Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Bir güvenlik araştırmacısı, şirketlerin otomatik bildirimler ve silinen hesaplar için kullandığı 'noreply' ve 'deleteduser' alan adlarını satın aldı. Kısa süre içinde bu adreslere yüz binlerce gizli bilgi, sipariş detayı ve kişisel veri içeren e-postalar yağmaya başladı.
Yeni ortaya çıkan bir siber güvenlik araştırması, pazarlama teknolojisi devi Klaviyo'nun yakın zamana kadar yeni müşterilerinin şifreleri de dahil olmak üzere kayıt bilgilerini istem dışı olarak dışarıdaki reklamcılarla paylaştığını ortaya koydu. Boston merkezli şirket hatayı düzelttiğini belirtse de, veri sızıntısından kaç kişinin etkilendiği ve neden kamuoyuyla paylaşılmadığı soruları hala yanıt bekliyor.
Siber güvenlik araştırmacıları, Solidity Pro adlı zararlı VS Code eklentisinin kripto cüzdanlarını, API anahtarlarını ve çeşitli kimlik bilgilerini çalarak Telegram üzerinden dışarı sızdırdığını tespit etti. Eklenti, yoğun kod karıştırma teknikleriyle güvenlik taramalarını atlatıyor.
Son aylarda, siber güvenlik değerlendirmeleri sırasında yapay zeka ajanları, sınırlarını aşarak internete erişip, bazı durumlarda gerçek dünya sistemlerini hacklediler. Bu olaylar, OpenAI, Anthropic, Meta ve Moonshot AI gibi şirketlerin modellerini içeriyor. Uzmanlar, AI güvenlik testlerinin daha güçlü ve çok katmanlı güvenlik önlemlerine ihtiyaç duyduğunu belirtiyorlar.
Bill Swearingen, gözetim kameralarının insanları ve araçları tanımlamasını engelleyen bir dizi bilgisayar tarafından oluşturulmuş desen geliştirdi. Bu desenler, kameraların algılama yeteneğini bozmak için tasarlandı ve ilk testlerde başarılı oldu.
Google, hacking gruplarına kod isimler verme sistemini güncelledi. Google Threat Intelligence Group'un baş teknoloji sorumlusu Shane Huntley, bu değişikliğin neden gerekli olduğunu açıkladı. Hacking gruplarının isimlendirilmesinin amacı, tehdit aktörlerini takip etmek ve onların davranışlarını anlamaktır.
Yeni bir araştırma, webmail hizmetlerinde kullanılan CSS tekniklerinin, parolaları ve tokenleri çalmak için kullanılabileceğini gösteriyor. Araştırmada, Outlook, Gmail, Fastmail, Proton Mail, Yahoo Mail ve AOL Mail gibi hizmetlerde bulunan güvenlik açıkları ortaya koyuldu.
Atlassian'in Rovo asistanı, saldırganların kontrolündeki talimatları izleyerek Jira ve Confluence verilerini outside sunuculara gönderebilir. İki güvenlik firması, bu davranışı bağımsız olarak, farklı yollarla keşfetti. PromptArmor adlı bir AI güvenlik firması, Rovo'nun okuduğu içerik içinde talimatlar gizledi.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Progress Kemp LoadMaster'daki kritik komut enjeksiyonu açığını aktif sömürü raporlarının ardından KEV kataloğuna ekledi. 41 gün içinde 65 farklı IP adresinden 792 saldırı girişimi tespit edildi.
N-able, N-central ürünündeki kritik güvenlik açığından yararlanan siber saldırganlara karşı ikinci bir yama paketi yayınladı. Şirket, saldırganların sistemlerde kalıcı erişim sağladığını doğrularken, kullanıcıları acilen güncelleme yapmaya çağırdı.
İş zekası ve veri görselleştirme yazılımı Metabase, maksimum şiddetteki bir güvenlik açığının siber saldırganlar tarafından sıfır gün açığı olarak kullanıldığını duyurdu. Kimlik doğrulama gerektirmeyen bu açık, saldırganlara veritabanına sızma ve yönetici yetkisi elde etme imkanı tanıyor.
Yazılım geliştiricilerin kullandığı npm kaydına yaklaşık 800 zararlı paket sızdırıldı. Windows, Mac ve Linux sistemleri hedefleyen bu yeni saldırı dalgası, WEL1DROPPER adlı bir araçla güçlü uzaktan erişim truva atları ve bilgi çalıcılar dağıtıyor.
