Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Amazon Web Services'te (AWS) yaşanan bir yazılım hatası, bazı müşterilerin faturalarında milyarlarca dolarlık tahmini tutarlar görmesine neden oldu. Şirket, hatanın faturalama hesaplama sistemindeki bir değişiklikten kaynaklandığını ve gerçek kullanımı yansıtmadığını açıkladı.
ABD, İngiltere ve NATO, otonom askeri sistemleri benzeri görülmemiş bir hızla sahaya sürmek için yarışıyor. Ancak uzmanlar, bu sistemlerin etkin çalışabilmesi için güvenilir bir bilgi altyapısının kritik önem taşıdığını vurguluyor. Yeni yatırımlar ve stratejiler, otonom yeteneklerin yanı sıra bu altyapının da geliştirilmesini zorunlu kılıyor.
Avrupa Komisyonu, Google'a Android işletim sisteminde rakip yapay zeka asistanlarının da Gemini ile aynı donanım ve yazılım erişimine sahip olmasını sağlama emri verdi. Karar kapsamında Google, Android 18 sürümüyle birlikte en geç 1 Ağustos 2027'ye kadar mikrofon, kamera, ekran içeriği ve sesli komut algılama gibi özellikleri üçüncü taraf asistanlara açmak zorunda. Ayrıca Google, arama verilerini de rakip arama motorları ve yapay zeka sohbet robotlarıyla paylaşacak.
Siber güvenlik araştırmacıları, Güneydoğu Asya'daki hükümet ve diplomatik kuruluşları hedef alan yeni bir kötü amaçlı yazılım olan GoSerpent'i keşfetti. Kaspersky tarafından tespit edilen bu yazılım, uzun vadeli erişim ve istihbarat toplamaya odaklanıyor. GoSerpent, kimlik bilgilerini çalmak ve hassas verileri sızdırmak için çeşitli araçlar kullanıyor.
2024'ten beri dolaşımda olan ACR Stealer adlı bilgi hırsızı, ClickFix tuzakları ve JPEG steganografisi kullanarak kurumsal ağlardan tarayıcı şifreleri, oturum token'ları, PDF'ler ve Microsoft 365 dosyalarını çalıyor. Microsoft, iki farklı saldırı zincirini ortaya çıkardı ve mağdurlara şifre değiştirmenin yanı sıra token'ları da iptal etmelerini öneriyor.
ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), Microsoft SharePoint Server'de yeni yamalı bir güvenlik açığını Known Exploited Vulnerabilities (KEV) kataloğuna ekledi. CVE-2026-58644 olarak bilinen bu açıklık, uzaktan kod yürütülmesine izin veren kritik bir deserialize edilemeyen veri açığıdır.
Ajan yapay zeka (agentic AI), saldırganları bir kenara bırakın, kuruluşlar için kendi başına yeterince risk oluşturuyor. Uzmanlar, bu yeni teknolojinin güvenlik yaklaşımını kökten değiştirmesi gerektiğini söylüyor.
Yapay zeka ve büyük dil modelleri, metin tuzlama yöntemine karşı şaşırtıcı bir şekilde etkisiz kalabilir ve bu durum phishing e-postalarının posta kutusuna ulaşmasına neden olabilir. Bu yöntemle birlikte, 1 milyondan fazla e-posta AI güvenlik filtrelerini atlama konusunda başarılı oldu.
Araştırmacılar, yapay zeka ajanlarının güvendiği veri alanlarını hedef alan yeni bir saldırı türü keşfetti. 'Ajan veri enjeksiyonu' (ADI) adı verilen bu yöntem, ajanların yanlış butonlara tıklamasına veya saldırganın komutlarını çalıştırmasına neden olabiliyor. Saldırı, mevcut istem enjeksiyonu savunmalarını da aşmayı başarıyor.
Bu haftaki siber tehdit bülteni, oyun hilesi kılığındaki casus yazılımlardan 24 saat içinde çalışan fidye yazılımlarına, Chrome senkronizasyonu üzerinden takipten aktif olarak istismar edilen güvenlik açıklarına kadar birçok tehlikeyi gözler önüne seriyor. Araştırmacılar, NuGet paketleri üzerinden yayılan Windows casus yazılımlarını ve diğer 12 tehdit hikayesini detaylandırdı.
Transport for London'a (TfL) düzenlenen siber saldırı nedeniyle yargılanan iki genç hacker, 5.5 yıl hapis cezasına çarptırıldı. Scattered Spider grubu üyesi oldukları belirtilen hackerlar, TfL sistemlerine 'krallığın anahtarları' denilecek kadar derin erişim sağlamıştı. FBI, Jubair'i 120'den fazla şirkete sosyal mühendislik saldırısı düzenlemekle suçlarken, NCA bu mahkumiyetlerin grubu ciddi şekilde zayıflattığını açıkladı.
Coca-Cola, süt iştiraki Fairlife'ın 16 Temmuz 2026'da fidye yazılımı saldırısına uğradığını ve ABD'deki üretimi geçici olarak durdurduğunu SEC'e bildirdi. Soruşturma sürerken ürün kalitesi etkilenmezken Kanada operasyonları devam ediyor. Şirket, olayın maddi etkisini henüz değerlendiremedi.
