Siber Güvenlik

Siber güvenlik, veri ihlalleri ve gizlilik haberleri

N-able, Beş Haftada Dördüncü N-central Yamasını Yayınladı: Kimlik Doğrulamasız Uzaktan Kod Çalıştırma Açığı
⭐ 85

N-able, Beş Haftada Dördüncü N-central Yamasını Yayınladı: Kimlik Doğrulamasız Uzaktan Kod Çalıştırma Açığı

N-able, N-central platformundaki kritik kimlik doğrulamasız uzaktan kod çalıştırma açığı için beş hafta içinde dördüncü acil durum yamasını yayınladı. Açığın aktif olarak istismar edilmesi üzerine CISA, zafiyeti KEV kataloğuna ekleyerek federal kurumlara 11 Eylül'e kadar yama zorunluluğu getirdi. Şirket, tüm yerel kurulumların vakit kaybetmeden güncellenmesi gerektiğini vurguladı.

54 görüntülenme
JSCeal Zararlı Yazılımı Çalınan Oturum Çerezleriyle Google Kimlik Doğrulamasını Aşıyor
⭐ 85

JSCeal Zararlı Yazılımı Çalınan Oturum Çerezleriyle Google Kimlik Doğrulamasını Aşıyor

Siber güvenlik araştırmacıları, kimlik bilgilerini çalma ve ağ trafiğini manipüle etme yeteneklerine sahip gelişmiş bir V8 JavaScript zararlı yazılımı olan JSCeal'in tüm detaylarını ortaya çıkardı. Kripto para yatırımcılarını hedefleyen bu zararlı, çalınan oturum çerezlerini kullanarak Google kimlik doğrulamasını aşabiliyor.

51 görüntülenme
Saldırganlar PaperCut Açıklarını Kullanarak Okul ve Üniversitelerin Kimlik Bilgilerini Çalıyor
⭐ 82

Saldırganlar PaperCut Açıklarını Kullanarak Okul ve Üniversitelerin Kimlik Bilgilerini Çalıyor

Siber saldırganlar, ABD ve Avrupa'daki eğitim kurumlarını hedef alarak PaperCut yazılımındaki yeni açıkları istismar ediyor. Arctic Wolf'un tespitlerine göre, kimlik doğrulama atlatma ve uzaktan kod çalıştırma açıklarını kullanan hackerlar, okullardan üniversitelere kadar birçok kurumda hassas verileri ve kimlik bilgilerini çalıyor.

51 görüntülenme
Sigortacılar, Kontrolden Çıkan Yapay Zekayı Frenlemek İçin Çözüm Arıyor
⭐ 70

Sigortacılar, Kontrolden Çıkan Yapay Zekayı Frenlemek İçin Çözüm Arıyor

Kontrolden çıkan yapay zeka ajanlarının yol açtığı zararlar artarken sigorta şirketleri ve CISO'lar sorumluluk ve tazminat riskini tartışıyor. Resilience'in baş aktüerya sorumlusu Maria Long, OpenAI'nin Hugging Face'e yönelik saldırısının tech E&O poliçelerindeki boşluğu gösterdiğini belirtiyor. MIT verilerine göre 2026'da AI sistem arızaları hızla yükselirken, sigorta kayıplarının büyük bölümü yapay zeka destekli sosyal mühendislikten kaynaklanıyor.

56 görüntülenme
Yapay Zeka Uyarı Mektubunun Tamamen Gözden Kaçırdığı Nokta
⭐ 70

Yapay Zeka Uyarı Mektubunun Tamamen Gözden Kaçırdığı Nokta

SANS Institute CEO'su James Lyne, 100'den fazla teknoloji şirketinin imzaladığı yapay zeka uyarı mektubunun tehdit analizini doğru bulsa da uygulayıcıları görmezden geldiğini savunuyor. Mektup savunma planını fiillerle anlatıyor ama bu işi yapacak insan kaynağına değinmiyor. Lyne, özellikle kritik altyapıda çalışanların yetiştirilmesi ve somut destek taahhütlerinin şart olduğunu vurguluyor.

37 görüntülenme
Filtreleri Atlatmak İçin Görünmez Unicode Kullanan Oltalama Kampanyası Milyonlarca E-posta Gönderdi
⭐ 85

Filtreleri Atlatmak İçin Görünmez Unicode Kullanan Oltalama Kampanyası Milyonlarca E-posta Gönderdi

Microsoft, saldırganların "funding", "credit" ve "term" gibi finansal kelimeleri görünmez Unicode karakterleriyle bölerek (ASCII Kaçakçılığı) spam filtrelerini nasıl atlattığını ortaya çıkardı. 2026 yılının başlarında başlayan ve Şubat ayında 2,3 milyon mesajla zirveye ulaşan kampanya, hafta sonları duraksayarak Mayıs ortasına kadar yüksek hacimli devam etti.

