Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Microsoft 365 hesaplarına yönelik aktif bir phishing kampanyası, AitM tekniklerini kullanarak mali işlemlerle ilgili e-postaları toplamak için finansal işlemlerde yer alan önemli personelin hesaplarına saldırı düzenliyor. Saldırılar, sağlık, eğitim, imalat, hükümet ve profesyonel hizmetler sektörlerinde yer alan ABD, Kanada ve Avrupa'daki kuruluşları etkiliyor.
Güvenlik araştırmacısı Malcolm Stagg, Windows ve Linux sistemlerini etkileyen NatJack adlı yeni bir saldırı türünü ortaya çıkardı. Black Hat USA 2026'da sunulan araştırma, NAT altyapısındaki zafiyetlerin nasıl kullanılarak TCP oturumlarının ele geçirilebildiğini ve DNS yanıtlarının sahtelenebildiğini detaylandırıyor.
Yeni bir analiz, siber suç dünyasında TeamPCP olarak bilinen tehdit aktörünün faaliyetlerinin 2020 yılına kadar uzandığını ortaya koydu. Grup, yazılım tedarik zincirini hedef almadan yıllar önce internete açık altyapıları ele geçirmeye başlamıştı.
Coinspect güvenlik firması, 12 yıl önce JavaScript kriptografi kütüphanesine eklenen zayıf bir rastgele sayı üreticisinin (RNG), beş farklı kripto cüzdan uygulamasında kurtarma ifadelerinin tahmin edilebilir olmasına yol açtığını tespit etti. Bu güvenlik açığı sayesinde 'Ill Bloom' adı verilen saldırılarla Mayıs ayı sonundan bu yana en az 5.7 milyon dolar çalındı.
Forescout, ABD'deki su tesislerine yönelik son siber saldırılarda hedef alınan şehirlerde, internete açık 22 Rockwell Automation PLC'si tespit etti. Küresel çapta ise 4.407 açıkta kalan kontrol cihazı bulunuyor ve bunların 2.844'ü ABD'de yer alıyor. Saldırganların, güvenlik açığı kullanmadan bu cihazlara erişerek IP adreslerini değiştirdiği ve şifre belirlediği belirtiliyor.
Demokratik Ulusal Komite'nin (DNC) eski güvenlik şefleri, siber güvenlik odaklı bir kurum kültürü oluşturmanın yönetici desteği ve bir doz saçmalık gerektirdiğini anlattı. Ekip, çalışanların güvenlik farkındalığını artırmak için Bobmoji'lerden Bobblehead'lere kadar yaratıcı yöntemler kullandı.
Bu haftanın ThreatsDay Bülteni, kötü amaçlı paketler, yapay zeka ajan riskleri, kimlik avı zincirleri, açık sistemler, yönlendirici kusurları ve fidye yazılımı taktiklerini kapsıyor. Odysseus RCE, Samsung'un tek tıkla ele geçirilmesi ve iCloud arka kapı mücadelesi öne çıkan başlıklar arasında.
MIT CSAIL araştırmacıları, Intel ve AMD işlemcilerdeki Spectre v2 savunmalarını aşabilen yeni bir 'Interrupt Injection' saldırısı geliştirdi. Saldırı, herhangi bir özel yetki gerektirmeden çalışıyor ve Linux çekirdeğinin hassas bellek bölgelerine erişerek şifre hash'lerini sızdırabiliyor. AMD ve Intel'e bildirilen güvenlik açığı için Linux çekirdeğine yama gönderildi.
Bir güvenlik araştırmacısı, Black Hat USA 2026'da yaptığı sunumda, ChatGPT'nin izole edilmiş sandbox ortamı üzerinde C2 (komuta ve kontrol) benzeri bir etki sağlayan bir saldırı zinciri geliştirdiğini gösterdi. Kanıt amaçlı bu saldırı, yapay zeka sohbet robotlarının güvenlik önlemlerindeki potansiyel zafiyetleri gözler önüne seriyor.
Siber suçla mücadelede kolluk kuvvetleri hâlâ kendi silolarında çalışırken, tehdit aktörleri stratejilerini caydırıcı önlemleri aşacak şekilde uyarladı. Uzmanlar, bu koordinasyon eksikliğinin siber suçlulara avantaj sağladığı konusunda uyarıyor.
Cisco, Catalyst SD-WAN ve IOS XE yazılımlarını etkileyen 12 kritik güvenlik açığını gideren güncellemeler yayınladı. Açıklardan üçü 9.9, biri ise 9.8 CVSS puanına sahip ve komut enjeksiyonuna izin veriyor. Şirket, bu zafiyetlerin iç güvenlik testleri sırasında tespit edildiğini ve aktif olarak istismar edilmediğini belirtti.
Google'ın güvenlik araştırmacıları, siber saldırganların finans ve yatırım şirketlerini hedef aldıklarını ve hassas verileri çalmaya çalıştıklarını belirtti. Saldırganlar, çalışanların kişisel cep telefonlarına çağrı yaparak, kendilerini iş arkadaşları veya IT destek personeli olarak tanıtarak, kurbanın kimlik bilgilerini ve çok faktörlü kodlarını sahte web sitelerine girmesine çalışıyorlar.