Rusya'nın en iyi hacking gruplarından biri olan Sandworm, Clickfix adlı bir saldırı tekniğini kullanarak Ukrayna'daki hassas organizasyonlara ait cihazları enfekte ediyor. Clickfix, finansal olarak motive edilmiş suçlular tarafından kullanılan bir saldırı tekniği olup, son bir yıl içinde ortaya çıkmıştır.
Brezilya'ya ait 20'den fazla hükümet web sitesi, PhantomEnigma adlı aktif bir siber saldırı kampanyasında kötü amaçlı yazılım dağıtım kanalı olarak kullanıldı. ANY.RUN araştırmacıları, güvenliği aşılmış .gov.br alan adları ve ele geçirilmiş e-posta hesapları üzerinden yürütülen bu operasyonun daha önce belgelenmemiş arka kapı davranışlarını ve gizli altyapı ilişkilerini ortaya çıkardı.
n8n iş akışı otomasyon platformunda keşfedilen bir güvenlik açığı, Enterprise sürümlerinde birden fazla harici token sağlayıcısına güvenen kurulumları etkiliyor. CVE-2026-59208 olarak izlenen bu hata, JWT token'larında 'iss' (issuer) alanını kontrol etmeden yalnızca 'sub' (subject) alanına göre eşleştirme yaparak, saldırganların farklı bir issuer'dan geçerli bir token ile başka bir kullanıcının hesabına giriş yapmasına olanak tanıyor.
ClickLock adlı yeni bir macOS kötü amaçlı yazılımı, kurbanların şifre girmemesi durumunda uygulamaları sürekli kapatıyor. Sahte bir sistem diyaloğu ile şifre isteyen yazılım, iptal edildiğinde arka planda kalıcı hale geliyor. Group-IB, Mayıs ayından bu yana 33 ülkede en az 100 hedef tespit etti.
Mozilla'nın araştırmasına göre, regl takip uygulaması Stardust, kullanıcıların doğum tarihi, doğum kontrol yöntemi ve üreme hedefleri gibi hassas sağlık verilerini RudderStack adlı analitik şirketiyle paylaşıyor. Uygulama 'verileriniz gizli' iddiasında bulunsa da, ağ trafiği analizi bu verilerin üçüncü tarafla paylaşıldığını ortaya koydu.
Shark RV2320EDUS robot süpürgenin flash belleğinden sertifika çeken bir araştırmacı, aynı AWS bölgesindeki diğer Shark süpürgelerde root komutları çalıştırabildi. Açık, kamera izleme, ev haritası okuma ve Wi-Fi şifresini düz metin olarak alma gibi riskler taşıyor. SharkNinja'ya Mart ayında bildirilen güvenlik açığı henüz kapatılmadı.
Yapay zeka, güvenlik testlerini hızlandırıyor ancak bulunan hataların doğrulanması için hâlâ insan bilgisi gerekiyor. AI destekli araçlar kod okuyup rapor üretebilse de, gerçek ortamda bir açığın varlığını ve etkisini kanıtlamak insan uzmanlığına bağlı. Sektör, yapay zeka tarafından üretilen düşük kaliteli raporların yarattığı triyaj yüküyle mücadele ediyor.
OpenAI, GPT modellerindeki prompt injection güvenlik açıklarını otomatik olarak keşfetmek için geliştirdiği GPT-Red adlı iç kırmızı takım modelini duyurdu. Şirket, bu modeli kullanarak GPT-5.6 Sol'u eğitti ve önceki sürüme kıyasla doğrudan prompt injection başarısızlıklarını altı kat azalttı.
İspanyol polisi, 140 milyon Euro değerinde bir siber dolandırıcılık çetesini çökertti. İberyalı bilgisayar korsanları çeşitli siber saldırılar düzenlemiş ve kazançlarını karmaşık finansal ağlar aracılığıyla aklamıştı.
Cribl, CardinalOps'u satın alarak müşterilerine MITRE ATT&CK çerçevesine göre tespit kuralları ve güvenlik kontrollerini haritalama yeteneği sunuyor. Bu sayede SecOps ekipleri, kapsama alanındaki boşlukları tespit edebilecek ve tehdit istihbaratını operasyonel hale getirebilecek.
Geçen yıl e-posta tabanlı kimlik saldırıları, açıklardan yararlanma yöntemlerini geride bırakarak fidye yazılımlarının en yaygın nedeni haline geldi. Çok faktörlü kimlik doğrulama (MFA) saldırıların %97'sinde kullanılmasına rağmen ihlalleri önleyemedi.
Onaylanmış bir pazarlama etiketi, güvenlik ekibinizin daha önce hiç görmediği dördüncü taraf kodlarını sessizce yükleyerek formlarınıza, müşteri verilerinize ve ödeme sayfalarınıza tam erişim sağlayabiliyor. Reflectiz ve Taboola uzmanlarının katıldığı bu web seminerinde, 'Onay Açığı' olarak adlandırılan bu güvenlik sorunu masaya yatırılıyor ve denetçiler, düzenleyiciler veya saldırganlar bulmadan önce bu açığın nasıl kapatılacağı anlatılıyor.