Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Güvenlik araştırmacıları, sahte Node.js reklamları ve OXLOADER yükleyicisi üzerinden CastleStealer bilgi hırsızını dağıtan REF8372 adlı malvertising kampanyasını gün yüzüne çıkardı. Saldırganlar Google Ads altyapısını silah olarak kullanırken zararlı dosyaları Storj bulut platformunda barındırıyor.
Siber güvenlik araştırmacıları, 146.000'den fazla GitHub yıldızına sahip açık kaynaklı yapay zeka platformu Dify'da dört güvenlik açığı keşfetti. 'DifyTap' adı verilen bu açıklar, saldırganların kimlik doğrulaması gerektirmeksizin başka kullanıcılara ait yapay zeka sohbetlerini gizlice okuyabilmesine olanak tanıyordu. Açıkların üçü 1.14.2 sürümüyle kapatıldı.
Klue'nun Battlecards uygulaması, Salesforce müşterilerinin verilerini çalmak amacıyla ele geçirilen üçüncü entegre uygulama oldu. Mağdurlar arasında siber güvenlik firması Huntress da bulunuyor.
Eğitim sektörünü hedef alan siber saldırganlar strateji değiştirdi: Doğrudan okullara saldırmak yerine artık bu okulların bağımlı olduğu EdTech yazılım şirketlerine yöneliyorlar. Dark Reading'in Reporters' Notebook video serisi, bu tedarik zinciri tehditini ve eğitim kurumları için yarattığı zorlukları mercek altına alıyor.
Squid proxy yazılımında 29 yıl önce ortaya çıkan ve CVE-2026-47729 koduyla takip edilen 'Squidbleed' güvenlik açığı, aynı proxy'yi kullanan kullanıcıların şifrelenmemiş HTTP kimlik bilgilerini ele geçirilmesine zemin hazırlıyor. Güvenlik araştırmacıları, söz konusu açığın onlarca yıldır fark edilmeden kaldığını ortaya koydu.
ShapedPlugin firmasının ücretli WordPress eklentileri, bir tedarik zinciri saldırısıyla arka kapı yerleştirilmiş güncellemeler aracılığıyla ele geçirildi. Saldırganlar kullanıcı kimlik bilgilerini, iki faktörlü kimlik doğrulama kodlarını ve WooCommerce sipariş verilerini çaldı.
FSB bünyesindeki Gamaredon grubu, zararlı yazılımlarını hedef sistemlere yükleme ve komuta-kontrol sunucularını gizleme konusunda ciddi adımlar attı. Siber güvenlik uzmanları, bu gelişimin mevcut savunma yöntemlerini yetersiz kıldığını belirtiyor.
Cisco Unified Communications Manager yazılımındaki sunucu taraflı istek sahteciliği (SSRF) açığı, root yetkisi yükseltmesine kapı aralıyor. Saldırganlar bu zafiyeti kamuoyuyla paylaşılmasının üzerinden henüz 24 saat geçmeden istismar etmeye başladı.
OpenAI, Daybreak programı kapsamında GPT-5.5-Cyber modelini ve Patch the Planet girişimini duyurdu. Trail of Bits iş birliğiyle yürütülen program, açık kaynak ekosistemindeki güvenlik açıklarının tespit edilmesinden yamalanmasına kadar tüm süreci kapsıyor. Codex Security güncellemeleriyle birlikte bu adımlar, yapay zekanın savunma amaçlı siber güvenlik alanındaki rolünü güçlendirmeyi amaçlıyor.
Kaspersky araştırmacıları, WhatsApp üzerinden iş ve finans belgesi görünümünde sahte dosyalar göndererek kullanıcıların sistemlerine ManageEngine RMM yazılımı yükleyen aktif bir siber saldırı kampanyası tespit etti. Saldırganlar, ele geçirildiği düşünülen WhatsApp hesaplarını kötü amaçlı VBScript dosyalarının dağıtım kanalı olarak kullanıyor. Kurbanların en yoğun biçimde bulunduğu ülke Malezya.
FIFA'nın Microsoft Entra erişim denetimlerini uygulamaya koymaması, Dünya Kupası canlı yayınlarını ciddi bir güvenlik riskiyle karşı karşıya bıraktı. Bir saldırgan bu açıktan yararlanarak yayınları uzaktan ele geçirebilir, hatta tamamen farklı bir içerikle değiştirebilirdi.
Siber güvenlik araştırmacıları, Operasyon Escaneo adlı tehdit grubunun fırsatçı para kazanma faaliyetleriyle istihbarat toplamayı bir arada yürüttüğünü, ancak bu iki kolun koordinasyonsuz biçimde işlediğini belirledi. Grubun alışılmadık iş modeli, Latin Amerika'daki tehdit ortamının nasıl değiştiğini gözler önüne seriyor.
