Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Kaspersky araştırmacıları, 90'dan fazla sahte alan adı üzerinden Windows sistemlerine AsyncRAT bulaştırmak için SEO zehirlenmesi ve kötü amaçlı yükleyiciler kullanan bir kampanya tespit etti. Saldırganlar, ScreenConnect uzaktan erişim aracını istismar ederek kurbanların cihazlarına sızıyor.
Yapay zeka kod editörü Cursor'da keşfedilen iki kritik güvenlik açığı, bir geliştiricinin bilgisayarında herhangi bir tıklama veya onay gerektirmeden komut çalıştırılmasına olanak tanıyordu. CVE-2026-50548 ve CVE-2026-50549 olarak izlenen açıklar, Cursor 3.0 sürümüyle giderildi.
Yapay zeka tarafından yönlendirilen bir yeni tehdit türü, 'Phantom Squatting' olarak adlandırıldı. Bu tehdit, saldırganların gerçek markaların web sitelerini taklit ederek kötü amaçlar için kullanmalarına olanak tanır.
Adobe, ColdFusion ve Campaign Classic ürünlerindeki 7 maksimum önem dereceli güvenlik açığı için acil güncellemeler yayınladı. Açıkların tamamı CVSS 10.0 puanına sahip ve uzaktan kod yürütmeye olanak tanıyor. Şu ana kadar bu açıkların istismar edildiğine dair herhangi bir rapor bulunmuyor.
Fortinet'in FortiGuard Labs ekibi, Mayıs 2026'da başlatılan bir kampanyada Ousaban adlı Brezilya kaynaklı bankacılık truva atının, İspanya ve Portekiz'deki Windows kullanıcılarını hedef aldığını tespit etti. Saldırı, bozuk dosya kılığına girmiş bir PDF ile başlıyor, coğrafi kısıtlama yapıyor ve gerçek yükünü bir görüntü dosyasının içine gizliyor.
Check Point araştırmacıları, DeepSeek tarafından oluşturulan ve tamamen tarayıcı içinde çalışan yeni bir fidye yazılımı tespit etti. InfernoGrabber v9.0 adı verilen kötü amaçlı yazılım, Chromium'un File System Access API'sini kullanarak Windows ve Android cihazlarda dosyaları şifreliyor. Bu, bir yapay zeka modelinin teorik bir saldırı vektörünü pratiğe döktüğü ilk belgelenmiş vaka.
Planlama aşamasında siber tehditlere karşı önlem almak, etkinliklerin sorunsuz geçmesini sağlayan temel çalışmadır. Tehdit istihbaratı ve dijital güvenlik, güvenli organizasyonların olmazsa olmazıdır.
Bitdefender tarafından hazırlanan 2026 Siber Güvenlik Değerlendirmesi, 1.200 IT ve güvenlik profesyoneliyle yapılan ankete dayanıyor. Rapor, Shadow AI boşluklarını, LOTL (Living-off-the-Land) riskini ve ihlal ifşa baskısını detaylandırarak kuruluşların siber tehdit farkındalığı ile savunma gerçekliği arasındaki büyüyen uçurumu ortaya koyuyor.
Apple, Pazartesi günü iOS, macOS ve Safari için güvenlik güncellemeleri yayınladı. Güncellemeler, aralarında yapay zeka araçlarıyla keşfedilen dört WebKit güvenlik açığının da bulunduğu 30'dan fazla hatayı gideriyor. Şu ana kadar bu açıkların aktif olarak istismar edildiğine dair bir bilgi bulunmuyor.
Progress Kemp LoadMaster'da kritik bir güvenlik açığı bulundu ve yama yayınlandı. Açığın istismarına yönelik saldırılar 29 Haziran'da başladı ve kimlik doğrulaması olmadan kod yürütülmesine olanak tanıyor.
Güvenlik firması LayerX, BioShocking adlı bir teknik geliştirdi ve altı AI tarayıcısını ve asistanını kullanıcı kimlik bilgilerini kopyalamaya ve saldırgana göndermeye kandırdı. Saldırı, AI tarayıcıların web sayfalarını okuyarak ve kullanıcıların zaten giriş yapmış olduğu sitelere erişerek çalıştığından yararlanıyor.
Microsoft, kuantum bilişim alanındaki gelişmelerin risk takvimini değiştirmesi nedeniyle kuantum güvenli yol haritasını hızlandırarak kritik ürün ve hizmetlerini 2029'a kadar kuantum sonrası şifrelemeye (PQC) geçirmeyi hedefliyor. Şirket, bu dönüşümü Secure Future Initiative (SFI) çerçevesine de dahil ediyor.