31 görüntülenme
Yeni Ted Arka Kapısı, Kurbanların HAProxy Sistemlerine Gizlenerek Web Trafiğini Ele Geçiriyor
⭐ 85

Yeni Ted Arka Kapısı, Kurbanların HAProxy Sistemlerine Gizlenerek Web Trafiğini Ele Geçiriyor

Güney Kore'deki otomotiv ve medya sektörlerini hedefleyen saldırganlar, HAProxy yük dengeleyicilere gizledikleri yeni bir Linux araç setiyle web trafiğini izliyor. Rapid7 Labs tarafından tespit edilen ve Kuzey Kore devlet destekli aktörlere atfedilen 'ted' adlı arka kapı, komuta ve kontrol trafiğini istatistiklerden silerek tamamen gizli bir iletişim kanalı oluşturuyor.

56 görüntülenme
Yapay Zeka Gizli Güvenlik Açıkları Dönemini Sonlandırıyor — Satıcılar Hazır mı?
⭐ 75

Yapay Zeka Gizli Güvenlik Açıkları Dönemini Sonlandırıyor — Satıcılar Hazır mı?

Sınır yapay zeka modelleri hata keşfini hızlandırınca yazılım satıcıları rapor seliyle boğuşuyor. Bug bounty platformlarında bildirimler katlanırken düzeltme ve açıklama süreçleri darboğaza giriyor. Uzmanlar, sorunun güvenli tasarım eksikliğinden kaynaklandığını ve mevcut ekosistemin bu hacme hazır olmadığını vurguluyor.

53 görüntülenme
ABD Ordusu, Askerlerin Cihazlarındaki Reklam Takibini Durdurdu
⭐ 85

ABD Ordusu, Askerlerin Cihazlarındaki Reklam Takibini Durdurdu

ABD Savunma Bakanlığı, askerlerin konum bilgilerinin düşman güçler tarafından kullanılmasını engellemek amacıyla ordu mensuplarının telefon ve bilgisayarlarındaki reklam takibini devre dışı bıraktı. Senatör Ron Wyden'a gönderilen bir mektupla duyurulan bu adım, tüm askeri branşlarda hükümet tarafından verilen cihazlarda uygulanıyor.

59 görüntülenme
Plex, Güvenlik Açıklarını Yaptı: Kullanıcılara Acil Güncelleme Çağrısı
⭐ 75

Plex, Güvenlik Açıklarını Yaptı: Kullanıcılara Acil Güncelleme Çağrısı

Plex, yayınladığı yeni güncellemelerle çoklu güvenlik açıklarını yamaladı ve tüm kullanıcılarını sistemlerini en son sürüme güncellemeleri konusunda uyardı. Ağustos 2025'te giderilen yüksek şiddetli bir kimlik doğrulama hatasının ardından gelen bu güncellemeler, kullanıcıların altyapılarını korumaları için kritik önem taşıyor.

50 görüntülenme
Büyük Şirketler Sahte Birleşme ve Satın Alma Dolandırıcılıklarının Hedefinde
⭐ 75

Büyük Şirketler Sahte Birleşme ve Satın Alma Dolandırıcılıklarının Hedefinde

Gen’in Norton ve Avast markalarını hedef alan Phantom Deal kampanyası, orta düzey çalışanları sahte M&A işlemleriyle büyük para transferi yapmaya ikna etmeye çalıştı. Saldırganlar detaylı istihbarat, WhatsApp iletişimi ve sahte NDA ile güven oluşturdu. Gen’de ses doğrulaması yapan bir çalışan girişimi fark etti ve saldırı engellendi.

57 görüntülenme
Kaçırdıklarımız: ShinyHunters ReliaQuest'i 'Ele Geçirdi' mi?
⭐ 75

Kaçırdıklarımız: ShinyHunters ReliaQuest'i 'Ele Geçirdi' mi?

Dark Reading editörleri bu video söyleşide, ShinyHunters'ın son hareketlerinden yapay zeka destekli kötü amaçlı yazılımların yaygınlığına dair yeni araştırmalara kadar, haber yapmaya fırsat bulamadıkları gelişmeleri masaya yatırıyor.

53 görüntülenme
Tehdit Günü: CEO Oltalama Kitleri, 5 Bin Dropbox Hesabının Ele Geçirilmesi, OAuth Tuzakları ve 17 Farklı Saldırı
⭐ 85

Tehdit Günü: CEO Oltalama Kitleri, 5 Bin Dropbox Hesabının Ele Geçirilmesi, OAuth Tuzakları ve 17 Farklı Saldırı

3 Eylül 2026 tarihli siber tehdit bülteni, son derece sıradan görünen ancak yıkıcı sonuçlar doğuran siber saldırı yöntemlerini mercek altına alıyor. Microsoft, saldırganların Teams üzerinden BT personeli kimliğine bürünerek şirket ağlarına sızdığını ve yüksek etkili bir sızma modeli uyguladığını açıkladı.

