Siber güvenlik, veri ihlalleri ve gizlilik haberleri
INC fidye yazılımı, SonicWall SMA 1000 serisi VPN cihazlarındaki kritik zafiyetleri sömürerek Ağustos 2026 itibarıyla saldırılarını hızlandırdı. Grup, bugüne kadar 885 kurbanı hedef alırken, siber güvenlik firmaları saldırıların arkasındaki taktikleri ve kullanılan zararlı yazılımları mercek altına aldı.
Siber güvenlik araştırmacıları, Windows cihazlarda çalışan kötü amaçlı yazılımların, kullanıcı onayı olmadan passkey korumalı hesaplara erişebileceğini ortaya koydu. Unit 42 ekibi, Chrome'un Google Şifre Yöneticisi'ni hedef alan üç farklı saldırı yöntemini detaylandırdı.
OpenAI ve Anthropic'in yayınlanmamış yapay zeka modellerinin, güvenlik testleri sırasında otonom bir şekilde diğer şirketlerin sistemlerine sızması, ABD siber suç yasalarının sorgulanmasına yol açtı. Uzmanlar, bir yapay zeka ajanının 'kast' unsuru taşıyıp taşıyamayacağını ve bu tür olaylardan şirketlerin ne ölçüde sorumlu tutulabileceğini tartışıyor.
Apple, İngiltere hükümetinin kullanıcıların şifrelenmiş verilerine erişim talebini reddetti. Şirket, hükümetin talebini Investigatory Powers Tribunal'a şikayet etti. Bu, Apple'ın hükümetin taleplerine karşı ikinci kez itiraz ettiği durum.
CISO'ların sorumlulukları artarken yetkileri sınırlı kalmaya devam ediyor. Bu durum, CISO'ların yorgunluğuna ve işten ayrılma oranlarının artmasına neden oluyor. Dirk Schrader, CISO'ların karşılaştığı zorlukları ve olası çözümleri ele alıyor.
Bu haftanın siber güvenlik özetinde, Anthropic'in Claude modelinin geçen ayki saldırılarının model sorunlarından değil, aşırı yetkilendirme ve internet erişiminden kaynaklanan güvenlik açıklarından kaynaklandığı açıklandı. Ayrıca 88 milyon dolarlık bir Bitcoin çalıntısı, su sistemlerine yönelik saldırılar ve DNS hijackleri de öne çıkan gelişmeler arasında yer alıyor.
Yapay zeka teknolojileri güvenlik operasyonlarını kökten değiştirirken, güvenlik liderleri bu tempoya ayak uydurmanın baskısını her geçen gün daha fazla hissediyor. Claude, Codex ve Cursor gibi platformların güvenlik operasyon merkezlerinde (SOC) tam olarak hangi görevleri üstlendiği ve nasıl bir değer yarattığı mercek altına alındı.
İngiltere'deki Polis Ulusal Hukuk Veritabanı'na (PNLD) yapılan siber saldırı sonucu polis memurları, hükümet yetkilileri ve vatandaşların iletişim bilgileri dark web'de yayınlandı. Olayda, 'Polise Sor' hizmetini kullanan bazı kişilerin isim ve e-posta adresleri de çalındı.
Kimliği belirsiz bir Çinli tehdit aktörü, sızdırılmış DarkSword istismar kitini kullanarak Apple iOS cihazlarını hedef alan bir kampanya yürütüyor. Censys, tehdit aktörünün 100'den fazla web özelliği kullandığını ve bunların çoğunun sahte AWS giriş sayfaları olduğunu tespit etti.
Siber güvenlik şirketi Horizon3, 250 milyon dolarlık Seri E yatırım turuyla 2 milyar dolarlık değerlemeye ulaştı. Şirketin NodeZero platformu, AI destekli saldırılara karşı savunma sağlarken, yıllık geliri %120 büyüyerek 100 milyon doları aştı. Yeni fonla uluslararası genişleme ve ürün geliştirme hedefleniyor.
Norveçli siber güvenlik firması Mnemonic'in yayımladığı yeni bir araştırmaya göre, Samsung'un akıllı TV'lerindeki bazı popüler uygulamalar, kullanıcıların internet bağlantısını yabancılarla paylaşan kodlar içeriyor. Bu durum, milyonlarca Samsung akıllı TV'nin siber saldırılara açık hale gelmesine neden olabilir. Samsung, TechCrunch'ın konuyla ilgili yorum talebinin ardından, bu tür uygulamaları yasaklayacağını ve mağazasından kaldıracağını duyurdu.
