Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Araştırmacıların yayınladığı proof-of-concept (PoC) istismar kodunun ardından saldırganlar, Citrix NetScaler ürünlerindeki yeni bir bellek sızdırma açığını hedef almaya başladı. Güvenlik uzmanları, açığın eski CitrixBleed (CVE-2023-4966) kadar tehlikeli olabileceği konusunda uyarıyor.
Araştırmacıların 'Armored Likho' adını verdiği bir tehdit grubu, Rusya, Brezilya ve Kazakistan'daki devlet kurumlarına ve elektrik enerjisi şirketlerine sızmayı başardı.
İran İstihbarat Bakanlığı'na bağlı bir hacker grubu, daha önce belgelenmemiş Cavern adlı modüler bir komuta-kontrol çerçevesi kullanarak İsrail'deki BT sağlayıcıları ve devlet kurumlarını hedef alıyor. Check Point Research, bu faaliyeti Cavern Manticore olarak adlandırdı ve MuddyWater ile Lyceum gruplarıyla taktiksel benzerlikler olduğunu belirtti.
Siber güvenlik araştırmacıları, bir 'ajan benzeri tehdit aktörü'nün Langflow açığını kullanarak üretim veritabanı sunucusundan veri çaldığını ve diğer sistemleri şifrelediğini ortaya çıkardı. Bu, tamamen büyük dil modeli (LLM) tarafından yönlendirilen ilk fidye yazılımı saldırısı olarak kayıtlara geçti.
Sysdig araştırmacıları, tehdit aktörlerinin Gitea Docker imajlarındaki kritik bir güvenlik açığını (CVE-2026-20896) istismar etmeye başladığını tespit etti. CVSS puanı 9.8 olan bu açık, ters proxy kimlik doğrulaması etkinken X-WEBAUTH-USER başlığına güvenilmesinden kaynaklanıyor ve saldırganların yetkisiz erişim elde etmesine olanak tanıyor.
Linux KVM hipervizöründe 16 yıldır fark edilmeyen bir güvenlik açığı (CVE-2026-53359), konuk sanal makinelerin ana sisteme kaçmasına olanak tanıyor. 'Januscape' adı verilen açık, Intel ve AMD x86 sistemlerini etkiliyor ve araştırmacıya göre tam ana sistem kod yürütmeye kadar götürülebiliyor.
Bu hafta siber güvenlikte sıradan görünen öğelerin nasıl büyük riskler oluşturabileceği ortaya çıktı. NetNut botnet ağına müdahale edilirken, tarayıcı fidye yazılımları ve yapay zeka tuzakları gündeme geldi.
Seqrite Labs araştırmacıları, 'Operation DragonReturn' adı verilen kampanyada Çin bağlantılı hackerların Hindistan vergi mükelleflerini hedef aldığını ortaya çıkardı. Sahte e-postalar ve vergi dairesi taklidi yapan kötü amaçlı yazılımlar kullanılarak DcRAT truva atı bulaştırılıyor.
AI SOC platformu seçimi, birbirine benzeyen vaatler arasında kaybolmanıza neden olabilir. Ancak gerçek fark, veri bağlamı, ajan öngörülebilirliği ve mimari sağlamlık gibi temel yeteneklerde gizli. İşte bir AI SOC platformunu değerlendirirken POC öncesinde bilmeniz gereken altı kritik yetenek.
Kanada'nın casusluk ajansı, uyuşturucu kaçakçıları, şiddet yanlıları ve bir ransomware çetesine karşı geçen yıl state-izinli siber operasyonlar gerçekleştirdi. Ajans, operasyonların Kanada ve müttefiklerinin karşı karşıya olduğu ulusal güvenlik tehditlerini vurguladı.
LevelBlue güvenlik araştırmacıları, hizmet olarak kötü amaçlı yazılım (MaaS) modeliyle sunulan yeni bir Java tabanlı uzaktan erişim truva atını (RAT) gün yüzüne çıkardı. QuimaRAT adı verilen bu tehdit, şifrelenmiş eklentiler ve işletim sistemine özel kalıcılık yöntemleri kullanarak Windows, Linux ve macOS sistemlerini hedef alıyor.
Shandong Üniversitesi araştırmacıları, TrojPix adını verdikleri yeni bir saldırı tekniğiyle hava boşluklu sistemlerden yüksek hızda veri sızdırılabildiğini gösterdi. Yöntem, gözle görülemeyen piksel modülasyonu kullanarak video kabloları üzerinden radyo sinyali yayıyor ve 8,1 Mbps hıza ulaşabiliyor.