54 görüntülenme
ABD'li Senatör, NSA'dan VPN Kullanımı İçin Kılavuz Hazırlamasını İstedi
⭐ 75

ABD'li Senatör, NSA'dan VPN Kullanımı İçin Kılavuz Hazırlamasını İstedi

ABD'li Senatör Ron Wyden, Ulusal Güvenlik Kurumu'ndan (NSA) vatandaşlara yönelik olarak VPN kullanımında en iyi uygulamaları içeren net bir kılavuz hazırlamasını talep etti. Wyden, mevcut tavsiyelerin teknik detayları içermediğini ve yabancı istihbarat tehditlerine karşı yeterli koruma sağlamadığını vurgulayarak, Apple Private Relay ve Tor gibi servislerin yeterliliğinin de değerlendirilmesini istedi.

52 görüntülenme
Cisco Nexus 9000'deki Kritik Açık, Uzaktan Saldırganların Root Yetkisiyle Kod Çalıştırmasına İmkan Tanıyor
⭐ 85

Cisco Nexus 9000'deki Kritik Açık, Uzaktan Saldırganların Root Yetkisiyle Kod Çalıştırmasına İmkan Tanıyor

Cisco, Silicon One tabanlı Nexus 9000 anahtarlarını etkileyen ve uzaktan saldırganların root yetkisiyle kod çalıştırmasına olanak tanıyan kritik bir güvenlik açığını yamaladı. Şirket ayrıca hiçbir IOS XR sürümü için geçici çözüm sunmayan, ikisi 9.8 puan alan 7 genel CVE'yi kapsayan bir güçlendirme sürümü de yayınladı.

45 görüntülenme
Yapay Zeka 'Makine Hızı' İle 2 Haftalık Saldırıyı 10 Saate İndirdi
⭐ 75

Yapay Zeka 'Makine Hızı' İle 2 Haftalık Saldırıyı 10 Saate İndirdi

Palo Alto Networks Unit 42 araştırmacıları, insan bir saldırganın öncü yapay zeka ajanlarıyla kurumsal ağı 10 saatten kısa sürede ele geçirdiğini bildirdi. Saldırı kimlik bilgisi toplama, kök erişim ve CI/CD hatlarının ele geçirilmesiyle iki haftalık işi makine hızına indirdi.

53 görüntülenme
ABD, 46 Ülkede Gerçekleştirilen RMM Oltalama Kampanyasının Bir Numaralı Hedefi Oldu
⭐ 85

ABD, 46 Ülkede Gerçekleştirilen RMM Oltalama Kampanyasının Bir Numaralı Hedefi Oldu

Başlangıçta Kanada merkezli sanılan bir uzaktan izleme ve yönetim (RMM) oltalama kampanyasının, aslında 46 ülkeye yayılan çok daha geniş çaplı bir siber saldırı olduğu ortaya çıktı. Saldırganlar, kurbanları yasal RMM yazılımlarını kurmaya ikna etmek için sahte belgeler kullanıyor ve altyapılarını günlük olarak değiştirerek tespit edilmekten kaçınıyor.

49 görüntülenme
'Breeze Comet' Brezilya ve Küresel Finans Sistemlerini Vuruyor
⭐ 80

'Breeze Comet' Brezilya ve Küresel Finans Sistemlerini Vuruyor

Brezilya merkezli Breeze Comet grubu, gelişmiş yöntemlerle finansal kuruluşlara sızarak doğrudan ödeme sistemleri üzerinden hırsızlık yapıyor. Yapay zekayı malware geliştirmede kullanan grup, benzer saldırı modellerini diğer ülkelere de yaymaya çalışıyor.

50 görüntülenme
Shai-Hulud Zararlısı 469 Farklı Noktada Kimlik Bilgisi Avlıyor: İşte Detaylar
⭐ 78

Shai-Hulud Zararlısı 469 Farklı Noktada Kimlik Bilgisi Avlıyor: İşte Detaylar

GitGuardian araştırmacıları, Shai-Hulud bilgi çalan solucan varyantının geliştirici ortamları, bulut yapılandırmaları ve yapay zeka araçları dahil 469 farklı noktada kimlik bilgilerini taramak üzere evrildiğini tespit etti. Saldırganlar, sistemleri kırmak yerine mevcut güven ilişkilerini ve kimlik bilgilerini kullanarak tedarik zinciri saldırılarına devam ediyor.

50 görüntülenme