Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Avrupa Parlamentosu üyesi Stelios Kouloglou, Pegasus casus yazılımıyla 2022 ve 2023 yıllarında hacklendi. Citizen Lab'e göre saldırı, Apple'ın iOS 16.3.1 ile kapattığı HomeKit açığı üzerinden yapıldı. Kouloglou, kişisel verilerinin çalındığını belirterek NSO Group'a dava açmayı planlıyor.
Avustralya'da siber suç riski azaldı. Bunun sebebi, büyük kurumların siber güvenlik önlemlerini güçlendirmesi ve daha sıkı düzenlemeler uygulamaya başlaması. Ancak, bu durum küçük ve orta ölçekli işletmeleri hedef haline getirdi.
Apple, siber saldırılara karşı daha hızlı ve etkili bir şekilde yanıt vermek amacıyla yama politikasını değiştiriyor. Yapay zekâ teknolojisi, şirketin güvenlik önlemlerini güçlendirmesine yardımcı oluyor.
FBI, NetNut proxy platform'un hundreds of domains ele geçirdi. NetNut, bir İsrail şirketi olan Alarum Technologies tarafından işletilen bir residential proxy hizmetidir. Bu eylem, NetNut'un Popa botnet ile bağlantılı olduğu iddialarının ardından geldi.
Anubis ransomware grubu, Citrix Bleed 2 (CVE-2025-5777) güvenlik açığını kullanarak ilk erişimi elde ediyor. Arctic Wolf'un raporuna göre, Anubis grubu, meşru uzaktan yönetim ve izleme (RMM) araçlarını, kimlik erişimini ve el-kontrolü prosedürlerini kullanarak lateral hareketler gerçekleştiriyor.
Google, ev cihazlarını başkalarının trafiğini yönlendirmek için kiralık röleler haline getiren büyük ağlardan biri olan NetNut'u önemli ölçüde bozdu. Google'ın Tehdit İstihbarat Grubu, FBI ve diğerleriyle birlikte çalışarak ağın kullanılabilir cihaz havuzunu milyonlarca azalttığını açıkladı.
Ransomware saldırıları, temel sosyal mühendislik tekniklerini kullanarak küçük işletmeleri hedef alıyor. Saldırganlar, Interpol'u taklit ederek kurbanlarını kandırmaya çalışıyor.
Araştırmacılar, Mac'lerin kimlik bilgilerini çalmak için geliştirilmiş yeni bir kötü amaçlı yazılım olan PamStealer'ı keşfetti. İki aşamalı çalışan bu yazılım, AppleScript ve Rust kullanarak geleneksel güvenlik önlemlerini atlıyor ve şifreleri çalmadan önce macOS'un PAM arayüzüyle kimlik doğrulamasını doğruluyor.
Reporters' Notebook video serisinin bu bölümünde, siber sigortanın kuruluşları risk ölçümüne nasıl zorladığı, nelerin teminat altına alındığı (ve alınmadığı) ve bunun siber güvenlik için neden en iyi gelişme olabileceği tartışılıyor.
Zoom'un Bilgi Güvenliği Sorumlusu (CISO) Sandra McLeod, küresel bir iletişim platformunu korumanın zorluklarını, yapay zeka odaklı güvenlik iş akışlarının vaadini ve geleceğin siber güvenlik liderlerine tavsiyelerini anlatıyor.
Kaspersky'nin raporuna göre, ToddyCat olarak bilinen tehdit grubu, Umbrij adlı yeni bir kötü amaçlı yazılım kullanarak Gmail hesaplarına OAuth jetonları aracılığıyla gizlice erişiyor. Saldırı, Chromium tabanlı tarayıcılarda aktif bir Gmail oturumunu hedef alıyor ve API üzerinden e-posta verilerini çalıyor.
Anthropic'in Mythos bulguları, açık kaynaklı yazılımların güvenliğini sağlamak için nasıl bir yol izleneceği konusunda tartışmalara neden oldu. IBM ve Red Hat, 20.000 mühendisi Project Lightwell hizmetine atadı.