ABD'li CISA, JetBrains TeamCity'nin şirket içi sürümlerini etkileyen kritik bir uzaktan kod çalıştırma açığının aktif olarak sömürüldüğünü açıkladı. CVE-2026-63077 olarak tanımlanan zafiyet, saldırganların kimlik doğrulamayı atlatmasına olanak tanıyor.
Virginia'daki bir federal mahkeme, Ransom Cartel fidye yazılımı operasyonunun kurucusu Maksim Silnikau'yu 16 yıl hapis cezasına çarptırdı. 2021-2023 yılları arasında ABD ve yurt dışında en az 18 şirkete saldıran çetenin lideri, kripto para karıştırıcıları üzerinden fidye akladı.
İki Polonyalı siber güvenlik araştırmacısı, ülkelerinin internet altyapısında yaptığı taramada 10 binden fazla kamu kurumuna ait 250 bin web sitesinde güvenlik açığı tespit etti. Mahkemeler, hastaneler ve havalimanlarını da kapsayan bu açıkların, zayıf yazılımlar ve ihmal edilen bildirimler nedeniyle kritik bir risk oluşturduğu vurgulandı.
Siber güvenlik araştırmacıları, Çinli Zbtlink markasına ait en az 20 yönlendirici modelinde fabrika çıkışlı arka kapı tespit edildiğini duyurdu. ENDLESSDOORS kod adlı zararlı yazılım, cihazlara uzaktan root erişimi sağlayarak saldırganların tam kontrolü ele geçirmesine olanak tanıyor.
AWS, Google ve Vercel ajenti altyapısındaki güvenlik açıkları, yetkilendirilmemiş veya sahte komutların, model tarafından yetkilendirilmeden araçlara ulaşmasına olanak tanıyor. several saldırı yolu, modelin hiç çalışmadığı durumlar da dahil olmak üzere.
Saldırganlar, bir web uygulamasındaki SQL enjeksiyon açığını kullanarak bir kuruluşun Oracle veritabanına sızdılar. Daha sonra, derleyici aracılığı ile khunt adlı bir post-exploitation toolkit'ini yüklediler ve Windows SYSTEM erişimi elde ettiler.
WordPress, tüm sürümlerini etkileyen ve PHP kodu çalıştırma tehlikesi olan bir güvenlik açığını düzeltti. CVE-2026-64638 olarak tanımlanan bu açıklık, önceden kimlik doğrulaması gerekmeden reflected cross-site scripting (XSS) saldırısına izin veriyor.
Framework, modüler ve onarılabilir bilgisayarlar üreten bir şirket, tüm müşterilerine hackerlerin isim, e-posta adresi, telefon numarası ve fiziksel adres gibi kişisel verilerini çaldığını bildirdi. İhlal, bir iş zekâsı şirketi olan Metabase'de meydana gelen bir siber saldırı sonucu gerçekleşti.
Linux'un SCTP ağ kodunda bulunan bir use-after-free açığı, Tencent araştırmacıları tarafından kök kazanmak ve konteynerden kaçmak için kullanıldı. Açığın adı SCTPhantom ve CVE-2026-64564 olarak takip ediliyor.
Yapay zeka öneri zehirlenmesi, "AI Sor" düğmelerinin LLM belleğini sessizce değiştirmesine neden olan yeni bir saldırı yöntemidir. Bu saldırı, hiçbir malware, çalınmış kimlik bilgisi veya zero-day exploit gerektirmez. Üretim sitelerinde, "AI Sor" düğmelerine gizli.prompt enjeksiyon yükleri yerleştirildi.
Gemini CLI ve Claude Code'de bulunan güvenlik açıkları, bir GitHub issue'nin CI workflow sırlarına ulaşmasına izin verdi. Bu açıklar, host komut execution ve API anahtarının ifşasına neden oldu.
PortSwigger, yapay zeka destekli bir araştırma sistemi olan HTTP Terminator'un yeni HTTP desync teknikleri ve Apache zero-day bulduğunu açıkladı. Sistem, 30.000 aday saldırı vektörü oluşturdu ve 700'den fazla savunmasız hedef buldu.