Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Microsoft'un Bing Görsel arama motorunda keşfedilen iki kritik güvenlik açığı, özel hazırlanmış SVG dosyalarıyla sunucularda SYSTEM ve root yetkisiyle komut çalıştırılmasına olanak tanıyordu. XBOW güvenlik firması tarafından bulunan açıklar, Microsoft tarafından sunucu tarafında kapatıldı.
Siber güvenlik araştırmacıları, OpenAI'in ChatGPT Workspace Agent'larında kritik bir güvenlik açığı keşfetti. 'AgentForger' adı verilen bu açık, bir oltalama bağlantısıyla saldırganların kurbanın kuruluşunda yetkisiz bir yapay zeka ajanı oluşturmasına olanak tanıyordu. OpenAI, sorunu 8 Haziran 2026'da giderdi.
Yapay zeka ajanlarının güvenliği, benimseme, görünürlük ve kontrol aşamalarından geçiyor. Ancak uzmanlar, en az ayrıcalık ilkesini uygulamanın sanıldığından çok daha zor olduğunu ve sadece görünürlüğün yeterli olmadığını vurguluyor. Güvenlik ekiplerinin, ajanların niyetini anlayarak kimlik odaklı ve platformdan bağımsız kontroller uygulaması gerekiyor.
Golden Chickens MaaS ekosisteminin arkasındaki tehdit aktörleri, dört yeni kötü amaçlı yazılım ailesiyle yeniden sahneye çıktı. Recorded Future'ın analizine göre, TinyEgg, ChonkyChicken ve ChromEggscalator gibi yeni araçlar, grubun mimari bir dönüşüm geçirdiğini gösteriyor.
Bir siber saldırgan, kiraladığı bir sunucuda Hermes adlı açık kaynak yapay zeka asistanını kurarak onay mekanizmasını devre dışı bıraktı ve aracı Tayland Maliye Bakanlığı'nın ağına yönlendirdi. Yapay zeka ajanı, bakanlık ağında otonom olarak dolaşarak root erişimi aradı, dosya sistemlerini taradı ve 2012'den beri biriken personel kayıtlarını inceledi. Operatörün bıraktığı günlük dosyaları, siber güvenlik firması Hunt.io ve araştırmacı Bob Diachenko tarafından açık bir web dizininde bulundu.
Redis, 23 Temmuz'da yedi güvenlik güncellemesi yayınladı. Araştırmacılar, Redis 6.2.22, 7.4.9, 8.6.4 ve 8.8.0 sürümlerinde kimlik doğrulaması gerektiren RCE istismarları yayınladı. Açıklar, Streams ve RedisBloom modüllerindeki bellek hatalarından kaynaklanıyor.
NodeBB, sekiz güvenlik açığını yamalamak için bir güncelleme yayınladı. Aikido Güvenlik, bu açıkların tümünün yüksek şiddetli olduğunu ve AI pentest ajanlarının bunları forum yazılımının kaynak kodunun altı saatlik bir incelemesinde bulduğunu açıkladı.
Ukrayna'nın siber güvenlik kurumu CERT-UA, Rusya bağlantılı UAC-0099 grubunun sahte bir Notepad++ eklentisi kullanarak Windows sistemlerine sızdığını duyurdu. Grubun, e-posta yoluyla bulaştırdığı MATCHBOIL.V2 ve BURNYBEAR gibi zararlı yazılımlarla kullanıcıların sistemlerine tamamen erişim sağladığı belirtiliyor. Saldırganlar, her üç dakikada bir çalışan kalıcı bir arka kapı oluşturuyor.
Aylardır yapay zeka devleri, modellerinin kötü niyetli bilgisayar korsanları tarafından kullanılmasını sınırlamak için özel programlar ve katı güvenlik duvarları geliştiriyor. Ancak bu sınırlamalar, meşru ağ savunucularının ve saldırı odaklı siber güvenlik araştırmacılarının çalışmalarını da engelliyor. Araştırmacılar, bu katı kurallar nedeniyle ABD merkezli sistemlerden uzaklaşıp Çin yapımı açık kaynak modellere yönelmek zorunda kalıyor.
Rus devlet destekli Laundry Bear grubu, Zimbra webmail istemcisindeki sıfır gün açığını kullanarak ABD, Ukrayna ve Batılı kuruluşları hedef aldı. Saldırı, e-postayı açmakla tetikleniyor ve son 90 günlük e-postalar, şifreler ve iki faktörlü kurtarma kodları çalınıyor. Güvenlik açığı Kasım 2025'te yamalanmış olsa da grup, beş ay boyunca bu zafiyeti aktif olarak kullandı.
Açıkta bırakılan bir Alibaba Cloud sunucusu, Çin bağlantılı bir siber saldırı operasyonunu gün yüzüne çıkardı. Group-IB'nin JadeProx adını verdiği bu grup, Asya ve Latin Amerika'daki devlet, sağlık ve eğitim kurumlarını daha önce belgelenmemiş bir Windows yükleyicisi olan TriBack Loader ile hedef aldı.