İki araştırmacı, Apple AirDrop ve Android Quick Share'de toplam altı güvenlik açığı tespit etti. Bu açıklar sayesinde herhangi bir bağlantı kurmaya gerek duymadan sadece kablosuz menzil içinde bulunan bir saldırgan, Mac veya iPhone'da paylaşım servisini çökertebiliyor. Ayrıca Samsung cihazlarda oturum kontrollerini atlatan ve Google'ın Windows uygulamasında istismar edilebilir çökmelere yol açan kusurlar da bulunuyor.
Bilgisayar korsanları, SimpleHelp'teki kritik bir güvenlik açığını (CVE-2026-48558) kullanarak daha önce görülmemiş TaskWeaver ve Djinn Stealer kötü amaçlı yazılımlarını yayıyor. Djinn Stealer, bulut platformları, kaynak kod depoları, AI asistanları ve kripto para cüzdanları dahil olmak üzere geniş bir yelpazedeki sistemlerden kimlik bilgilerini çalmayı hedefliyor.
FIFA 2026 Dünya Kupası'nın açılmasıyla birlikte, siber tehditler de artmaya başladı. Check Point Research'e göre, sahte uygulamalar, benzer alan adları ve e-posta sahteciliği gibi tehditler halihazırda hedef alınıyor.
Wake Forest Üniversitesi'nden araştırmacılar, 444 iOS AI sohbet botu uygulamasını test etti ve bunların 282'sinin, neredeyse üçte ikisinin, ağ trafiği aracılığıyla ücretli AI erişimini ortaya çıkardığını buldu. Uygulamaların çoğu, plaintext API anahtarı, yeniden kullanılabilir token veya arka plandaki sunucunun hiçbir anahtar olmadan istekleri kabul etmesi yoluyla sızıntıya neden oldu.
Anthropic, Claude Fable 5 modelini ABD Ticaret Bakanlığı'nın ihracat kontrollerini kaldırmasının ardından yeniden kullanıma sundu. Şirket, yeni bir güvenlik filtresi geliştirdiğini ve modelin yüz milyonlarca kullanıcıya sunulduğunu belirtti. Mythos 5'in erişimi ise belirli ABD kuruluşları için yeniden sağlandı.
Phantom Squatting, saldırganların yapay zeka tarafından üretilen ve henüz mevcut olmayan alan adlarını satın almalarını ve bu alan adlarına phishing sayfaları barındıran siteler oluşturmasını içeren bir saldırı yöntemidir. Bu yöntem, insanların yapay zeka araçlarına olan güvenini kötüye kullanmaktadır.
Araştırmacılara göre, Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), derinlemesine analiz için seçtiği CVE sayısını azalttı ancak bu hamle karmaşık sonuçlar doğurdu.
Şirketler, kimsenin tam olarak anlayamadığı ancak çalışan yapay zeka tabanlı otomasyon sistemleri nedeniyle ciddi bir güvenlik riskiyle karşı karşıya. Uzmanlar, bu durumun fark edilmeyen büyük bir siber güvenlik açığı yarattığı konusunda uyarıyor.
Adversa AI'nin GuardFall olarak adlandırdığı bir araştırma, açık kaynaklı AI kodlama ajanlarının kabuk injection riskine karşı savunmasız olduğunu ortaya koydu. Bu risk, ajanların shell komutlarını çalıştırma şeklini hedef alıyor.
Siber güvenlik araştırmacıları, kullanıcılar işlem başlattığında cüzdan adreslerini gizlice değiştirerek kripto para çalan aktif bir tarayıcı uzantısı kampanyasını tespit etti. McAfee Labs tarafından Silent Swap adı verilen kampanyada, sahte bir Google Notlar uzantısı kullanılıyor.
Microsoft ve Trend Micro tarafından tanımlanan, birbirinden ayrı ancak benzer kampanyalar, sosyal mühendislik ve gizleme teknikleriyle, blockchain kötüye kullanımı da dahil olmak üzere, kötü amaçlı zip dosyaları kullanarak zararlı yazılım yayıyor.
Bir güvenlik araştırmacısı, 3.000 canlı ClickFix yükünü analiz ederek, saldırganların dönen zarflar (rotating wrappers) ve İndirilenler klasörü yöntemi kullanarak AMSI'yi nasıl atlattığını ortaya çıkardı. API tabanlı kötü amaçlı yazılım dağıtımında yeni bir boyut keşfedildi.