Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Kuantum bilgisayarlar günümüzün şifrelemesini sonunda kıracağı için post-kuantum kriptografiye geçiş başladı. Kimlik bilgilerinin neden en çok risk altında olduğu ve post-kuantum dönemine nasıl geçileceği anlatılıyor.
Üçüncü taraf aktörlerden gelen tehditler artarken, kurumlar öğrenci verilerini korumak için savunma yapmak zorunda kalıyor. Ransomware ve diğer saldırılar, eğitim sektörünü üçüncü taraf risklerinin önemini kavramaya zorluyor.
Infoblox'un yaptığı bir araştırma, 236.493 DCloud Uni-App sitesinin kripto dolandırıcılıkları, WhatsApp oltalama, sahte bahis siteleri ve cüzdan boşaltma saldırıları için kullanıldığını ortaya koydu. Bu siteler, kullanıcıların kişisel ve finansal bilgilerini çalmak için tasarlandı.
Bu haftanın güvenlik özetinde Linux çekirdek açıkları, AI malware hileleri, Turla arka kapısı, infostealerler ve daha fazlası yer alıyor. Ayrıca, acil CVE'ler ve AI riskleri hakkında bilgi veriliyor.
Amerika Birleşik Devletleri Yüksek Mahkemesi, polisin coğrafi çit aramalarını sınırlayarak önemli bir gizlilik kararı aldı. Mahkeme, bireylerin cep telefonu konum bilgilerinde makul bir gizlilik beklentisine sahip olduğunu belirtti. Bu karar, Amerika genelinde gizlilik hakları ve polis faaliyetleri üzerinde geniş kapsamlı etkileri olacak.
Şirketler güvenlik açıklarını bulmak için otomatik yapay zeka sistemlerini hâlâ deniyor, ancak bu teknolojiye duyulan güven giderek azalıyor.
Kaspersky, StrikeShark adlı siber saldırı kampanyasında yeni bir zararlı yazılım olan SharkLoader'ın kullanıldığını tespit etti. Bu yazılım, kamuya açık güvenlik açıklarından yararlanarak Cobalt Strike yüklüyor.
Cisco, ajan tabanlı iş gücünün güvenliğini sağlamanın yolunun kimliği ana kontrol mekanizması haline getirmek olduğunu düşünen güvenlik platformu sağlayıcılarına katılıyor.
Unit 42, CL-STA-1062 olarak bilinen Çin bağlantılı APT grubunu, Güneydoğu Asya'da hükümet ve enerji sektörü hedeflerine karşı kullanılan özel bir .NET arka kapısı olan TinyRCT ile ilişkilendirdi.
Yapay zeka, kariyerinin başındaki siber güvenlik profesyonellerinin işlerini ortadan kaldırmak yerine, güçlü insan karar verme becerilerine sahip adaylar için yeni fırsatlar yaratıyor.
Federal İletişim Komisyonu (FCC), Başkan Brendan Carr'ın DOGE ve Elon Musk ile yaptığı mesajlaşmaları mahkemede gizlemeye çalışmakla suçlanıyor. Davacılar, Carr'ın iş telefonunda aktif bir Signal hesabı bulunduğunu tespit etti. FCC ise kurumsal telefonlara ek mesajlaşma uygulaması indirmenin politikalarına aykırı olduğunu savunuyor.
Geçen yıl Jaguar Alan Rover'a düzenlenen büyük siber saldırının arkasında Rus hackerların olduğu ortaya çıktı. New York Times'ın soruşturmaya yakın kaynaklara dayandırdığı habere göre, saldırı üretimi aylarca durdurdu ve İngiltere ekonomisine 2,5 milyar dolara mal oldu. Saldırganların devlet bağlantısı ise henüz netlik kazanmış değil.
BT ve OT sistemlerinde doğru görünürlük sağlamak, çok satıcılı ortamlar, uyumsuz güncelleme döngüleri ve birlikte çalışabilirlik eksiklikleri nedeniyle daha da zorlaşacak.
Amazon, CVE-2026-12957 olarak izlenen yüksek önem dereceli bir güvenlik açığını kapattı. Bu açık, Amazon Q Developer yapay zeka asistanındaki MCP yapılandırmaları aracılığıyla kötü niyetli depoların kod çalıştırmasına ve AWS kimlik bilgilerini çalmasına izin veriyordu.
Fintech şirketi Robinhood, mühendislik odaklı uygulama güvenliği ekibiyle sistem erişim onay sürecini yeniden tasarladı. Bu sayede geliştiriciler projelerinde daha hızlı ve güvenli çalışabiliyor. İşte Robinhood'un deneyiminden çıkarılan dersler.
ABD Siber Güvenlik Ajansı CISA, PTC Windchill yazılımındaki kritik uzaktan kod çalıştırma açığını CVE-2026-12569 koduyla Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna ekledi. Saldırganlar bu açığı aktif biçimde kullanarak hedef sistemlere JSP web shell'leri yerleştiriyor.
CVE-2026-46331 olarak izlenen yeni bir Linux güvenlik açığı, yerel kullanıcıların sayfa önbelleği belleğini bozarak root yetkisi almasına izin veriyor. act_pedit aracılığıyla gerçekleştirilen saldırı, önbelleğe alınmış ikili dosyaları zehirleyerek ayrıcalık yükseltme sağlıyor.
Guardian ajanları, yapay zeka ajan kimliklerini çalışma zamanında izleyerek miras alınan izinler ve güncel olmayan kimlik bilgileri gibi riskleri azaltıyor. Bu yeni nesil kimlik yönetimi yaklaşımı, AI güvenliğinde önemli bir adım olarak değerlendiriliyor.
DirtyClone (CVE-2026-43503) olarak izlenen güvenlik açığı, yerel kullanıcıların klonlanmış ağ paketleri aracılığıyla dosya destekli belleği bozarak root yetkisi elde etmesine olanak tanıyor.
Microsoft'un Haziran 2026 Patch Tuesday güncellemeleri, tam 206 güvenlik açığını (CVE) kapatarak tüm zamanların rekorunu kırdı. Uzmanlar, yapay zekanın güvenlik açığı keşfini hızlandırmasıyla bu tür yoğun yama güncellemelerinin artık norm haline gelebileceğini belirtiyor.
Eski Ulusal Siber Direktör Chris Inglis, siber saldırıların hastaneleri, kamu hizmetlerini ve temel altyapıyı tehdit ettiği konusunda uyarıyor. Inglis, siber savaşın artık sadece askeri bir mesele olmadığını, herkesin günlük yaşamını etkilediğini vurguluyor.
Memnuniyetsiz araştırmacı, sistem ele geçirmeye olanak tanıyan Windows Defender açığı için bir istismar kodu daha yayınladı ve Microsoft'la süregelen kavgasından vazgeçmeyeceğini gösterdi.
Şirketler yapay zekayı benimsedikçe, birçok sigorta firması yapay zeka risklerini açıkça kapsam dışı bırakırken, diğerleri doğru çerçeveyi oluşturmak için ilerliyor. Peki firmalar hangi riskleri makul bir şekilde yönetebilir?
Mini Shai-Hulud ile bağlantılı Miasma adlı kötü amaçlı yazılım, 23 npm paketi ve bir Verana Go modülünü ele geçirerek geliştirici kimlik bilgilerini çalmayı hedefliyor. Saldırı, yazılım tedarik zincirine yönelik ciddi bir tehdit oluşturuyor.