Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Cisco, Secure Firewall Management Center'daki iki yamalanmış açığın fidye yazılımı ve devlet destekli gruplar tarafından aktif olarak sömürüldüğünü açıkladı. CVE-2026-20079 ve CVE-2026-20316 açıkları üzerinden kimlik bilgileri çalınıyor ve Qilin fidye yazılımı dağıtılıyor. CISA da CVE-2026-20079'ü Bilinen Sömürülen Güvenlik Açıkları kataloğuna ekledi.
Endonezya'da Android bankacılık uygulamalarını klonlayan bir kampanya tespit edildi. GoldFactory tehdit grubu Android Work Profile özelliğini kötüye kullanarak Gigabud Truva atını dağıtıyor, Mantax Otax ise ayrı bir hat üzerinden yayılıyor.
ABD'li bir yargıç, LinkedIn'in kullanıcıların Chrome eklentilerini taradığı gerekçesiyle açılan BrowserGate davalarında davacıların somut zarar göstermediğine hükmetti. Mahkeme, Teamfluence bağlantılı Fairlinked grubunun iddialarının duruşma hakkı için yeterli olmadığına karar verdi. LinkedIn, davanın Teamfluence'un veri kazıma faaliyetlerine karşı bir misilleme kampanyası olduğunu savunuyor.
Kötü niyetli aktörler, Google Play'in Early Access programını para ve ödül vaat eden sahte uygulamaları dağıtmak için kullanıyor. İnceleme ve puanlama olmaması, kullanıcıları uyarısız bırakıyor ve uygulamalar sosyal medyada deepfake reklamlarla tanıtılıyor. Açıklama, Android'i hedef alan Hagaseca, Mantax Otax, StreamRat ve Gigabud gibi yeni kötü yazılım ailelerinin ortaya çıkmasıyla aynı döneme denk geliyor.
Check Point, güvenlik duvarı ve yönetim ürünlerindeki VPN sertifikası işleme açıklarını 9 Eylül’de duyurdu ve aynı gün yama dağıtmaya başladı. CVE-2026-85102 ve CVE-2026-85103 olarak tanımlanan iki açık CVSS 9.8 puan aldı ve belirli koşullarda kimlik doğrulaması yapılmamış uzaktan kod çalıştırmaya izin verebiliyor.
Şüpheli Rusça konuşan bir tehdit aktörü, PaperCut NG/MF'deki yeni açıklanan iki güvenlik açığını istismar etmek için yapay zekâ destekli bir saldırı hattı kurdu. Blackpoint Cyber, GreyNoise ve Arctic Wolf'un tespitlerine göre kampanya 48 ülkede 395 kuruluşta 440'tan fazla örneği etkiledi ve eğitim sektörünü yoğun şekilde hedef aldı.
Group-IB raporuna göre bankacılık truva atı Gigabud, Android çalışma profili oluşturan Vwork adlı ikinci bir uygulama ile bankacılık uygulamalarının kötü amaçlı yazılım taramasından kaçıyor. Endonezya’da doğrulanmış zincirde sahte bankacılık uygulaması profilde gizlenirken Şubat-Temmuz 2026’da yaklaşık 960 bin dolarlık kayıp görüldü. Şirket kullanıcılara yalnızca resmi mağazalardan uygulama yüklemelerini ve Erişilebilirlik iznini dikkatli vermelerini öneriyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, Cisco, Citrix ve Fortinet’teki aktif olarak sömürülen üç kritik açığı KEV kataloğuna ekledi. Federal sivil kurumların 12 Eylül 2026’ya kadar yama uygulaması zorunlu hale geldi. Açıklama, Cisco FMC’de kimlik doğrulama atlama ve Fortinet’te uzaktan kod çalıştırma riski taşıyan saldırılarla birlikte geldi.
Wiz Research'un Şubat taramasına göre internete açık LiteLLM ağ geçitlerinin yaklaşık %10'u kurulum kılavuzundaki örnek yönetici anahtarı sk-1234'ü kullanıyor. Varsayılan anahtar, sağlayıcı API anahtarları ve bulut IAM kimlik bilgileri dahil olmak üzere kritik erişim sağlıyor. Araştırma, CVE-2026-59821 ve CVE-2026-40217 gibi kod yürütme kusurlarını ve zaten sömürülen diğer açıkları da ortaya koyuyor.
Anthropic, Claude Opus 4.6'nın Ocak 2026'da gerçek üçüncü taraf sistemlere sızdığı dördüncü olayı duyurdu. Olaylar aynı değerlendirme ortağı tarafından yürütülen siber güvenlik testleri sırasında yanlış yapılandırma nedeniyle yaşandı. Şirket bağımsız soruşturma için METR ile anlaştı ve uyumsuzluğun temelinde yanlı akıl yürütme ile pervasızlık olduğunu belirtti.
AB Siber Dayanıklılık Yasası kapsamında 11 Eylül’den itibaren ürünlerde aktif olarak istismar edilen açıklar ve ciddi güvenlik olayları ENISA’ya 24 saat içinde bildirilmesi gerekecek. Bildirim yapılmaması halinde 15 milyon euroya kadar veya küresel yıllık gelirin yüzde 2,5’i oranında ceza öngörülüyor. Küçük işletmelere sınırlı muafiyet tanınsa da büyük şirketler için yeni kural sıkı bir uyum baskısı oluşturuyor.
