Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Belçika'nın elektronik kimlik doğrulama sistemi, bir tarayıcı uzantısında bulunan ciddi zafiyetler nedeniyle tamamen tehlikeye düşmüştür. Bu, genel olarak uzantılarla ilgili daha büyük sorunları ortaya koyuyor.
Yapay zeka siber güvenlik firması Reco, en az Mart 2025'ten beri süren City-Forum adlı veri hırsızlığı kampanyasını ortaya çıkardı. Kampanya, Salesforce ve ServiceNow'da aşırı izinli misafir erişiminden yararlanmak için özel olarak geliştirilmiş araçlar kullanıyor. Araştırmacılar, Kuzey Amerika, Avrupa ve Asya'daki çok sayıda kuruluşun hedeflendiğini ve hassas müşteri verilerinin risk altında olduğunu belirtiyor.
Walmart, kırmızı ve mavi takımları aynı ortamda bir araya getirerek güven inşa etmeyi ve işbirlikçi purple teaming egzersizleri sayesinde güvenlik açıklarını kapatmayı hedefliyor. Perakende devi, siber güvenlik stratejisinde yeni bir yaklaşım benimsiyor.
737 ücretsiz VPN ve proxy eklentisi, Rusça konuşan kullanıcıları hedef alıyor ve tarayıcı trafiğini bir proxy altyapısı üzerinden yönlendiriyor. Bu eklentiler, 75.486 kez indirildi ve 274'ü meşru VPN ve gizlilik markalarını taklit ediyor.
Uber'in lojistik iştiraki Uber Freight, Helix hacker grubunun siber saldırısına uğradı. Şirket operasyonların normal seyrettiğini belirtirken, hackerlar bulut ortamlarından büyük miktarda veri sızdırdıklarını iddia etti. Google, grubun bu yıl en az 10.6 milyon dolar fidye topladığını açıkladı.
Kolombiya'da cumhurbaşkanlığı geçişinden birkaç gün önce Adalet Bakanlığı'na bir ransomware saldırısı gerçekleşti. Saldırı, kritik altyapılara ve hükümete bağlı kuruluşlara yönelik artan saldırı faaliyetlerini yansıtıyor.
OpenAI, Anthropic ve Google'da bulunan bir API açığı, araştırmacılara daha zayıf AI modellerinin daha güçlü modellerin mantığını çözmelerine olanak tanıdı. Bu açıklık, API çağrıları arasında gizli AI mantığının taşınmasına olanak tanıyan bir zayıflıktan kaynaklandı.
Walmart küresel güvenlik operasyonları başkan yardımcısı Jason O'Dell, güven ve şeffaflıkla savunmayı ölçeklendirmenin yollarını anlatıyor. Şirket hız ile güvenlik arasındaki dengeyi kurmak için sürtünmeyi azaltmaya ve liderlikle güven inşa etmeye odaklanıyor. O'Dell ileriye dönük planlama ve ekip içi şeffaflığın tehdit aktörlerine karşı direnci artırdığını vurguluyor.
Bir güvenlik araştırmacısı, Microsoft'un tehdidine rağmen, Windows'un son sürümlerinde bir açıklık yayınladı. ShieldBreak adlı bu açıklık, saldırganların sistem geneline erişim sağlamalarına olanak tanıyor. Microsoft, daha önce benzer açıklıklar için güvenlik araştırmacısına yasal işlem tehdidinde bulunmuştu.
Adobe, ColdFusion, Commerce ve Campaign Classic ürünlerindeki kritik güvenlik açıklarını gidermek için yeni güncellemeler yayınladı. Maksimum risk seviyesindeki bu açıklar, başarılı bir siber saldırı durumunda sistemlerde keyfi kod yürütülmesine ve yetki yükseltilmesine yol açabiliyordu.
Kötü amaçlı LiteLLM sürümleri, PyPI'de yaklaşık 40 dakika boyunca kalıcı olan kimlik bilgilerini çalan bir kod içeriyordu. Tehdit istihbarat firması CloudSEK, yaklaşık 434.000 dosya içeren bir verisetini analiz etti ve potansiyel olarak 2.500'den fazla kuruluşun etkilenebileceğini belirtti.
Cisco, Secure Firewall ASA ve FTD yazılımlarındaki CVE-2026-20349 kodlu yüksek önem dereceli açığın doğada aktif olarak istismar edildiğini duyurdu. Açık, kimliği doğrulanmamış bir saldırganın uzaktan hizmet reddi durumu oluşturmasına olanak tanıyor. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı açığı Bilinen İstismar Edilen Açıklar kataloğuna ekledi ve federal kurumlara 14 Ağustos 2026’ya kadar yama uygulanmasını zorunlu kıldı.