Siber güvenlik araştırmacıları, Çin bağlantılı LightSpy casus yazılımının artık yalnızca Çin anakarasında değil, Avrupa ve ABD dahil bir düzineden fazla ülkede hedef aldığına dair kanıtlar buldu. Daha önce tespit edilen casus yazılım, büyük miktarda veri çalma ve cihazları uzaktan kullanılamaz hale getirme yeteneğine sahip yeni işlevler kazandı.
Kanadalı hacker Connor Moucka, Snowflake bulut sağlayıcısını hackleyerek 165'ten fazla şirketten veri çalmak ve birkaç şirkete ve bireye zorla para ödemeye zorlamak suçundan suçlu olduğunu kabul etti. Moucka ve ortakları, yıllar boyunca 2,5 milyondan fazla dolarlık fidye ödemeleri aldı ve kurbanların verilerini satabilir forumlarda satmak için 500.000 dolar daha kazandı.
Yapay zeka tarayıcıları, 'PleaseFix' adı verilen güvenlik açığı nedeniyle sıfır tıklamalı ajan ele geçirme saldırılarına karşı savunmasız. Araştırmacılar, önde gelen satıcıların tarayıcılarının prompt enjeksiyon saldırılarına karşı hala zayıf olduğunu ve bu tehdide karşı basit bir çözüm bulunmadığını belirtiyor.
Organize suç örgütleri, yapay zeka destekli ses klonlama, gerçek zamanlı deepfake video kaplamaları, büyük dil modelleriyle kişilik yönetimi ve otomatik çeviri sayesinde milyarlarca dolar kazanıyor. Black Hat USA 2026'da sunulan bir rapora göre, dolandırıcılar artık inandırıcı bir şekilde ve büyük ölçekte dolandırıcılık yapabiliyor.
Microsoft Tehdit İstihbaratı, 250'den fazla alan adı kullanan macOS ClickFix saldırılarının, tarayıcı parmak izi alarak seçili Mac kullanıcılarını Go tabanlı bir bilgi hırsızına yönlendirdiğini tespit etti. Saldırganların kullandığı bu yeni yöntem, Keychain verilerini çalabilir ve kripto para cüzdanlarını kısmen veya tamamen boşaltabilir.
Araştırmacılar, dünyanın önde gelen cihaz üreticilerinden birini örnek olarak kullanarak, otomatik ağ cihazı dağıtımındaki risklere dikkat çekiyor. Tespit edilen 15 güvenlik açığı, sıfır güven (zero-trust) ilkelerine dayalı otomatik yapılandırma süreçlerinde ciddi zafiyetler olduğunu ortaya koyuyor.
CSS artık sadece tasarım için kullanılmıyor. Araştırmacılar, CSS'in webmail üzerinden veri sızdıracak kadar güçlü olduğu ve bazı satıcıların bu duruma hazırlıksız yakalandığı konusunda uyarıyor.
OpenAI, Kamboçya'nın Poipet kentinde faaliyet gösteren ve yapay zeka sohbet robotu ChatGPT'yi yatırım, romantik, kumar ve polis taklidi gibi çok sayıda dolandırıcılık planında kullanan bir suç şebekesini çökerttiğini açıkladı. Şirket, Güneydoğu Asya merkezli olduğu belirlenen koordineli bir ChatGPT hesap ağını yasaklarken, soruşturmayı Meta'ya ait WhatsApp ile ortak yürüttüğünü duyurdu.
Araştırmacılar, sunucu anakartlarında kullanılan BMC (Baseboard Management Controller) çiplerinde kritik güvenlik açıkları tespit etti. Bu açıklar, saldırganların binlerce sunucuya uzaktan erişmesine ve kalıcı sızma implantları yerleştirmesine olanak tanıyor. HPE, Supermicro, Dell ve Intel gibi büyük üreticilerin sistemleri etkileniyor.
Google, Python için APK'sında keşfedilen ve iki farklı yetki seviyesindeki yapay zeka ajanı arasındaki güven sınırını ihlal ederek tedarik zincirini tehlikeye atabilecek otomasyonu tetikleyen güvenlik açıklarını düzeltti. Açıklar, ajanlar arası saldırıya (agent-to-agent attack) olanak tanıyordu.
Siber güvenlik araştırmacıları, komuta ve kontrol (C2) sunucu IP adresini boş bir Ethereum transferinin sahte hedef adresine gizleyen yeni bir blockchain tabanlı teknik tespit etti. 'NullReceiver' adı verilen bu yöntem, iki trojanize npm paketinde bulundu ve Kuzey Koreli aktörlerle ilişkilendiriliyor.
HashiCorp, Veeam ve Django Yazılım Vakfı, toplam 11 güvenlik açığını kapatan yamalar yayınladı. En ciddi açıklar arasında CVSS 10.0 puanı alan bir çapraz kullanıcı hatası, Veeam konsolunda kimlik doğrulaması gerektirmeyen bir açık ve Django'da kod çalıştırmaya yol açabilen bir güvenlik zafiyeti bulunuyor.