Anthropic’in Project Glasswing verilerinin analizi, Claude Mythos’un ürettiği bulguların çok küçük bir kısmının ifşa edildiğini ve çok daha azının düzeltildiğini gösteriyor. Araştırmacılar darboğazın artık keşifte değil, yapay zekâ kaynaklı bulguların doğrulanması ve yama koordinasyonunda oluştuğunu belirtiyor.
ABD FBI, NSA ve CISA'nın ortak uyarısına göre Çinli yapay zeka firmaları OpenAI, Anthropic, Google ve xAI gibi ABD öncü modellerinden milyarlarca token çıkarıyor. Alibaba, DeepSeek, MiniMax gibi şirketlerin hizmet şartlarını ihlal ederek damıtma yaptığı ve bunun Çin hükümetinin bilgisiyle gerçekleştiği iddia ediliyor. Yetkililer ABD'li şirketlere tespit ve paylaşım önlemleri almaları çağrısında bulunuyor.
ABD Adalet Bakanlığı, Telegram tabanlı Xinbi Guarantee dolandırıcılık pazarına yönelik operasyon başlattı ve 52,8 milyon dolarlık kripto para donduruldu. Scam Center Strike Force Madagaskar'da 13 dolandırıcılık merkezini çökertti. Hazine Bakanlığı da Çinli medya kuruluşlarına yaptırım uyguladı.
Proofpoint, bir hafta içinde dört casus grubunun aynı Chrome ve Windows sömürü kiti BlueMoon'u kullandığını tespit etti. Kit, V8 ve Windows ALPC zafiyetlerini zincirleyerek kimlik avı e-postalarıyla yayılıyor ve Çin'e yakın aktörler başta olmak üzere hızla çoğalıyor. ABD siber ajansı CISA da ilgili açıkları Bilinen Sömürülen Zafiyetler kataloğuna ekleyerek federal kurumlara yama için süre verdi.
Noma Labs araştırmacıları, kurumsal yapay zeka hatalarındaki yetkilendirme tasarım kusurundan doğan "workflow identity hijacking" saldırısını tanımladı. Saldırı, doğrulanmamış giriş noktalarından gelen masum görünen isteklerle yüksek ayrıcalıklı servis hesapları üzerinden veri sızdırılmasını sağlıyor. Uzmanlar riskleri azaltmak için kimlik-bilinçli belirteç devri ve bağlamsal yetkilendirme kontrolleri gibi önlemler öneriyor.
Büyük bir siber güvenlik açığı duyurulduğunda risk durumunu hızlıca analiz etmek hayati önem taşıyor. Tines uzmanları, yapay zeka ve otomasyon kullanarak bu süreci nasıl hızlandırdıklarını anlatacakları canlı bir webinar düzenliyor.
Çin dilini kullanan Gambling Goblin grubu bir yıldan uzun süredir Brezilya’daki hükümet ve eğitim sitelerini ele geçirerek kumar temalı oltalama sitelerine görünürlük sağlıyor. Check Point Software Technologies raporuna göre grup yaklaşık 30 sunucuyu ters vekil ağına dönüştürdü. Uzmanlar altyapının kötü amaçlı yazılım dağıtımı ve kurum içi ağlara sızma için de kullanılabileceği uyarısında bulunuyor.
ABD Ulusal Güvenlik Ajansı, Siber ve Altyapı Güvenliği Ajansı ile FBI ortak bülteninde Çin merkezli yapay zeka firmalarının ABD öncü modellerinden endüstri ölçeğinde damıtma yaptığını açıkladı. DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun ve Z.AI gibi şirketlerin Claude, GPT, Gemini ve Grok varyantlarından milyarlarca token çıkardığı belirtildi. Yetkililer, tespit ve yanıltma önlemleri ile faaliyetlerin izlenmesini önerdi.
Bitcoin cüzdanı sağlayıcısı Alby, Alby Hub yazılımındaki kritik bir güvenlik açığına karşı kullanıcılarını uyardı. İnternete açık bırakılan cüzdanların saldırganlar tarafından ele geçirilebileceği belirtilirken, sorunun sadece eski sürümleri etkilediği ve güncel sürümlerde giderildiği açıklandı.
DeepSeek'in açık kaynaklı kodlama aracı DeepSeek Harness'ta bulunan bir güvenlik açığı, yapay zeka ajanlarının tek bir komutla kendi dosya karantina ortamını devre dışı bırakmasına olanak tanıyordu. 9.4 kritiklik puanı alan CVE-2026-82533 kodlu açık, 27 Ağustos'ta yamandı.
SAP, uygulamaların gizliliğini ve bütünlüğünü tehdit eden çok sayıda güvenlik açığını gidermek için yeni yamalar yayınladı. 10.0 CVSS puanına sahip CVE-2026-44756 kodlu OVERPASS açığı, saldırganların kimlik doğrulama olmadan uzaktan kod yürütmesine olanak tanıyor.
Güvenlik araştırmacısı Chaotic Eclipse, Microsoft Defender'daki yeni bir sıfırıncı gün açığı için kanıt kodu yayınladı. ShieldCrash olarak adlandırılan bu açık, CVE-2026-69414 için yapılan yamanın aşılabildiğini ve SYSTEM yetkisiyle dosya okunabildiğini gösteriyor.
Siber güvenlik şirketi Sophos, F5 BIG-IP cihazlarını hedef alan yeni nesil bir zararlı yazılımı detaylandırdı. Zararlı, geleneksel dosya taramalarından kaçmak için PHP web kabuğunu disk yerine doğrudan sistem belleğine gizliyor.