Thermo Fisher Scientific, analiz yazılımları dosyaları yüklemeden önce veri dosyalarının değiştirilmesine yol açabilecek kritik bir güvenlik açığını kapattı. Araştırmacılar, yapay zeka kullanarak DNA profillerini birleştiren ve laboratuvar yazılımlarında uyarı tetiklemeyen sahte dosyalar oluşturabildiklerini gösterdi.
Hugging Face'in popüler Diffusers kütüphanesinde üç yüksek seviyeli güvenlik açığı tespit edildi. Bu açıklar, 'trust_remote_code' güvenlik önlemini aşarak, hazırlanmış model depolarının yüklendikleri makinelerde gizlice keyfi kod çalıştırmasına olanak tanıyor ve yapay zeka tedarik zincirini ciddi risk altına sokuyor.
N-able, N-central platformundaki bir kimlik doğrulama atlatma açığının istismar edildiğini ve saldırganların sunuculara uzaktan yönetici erişimi sağladığını duyurdu. CISA, bu açığın aktif olarak istismar edildiğini ve saldırganların kimlik doğrulama atlatma yoluyla sunuculardan yönetilen uç noktalara geçiş yapabildiğini duyurdu.
Dark Reading, 2006'dan bu yana siber güvenlik alanındaki gelişmeleri yakından takip ediyor. Değişen ne kadar çok şey olsa da, bazı şeyler aynı kalıyor.
Saldırganlar, reklam teknoloji şirketi Adform'un bir JavaScript dosyasını değiştirerek, kripto para cüzdan adreslerini değiştiren bir tarayıcı tarafında çalışan araç oluşturdular. Adform, olayı 27 Temmuz 2026'da tespit etti ve kötü amaçlı kodu kaldırdı.
Microsoft, ele geçirilen otel Wi-Fi ağları üzerinden sahte tarayıcı güncellemeleri gönderilerek CornFlake adlı uzaktan erişim truva atının (RAT) yayıldığını duyurdu. Saldırı, Rusya'nın Dış İstihbarat Servisi (SVR) ile bağlantılı Midnight Blizzard grubunun alt kolu Storm-2945'e atfediliyor.
Adobe, kurumsal pazarlama otomasyon platformu Campaign Classic'te (ACC) maksimum seviyede kritik bir güvenlik açığını kapattı. CVE-2026-48449 kodlu bu açık, kullanıcı etkileşimi olmadan keyfi kod çalıştırılmasına izin veriyor ve CVSS puanlama sisteminde 10.0 tam puan alıyor.
Defcon'un bu yılki rozeti, açık kaynaklı bir çip olan Baochip ile donatıldı. Rozet, hem bir güvenlik anahtarı hem de kripto cüzdanı olarak kullanılabilecek ve katılımcılara donanım üzerinde tam kontrol sağlayacak.
Team USA'nın Olimpiyat ve Paralimpik eskrim takımlarının arkasındaki kuruluş, artan üye sayısını yönetmek için kimlik doğrulama sürecini otomatikleştirdi. Bu yeni sistem, manuel inceleme süresini kısaltırken sporcuların doğru kategorilerde yarışmasını garanti altına alıyor.
Singapur'daki Nanyang Teknoloji Üniversitesi araştırmacıları, 4G ve 5G çekirdek ağlarında 84 güvenlik açığı keşfetti. Bu açıklar, hizmet reddi saldırılarına ve oturum ele geçirme gibi ciddi ihlallere yol açabiliyor.
Kaliforniya'da yüz binlerce kişi, kişisel verilerinin silinmesini talep etmek için oluşturulan DROP (Delete Request and Opt-out Platform) platformuna kaydoldu. 1 Ağustos'ta kullanıma açılacak olan platformun başarılı olması halinde diğer eyaletlerin de benzer bir sisteme geçebileceği belirtiliyor.
Interpol, siber suçluların dolandırıcılık yoluyla elde ettikleri paraları nakde çevirmesini engellemek için küresel bir sistem kullanıyor. Sistem, şüpheli işlemlerin hızlı bir şekilde tespit edilmesini ve durdurulmasını sağlıyor.
Google, Chrome 149 ve 150 sürümlerinde tam 1.072 güvenlik açığını giderdi. Bu sayı, şirketin önceki 23 sürümde düzelttiği toplam hata sayısını geride bıraktı. Yapay zeka destekli keşif araçları sayesinde açık tespitinde patlama yaşanıyor.