Hızlı büyüme, güvenlik duvarı günlüklerinin bir güvenlik ve bütçe sorumluluğuna dönüşmesine neden oldu. Bir CISO, hangi verilerin gerçekten SIEM'de olması gerektiğini belirlemek için yapay zekayı kullandı.
Kimlik yaşam döngüsü yönetimi, bir kişinin istihdam kaydı, bir yöneticisi ve ayrılma tarihi etrafında tasarlandı. AI ajanları ise bunlara sahip değil. Otomatik prensipler, şirket ortamlarında çoğaldıkça, insanlara yönelik tasarlanan yönetim modeli yapısal körlükler geliştiriyor.
Amerika'nın İç Güvenlik Bakanlığı'nın bilgi paylaşım ağı hacklenerek ulusal güvenliği tehdit ediyor. Hacklenen ağ, federal, eyalet ve yerel hükümetler ile law enforcement tarafından paylaşılan istihbarat için kullanılıyordu.
SOCRadar'ın yeni raporuna göre, FortiBleed kampanyası INC ve Lynx fidye yazılımı gruplarıyla bağlantılı. Operasyon kapsamında 354 FortiGate güvenlik duvarına tam erişim sağlandı ve en az 12 fidye yazılımı saldırısı gerçekleştirildi.
Sysdig güvenlik firması, bir AI ajanı tarafından baştan sona yürütülen ilk fidye yazılımı saldırısını tespit etti. JADEPUFFER adı verilen operatör, Langflow'daki bir açığı kullanarak sisteme sızdı, kimlik bilgilerini çaldı ve bir şirketin üretim veritabanını şifreleyip sildi.
Opera, ClickFix adı verilen pano tabanlı siber saldırılara karşı yerleşik koruma sunan Paste Protect özelliğini duyurdu. Bu özellik, kullanıcıların bilgisi dışında panoya kopyalanan kötü amaçlı kodları algılayarak engelliyor.
Saldırganlar, canlı CVE'leri sömüreninsanlar için yazılmış sahte exploit kodlarının içine veri çalan bir Truva gizlemektedirler. ChocoPoC adlı bu kötü amaçlı yazılım, GitHub'da bulunan Python proof-of-concept (PoC) depolarında seyahat etmektedir.
Saldırganlar, kullanıcı aracısı (user-agent) verileriyle kurbanların parmak izini alarak işletim sistemine özel yükler gönderiyor, böylece ele geçirme oranlarını ve kampanya kârlılığını artırıyor.
Araştırmacılara göre, oldukça etkili bir sosyal mühendislik tekniği olan ClickFix, kötü amaçlı yazılım saldırılarında artık istisna değil, kural haline geldi. Bu yöntem, kullanıcıları kandırarak sistemlerine zararlı yazılım bulaştırmalarını sağlıyor.
19 yaşındaki Peter Stokes, Scattered Spider hacker grubuna üye olmakla suçlanıyor. Finlandiya'dan ABD'ye iade edilen Stokes, Chicago'da hakim karşısına çıktı ve tutuklu yargılanmasına karar verildi.
Argo CD, bir yazılım dağıtım aracıdır ve repo-server bileşeninde bir güvenlik açığı bulunmaktadır. Bu açıklık, bir saldırganın kimlik doğrulaması olmadan kod çalıştırmasına izin verebilir. Synacktiv tarafından bulunan bu açıklık, bir küme ele geçirilmesine neden olabilir.
Siber güvenlik araştırmacıları, PureLogs bilgi hırsızını hedef sistemlere bulaştırmak için Blogger platformunu ve sosyal mühendisliği kullanan çok aşamalı bir saldırı zinciri tespit etti. Securonix tarafından VEIL#DROP olarak adlandırılan saldırıda, JavaScript dosyası PDF belgesi gibi görünerek kullanıcıyı kandırıyor ve arka planda PowerShell üzerinden zararlı yazılım yükleniyor.