, Kiro'nun onay mekanizmasını atlatarak yapılandırma dosyasını yeniden yazıyor ve saldırganın kodunu çalıştırıyordu. AWS sorunu giderdi ancak herhangi bir CVE numarası atanmadı.
Siber saldırganlar, Palo Alto Networks PAN-OS yazılımındaki yamalanmış bir güvenlik açığını kullanarak ağlara sızıyor ve Qilin fidye yazılımını dağıtıyor. Arctic Wolf Labs, Haziran 2026'da bu açığın kullanıldığı birden fazla saldırı tespit etti.
Microsoft'un Temmuz 2026 Patch Tuesday güncellemesiyle kapattığı kritik bir SharePoint güvenlik açığı (CVE-2026-50522, CVSS 9.8), genel bir istismar kodu (PoC) yayınlandıktan sonra aktif olarak kullanılmaya başlandı. Siber güvenlik firması watchTowr'a göre saldırganlar, kalıcı erişim sağlamak amacıyla SharePoint machine key'lerini çalıyor.
Anthropic'in kırmızı takımı, Claude Mythos yapay zeka modelinin bir Firefox yamasını bir saat içinde çalışan bir istismara dönüştürdüğünü gösterdi. Geleneksel olarak haftalar süren N-günü açıkları artık saatler içinde silaha dönüşüyor. Bu durum, savunmacıların yama dağıtım stratejilerini kökten değiştirmeleri gerektiği anlamına geliyor.
Araştırmacılar, açık kaynaklı beş Android AI ajan çerçevesinde kritik güvenlik açıkları tespit etti. Bu açıklar sayesinde kötü niyetli bir uygulama, ekranda görünmeyen metinler aracılığıyla AI ajanına talimat gönderebiliyor ve bu talimatlar ana bilgisayarda kod çalıştırmaya kadar uzanabiliyor. Test edilen tüm çerçeveler en az altı farklı saldırı türüne karşı savunmasız çıktı.
Birleşik Krallık'ın yeni Başbakanı Andy Burnham, selefi Keir Starmer döneminde duyurulan tartışmalı dijital kimlik kartı programını iptal etti. Tasarruflar, elektrik faturalarını düşürmek için vergi indirimine yönlendirilecek. Yaklaşık 3 milyon kişinin imzaladığı parlamento dilekçesiyle karşı çıkılan plan, gözetim endişelerini de beraberinde getirmişti.
ABD askeri personeline yönelik hundreds of mobile uygulamaların incelenmesi, bunlardan sekizde birinin Çin, Rusya veya diğer yabancı ülkelerdeki şirketler tarafından geliştirilen yazılımları içerdiğini ortaya koydu. Bu durum, düşman hükümetlerin askerlerin nerede yaşadığını, çalıştığını ve görev yaptığını ortaya çıkaran verileri toplama endişelerini artırdı.
Saldırganlar, WordPress'teki iki kritik güvenlik açığını birleştirerek wp2shell adı verilen bir saldırı zinciri oluşturdu. Bu açıklar, kimliği doğrulanmamış kullanıcıların uzaktan kod çalıştırmasına (RCE) ve savunmasız sitelerin tamamen ele geçirilmesine olanak tanıyor. Kamuya açıklanan exploit koduyla birlikte kitlesel taramalar başladı.
Saldırganlar, ServiceNow AI Platform'unda kısa süre önce açıklanan kritik bir güvenlik açığını aktif olarak istismar ediyor. CVE-2026-6875 kodlu bu sandbox atlatma açığı, kimlik doğrulaması olmayan kullanıcıların rastgele kod çalıştırmasına olanak tanıyor. ServiceNow, haziran ayı boyunca çeşitli sürümler için yamalar yayınladı.
Sysdig araştırmacıları, daha önce belgeledikleri JADEPUFFER adlı AI ajanı operatörünün, aynı Langflow sunucusuna ikinci bir saldırı düzenlediğini tespit etti. Saldırgan, model ağırlıkları, vektör indeksleri ve eğitim veri kümelerini şifrelemek için tasarlanmış yeni bir fidye yazılımı olan ENCFORGE'u kullanıyor. Saldırı, kimlik doğrulaması gerektirmeyen ve uzaktan kod çalıştırmaya izin veren kritik bir güvenlik açığı olan CVE-2025-3248 üzerinden gerçekleştiriliyor.
Siber güvenlik araştırmacıları, FakeGit adlı bir kampanya kapsamında 7.600'den fazla kötü amaçlı GitHub deposu tespit etti. Bu depoların 800'den fazlası, yapay zeka becerileri veya Model Context Protocol (MCP) sunucuları gibi görünerek SmartLoader adlı kötü amaçlı yazılımı yayıyor.
Bir kötü amaçlı yazılım operatörü, dağıtım sunucusunu açıkta bıraktı. Rapid7, 1.048 dosyayı indirerek tüm araç setini ele geçirdi. Set, Meksika'daki Windows kullanıcılarına yönelik canlı bir kampanyayı ve yapay zeka destekli oltalama geliştirme sürecini ortaya koyuyor.