Bu haftaki Tehditler Günü Bülteni, kötü amaçlı paketler, sahte uygulamalar, yapay zeka komut saldırıları, açık sistemler, zayıf varsayılan ayarlar ve gizli kötü amaçlı yazılım trafiğini kapsıyor. GitHub, GHES destek yüklemeleri için önemli bir güvenlik değişikliği duyurdu.
Google, şifre unutma veya kimlik doğrulayıcı kaybı durumunda hesaba erişim için yeni bir yöntem sunuyor: selfie videosu. Kullanıcılar önceden ayarlama yaparak yüz tanıma ile giriş yapabilecek. Google, videoları şifreli olarak saklayacağını ve kullanıcı izni olmadan başka amaçla kullanmayacağını belirtiyor.
Chaos fidye yazılımı grubu, komuta-kontrol (C2) trafiğini kurbanın kendi tarayıcısı üzerinden yönlendiren msaRAT adlı bir implant kullanıyor. Cisco Talos'un detaylandırdığı bu Rust tabanlı araç, Chrome veya Edge'i headless modda başlatarak C2 mesajlarını WebRTC veri kanalı üzerinden Twilio TURN servisi aracılığıyla iletiyor. Bu yöntem sayesinde savunma ekipleri ağda yalnızca normal tarayıcı trafiği görüyor, saldırganın sunucu adresi hiçbir şekilde ortaya çıkmıyor.
Siber güvenlik araştırmacıları, Anthropic'in Claude Cowork ürününde bir sanal makine kaçış açığı keşfetti. SharedRoot kod adı verilen bu güvenlik açığı, macOS'ta yerel olarak çalışan yaklaşık 500.000 kullanıcıyı etkiliyor ve AI ajanının Linux VM'den çıkıp ana bilgisayardaki dosyalara okuma-yazma erişimi sağlamasına izin veriyor.
ABD yönetimi, İran devlet destekli bilgisayar korsanlarının Amerikan su ve enerji tesislerine ait kontrol sistemlerine sızdığı ve sistemleri çökerttiği konusunda uyarı yayınladı. FBI, NSA ve CISA tarafından yapılan ortak açıklamada, saldırıların özellikle internet bağlantılı endüstriyel kontrol sistemlerini hedef aldığı ve İran'ın ABD ile devam eden savaşına bir yanıt olduğu belirtildi.
Siber güvenlik araştırmacıları, ele geçirilmiş GitHub depolarını dağıtık saldırı altyapısına dönüştüren geniş çaplı bir kampanyayı ortaya çıkardı. Saldırganlar, 10 farklı Packagist paketinin geliştirme sürümlerine kötü amaçlı GitHub Actions iş akışları ekleyerek cPanel ve WHM örneklerini hedef alıyor.
Sentetik kimlik dolandırıcılığı, gerçek bir kimliği çalmak yerine sahte bir kimlik oluşturarak yapılan bir saldırı türü. Uzmanlar, bu yöntemin makine kimlikleri (NHI) için de kullanılabileceği ve kuruluşların bu tehdide karşı hazırlıklı olması gerektiği konusunda uyarıyor.
Black Hat USA'ya hazırlanan bir araştırma, Microsoft'un passkey'leri işleme şeklindeki hataların, saldırganların yetkili kullanıcıları taklit etmesine olanak tanıdığını ortaya koydu. Bu durum, eski saldırıların hala etkili olabileceğini gösteriyor.
Linux çekirdeğinde keşfedilen 9 yıllık bir güvenlik açığı (CVE-2026-64600), XFS dosya sisteminde reflink özelliği etkin olan sistemlerde yetkisiz kullanıcıların root yetkisi almasına olanak tanıyor. Qualys araştırmacıları, Red Hat Enterprise Linux ve türevlerinin varsayılan kurulumlarının bu açıktan etkilendiğini duyurdu. Yama 16 Temmuz'da yayınlandı.
Check Point, Security Management ve Multi-Domain Management (MDSM) ürünlerini etkileyen birden fazla güvenlik açığı için güncelleme yayınladı. Bunların arasında, halihazırda aktif olarak istismar edilen kritik bir kimlik doğrulama atlatma açığı (CVE-2026-16232) da bulunuyor. Bu açık, saldırganların tam yönetici yetkileriyle sisteme erişmesine olanak tanıyor.
Brezilyalı siber suçlular tarafından geliştirilen Lampion bankacılık truva atı, Portekiz'deki işletmeleri hedef alıyor. Aynı dili konuşan iki ülke arasındaki bu bağ, Portekiz şirketlerini Brezilya kaynaklı siber saldırılara karşı daha savunmasız hale getiriyor.
Kötü amaçlı bir uygulama, sahte Google Play siteleri aracılığıyla dört aşamalı Android casus yazılımı dağıtıyor ve İran füze saldırıları sırasında sivillerin korkusunu istismar ediyor.
GitHub, 27 Temmuz 2026'dan itibaren kamuya açık hata ödül programındaki ödemeleri en az yarı yarıya düşürüyor. Kritik seviyedeki bulgular için ödül 20.000-30.000 dolardan sabit 10.000 dolara inerken, davet usulü VIP programında kritik bulgular için 30.000 dolar ve üzeri ödeme yapılacak.