Güvenlik araştırmacıları, Opera GX tarayıcısında, kötü amaçlı bir web sitesinin herhangi bir kullanıcı etkileşimi olmadan otomatik olarak tarayıcı modu yüklemesine ve ziyaret edilen sayfalardan veri toplamasına olanak tanıyan bir güvenlik açığı keşfetti. Yapılan bir kavram kanıtı (PoC) çalışmasında, oturum açmış bir kullanıcının tam Gmail adresinin tek bir ziyaretle ele geçirilebildiği gösterildi. Opera, açığı kapatan bir güncelleme yayınladı.
Hong Kong Bilim ve Teknoloji Üniversitesi araştırmacıları, yapay zeka kodlama ajanlarını hedef alan SkillCloak saldırı tekniğini ortaya çıkardı. SkillCloak, kötü niyetli yetenek paketlerinin statik tarayıcıları atlamasını sağlarken, araştırmacılar aynı anda bu tehdide karşı bir çalışma anı denetleyicisi geliştirdi.
ABD'li bir devlet kurumu, çalınan dosyaların sızdırılmasını önlemek için yaklaşık 1 milyon dolar fidye ödedi. Ransom-ISAC tarafından yayınlanan vaka analizine göre, Kairos grubu dosyaları şifrelemek yerine doğrudan çalarak şantaj yaptı. Olayın, 2025'te siber saldırıya uğrayan Ohio'daki Union County ile bağlantılı olduğu düşünülüyor.
Contagious Interview bağlantılı Kuzey Koreli tehdit aktörleri, PolinRider kampanyası kapsamında npm, Packagist, Go ve Chrome için 108 kötü amaçlı paket ve tarayıcı eklentisi yayınladı. Kampanya, yazılım geliştiricilerini hedef alan sahte iş mülakatlarıyla BeaverTail zararlı yazılımını bulaştırmayı amaçlıyor.
Siber güvenlik firması runZero, gömülü cihazlarda yaygın olarak kullanılan FatFs dosya sistemi kütüphanesinde 7 güvenlik açığı tespit etti. En kritik zafiyet (CVE-2026-6682, CVSS 7.6), fiziksel erişimi olan saldırganların kod çalıştırmasına izin veriyor. Şirket, yamaların henüz yayınlanmadığını ancak şu ana kadar herhangi bir fiili saldırı bildirilmediğini açıkladı.
Linux çekirdeğinde keşfedilen 'Bad Epoll' (CVE-2026-46242) açığı, herhangi bir özel yetkisi olmayan kullanıcıların root yetkisi almasına olanak tanıyor. Linux masaüstü, sunucu ve Android cihazları etkileyen açık için yama yayınlandı. Güvenlik araştırmacısı Jaeyoung Chung tarafından bulunan açık, Chrome'un renderer sandbox'ı içinden bile tetiklenebiliyor.
Siber güvenlik araştırmacıları, 'Avalon' kod adlı yeni bir modüler kötü amaçlı yazılım çerçevesi keşfetti. Blackpoint Cyber araştırmacılarına göre Avalon, Proton Drive üzerinden dağıtılan sahte belgeler ve ISO görselleri aracılığıyla bulaşıyor, güvenlik yazılımlarını atlatıyor ve son aşamada CrownX fidye yazılımını devreye sokuyor.
Kuzey Kore bağlantılı siber saldırganlar, meşru Rollup polyfill araçlarını taklit eden altı kötü amaçlı npm paketi yayınladı. JFrog'un tespit ettiği paketler, kurulum sırasında gizlice çalışarak geliştiricilerin sistemlerine sızıyor ve kimlik bilgilerini hedef alıyor. Bu kampanya, daha önceki Lazarus grubu faaliyetleriyle benzerlik gösteriyor.
Kaspersky, daha önce bilinmeyen Armored Likho adlı tehdit aktörünün Rusya, Brezilya ve Kazakistan'daki devlet kurumları ve elektrik sektörünü hedef aldığını duyurdu. Gelişmiş BusySnake Stealer kötü amaçlı yazılımı kullanan grubun, hem maddi kazanç hem de siber casusluk amacıyla faaliyet yürüttüğü belirtiliyor.
Çinli firmaların geliştirdiği iki yeni model, ABD'nin en iyi ana akım ve sınır modelleriyle rekabet ediyor. Bu gelişme siber güvenlik savunmacıları için endişe kaynağı mı?
ABD, Dünya Kupası ve 4 Temmuz kutlamaları öncesinde tarihin en kapsamlı gözetim sistemini devreye alıyor. Havalimanı tipi güvenlik kontrollerinden yapay zeka destekli kameralara kadar birçok önlem alınırken, mahremiyet savunucuları bu sistemlerin kalıcı hale gelebileceği uyarısında bulunuyor.
PamStealer, macOS bilgisayarlarını hedef alan yeni bir şifre çalma tehdididir. Bu tehdit, sahte Maccy siteleri ve PAM kontrolleri kullanarak Mac giriş şifrelerini çalmaktadır.