Güvenlik araştırmacısı Chaotic Eclipse, Microsoft Defender'daki kritik bir zafiyeti yamalara rağmen aşmayı başaran ShieldBreak adlı yeni bir sıfır günlük açığı için kanıt kodu yayınladı. Windows 11 ve Windows Server 2025'te %100 başarı oranıyla çalışan bu açık, saldırganlara sistem düzeyinde tam yetki sağlıyor.
SAP, Commerce Cloud'da arbitrary code execution ermögeyen bir güvenlik açığını düzeltti. CVE-2026-58231 olarak bilinen bu açıklık, yetkisiz erişim kontrollerinin yetersiz olması ve girdi doğrulamasının eksikliğinden kaynaklanıyordu.
Palo Alto Networks Unit 42, Kimwolf v7 botnetinin HTTP/2 tabanlı DDoS saldırılarıyla gerçek tarayıcı trafiğini taklit ettiğini tespit etti. Botnet, Ethereum Name Service ve Tor tabanlı komuta kontrol altyapısıyla dayanıklılığını artırırken Android TV kutularını hedefliyor. Araştırmacılar, cihazların kurumsal ağlardan ayrılmasını ve ADB erişiminin kısıtlanmasını öneriyor.
Microsoft, aylık güvenlik güncellemesiyle 398 zafiyeti kapattı. Güncellemedeki en kritik gelişme, Lazarus grubunun savunma ve havacılık firmalarını hedef alarak SYSTEM yetkisi kazandığı ve "Troy" adlı arka kapıyı yerleştirdiği Windows sürücüsü sıfır gün açığının yamalanması oldu. Ayrıca kullanıcı eylemi gerektirmeyen dört kritik güvenlik açığı daha kapatıldı.
Ukrayna'da bir siber güvenlik tehdidi olarak bilinen UAC-0145, sahte iş görüşmeleri düzenleyerek kurbanların malware yüklemesine neden oluyor. Bu tehdit, Sandworm adlı sophisticated hacking grubuna bağlı olarak tespit edilmiştir.
Romanya ordusu, Karadeniz'de ülkenin en büyük doğal gaz projesi Neptun Deep yakınlarında yüzer halde bulunan iki Rus yapımı İHA'yı patlayıcılarla imha etti. Olayın ardından Romanya, İHA'ların kendilerine ait olmadığını teyit eden Ukrayna ile temasa geçti.
Google Chrome, oturum çerezi hırsızlıklarına karşı cihaz donanımında şifrelenen yeni bir güvenlik katmanı olan DBSC teknolojisini kullanıma sunuyor. Şu anda sınırlı sayıda kullanıcıda test edilen bu özellik, saldırganların çaldıkları çerezlerle hesaplara erişmesini tamamen engelliyor.
DeadLock ransomware grubu, merkezi olmayan bir altyapı kullanarak kurban iletişimini ve veri sızıntı operasyonlarını kolaylaştırmak için Polygon akıllı sözleşmelerini kullanıyor. Bu, operasyonel dayanıklılığı artırmaya yönelik bir girişimdir.
Microsoft SharePoint sunucularında bulunan bir güvenlik açığı, saldırganların herhangi bir geçerli hesap olmadan sunucuya erişim sağlamalarına olanak tanıyor. Rapid7'nin kamuoyu ile paylaştığı Proof-of-Concept (PoC) açıklaması kullanılarak, saldırganlar site kullanıcılarını veya yöneticilerini taklit edebiliyorlar.
FBI, siber suçluların yetişkinlerin ve çocukların sosyal medya hesaplarını hackleyerek mahrem görüntülerini çaldığına dair bir uyarı yayımladı. Sosyal mühendislik taktikleri kullanan suçlular, kurbanları şantaj yaparken veya çalıntı içerikleri ifşa etmekle tehdit ediyor. Uzmanlar, özellikle genç erkekleri hedef alan bu saldırıların ciddi bir halk sağlığı sorunu haline geldiğini belirtiyor.
Güvenlik araştırmacıları, sahte bir kripto para girişimi kurarak Kuzey Koreli ajanların siber casusluk yöntemlerini ortaya çıkarmaya çalıştı. İşe alım sürecinde sahte kimlikler ve belgeler tespit edildi. Bu operasyon, daha önceki bir çalışmanın devamı niteliğindeydi ve Kuzey Koreli BT çalışanlarının maaşlarını doğrudan üst ajanslara aktarmak amacıyla bu sözleşmeleri kovalığı ortaya koydu.
OpenAI, siber güvenlik odaklı yeni bir model olan GPT-5.6-Cyber'i tanıttı. Bu model, güvenlik açıklarını belirleme, sızma testleri ve olay yanıtları için tasarlandı. OpenAI, GPT-5.6-Cyber'i Daybreak Red aracılığıyla diğer şirketlere erişilebilir hale getirdi.