JFrog güvenlik araştırmacıları, PostCSS aracı görünümüne bürünen zararlı npm paketleri tespit etti. Bu paketler Windows sistemlere uzaktan erişim truva atı (RAT) yerleştiriyor; Chrome şifrelerini çalıyor, komut çalıştırıyor ve dosya transferi gerçekleştiriyor.
Yapay zeka, saldırı operasyonlarında yeni bir çığır açtı: Artık yalnızca taslak hazırlamakla kalmıyor, kendi başına harekete geçiyor. Ajantik YZ sistemleri; keşif, sosyal mühendislik, exploit testi ve zararlı yazılım geliştirme gibi adımları insan müdahalesi olmadan yürütebilir hale geldi. Bu dönüşüm, siber savunmaları hem içeriden hem dışarıdan sarsıyor.
Sızdırılan bir GitHub token'ı, büyük bir güvenlik açığına zemin hazırladı. Uzmanlar, asıl sorunun araç eksikliği değil, gizli bilgi yönetiminin kimlik güvenliği meselesi olarak ele alınmaması olduğunu vurguluyor.
Siber suçlardan bölge ekonomilerine on milyarlarca dolar akıyor; uluslararası baskılara ve kolluk kuvvetlerinin çabalarına karşın Güneydoğu Asya'daki dolandırıcılık merkezleri faaliyetlerini sürdürüyor. Yerel polislerin bu yapılarla el altından işbirliği yapması, operasyonların önündeki en büyük engel olarak öne çıkıyor.
Kanada polisi, milyonlarca IoT cihazını ele geçirip devasa DDoS saldırılarında kullanan Kimwolf botnet'ini kurduğu iddia edilen 23 yaşındaki Jacob Butler'ı tutukladı. Butler, hem Kanada'da hem de ABD'de ağır siber suç suçlamalarıyla karşı karşıya. Botnet, kayıtlara geçen en büyük DDoS saldırılarından bazılarını gerçekleştirdi.
GitHub, yazılım tedarik zinciri güvenliğini artırmak amacıyla resmi 'actions/checkout' aracını güncelledi. 18 Haziran 2026'dan itibaren geçerli olan bu değişiklik, fork'lu pull request'lerden gelen kötü amaçlı kodun iş akışının tam yetkileriyle çalışmasına olanak tanıyan 'pwn request' saldırılarını varsayılan olarak engelliyor. Güncellemenin desteklenen tüm ana sürümlere 16 Temmuz 2026'da yayılması planlanıyor.
Trump yönetimi, federal kurumların 2030 yılına kadar kuantum sonrası şifreleme sistemlerine geçişini zorunlu kılan bir yürütme emri yayımladı. Dijital imzalar için de ayrı bir son tarih belirlendi: 2031.
Siber tehditler çoğaldıkça ve yapay zeka siber güvenlik alanını daha da karmaşık hale getirdikçe CISO'lar işlerinin giderek zorlaştığını söylüyor. Buna karşın şirketler siber güvenlik uzmanlığına olan talepten vazgeçmiyor; yarı zamanlı pozisyonlar bile giderek daha yaygın hale geliyor.
ABD'li güvenlik şirketi Leonardo, otomatik plaka tanıma sistemlerine Bluetooth, Wi-Fi ve RFID sensörleri ekleyerek araçların yanı sıra sürücülerin taşıdığı elektronik cihazları da takip edebilecek bir teknoloji geliştirdi. SignalTrace adı verilen sistem, iPhone, AirPods ve akıllı saatlerden yayılan sinyalleri kaydederek kişilere ait dijital parmak izi oluşturabiliyor. Sistemin gizliliği ihlal edip etmediği tartışma konusu olmaya devam ediyor.
SIM takas saldırılarında siber tehdit aktörleri, SMS ile gönderilen tek kullanımlık şifreleri kolayca ele geçirebiliyor. Bu saldırılar hesap ele geçirme vakalarına zemin hazırlıyor; güvenlik uzmanları kullanıcıların birden fazla güvenlik katmanı kullanması gerektiğini vurguluyor.
Bir CISA müteahhitinin ajansın AWS GovCloud anahtarlarını ve onlarca gizli kimlik bilgisini GitHub'da herkese açık bir hesapta yayımlaması üzerine ABD Kongresi harekete geçti. Hem Senato hem de Temsilciler Meclisi'nden üyeler, ajans yöneticisine yazılı sorular yöneltti. CISA ise verilerin ne kadar süre açıkta kaldığını açıklamadan herhangi bir hassas verinin ele geçirilmediğini savunuyor.
Güvenlik firması AIR, sahte bir yapay zeka agent skill'i oluşturarak bunu popüler bir skill pazaryerinde ve Instagram reklamıyla yaydı. Firma, bu skill'in kurumsal hesaplar dahil 26.000 agent'a ulaştığını açıkladı. Test edilen tüm güvenlik tarayıcıları skill'i güvenli olarak işaretledi.