Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Saldırganlar, ServiceNow AI Platform'unda kısa süre önce açıklanan kritik bir güvenlik açığını aktif olarak istismar ediyor. CVE-2026-6875 kodlu bu sandbox atlatma açığı, kimlik doğrulaması olmayan kullanıcıların rastgele kod çalıştırmasına olanak tanıyor. ServiceNow, haziran ayı boyunca çeşitli sürümler için yamalar yayınladı.
Sysdig araştırmacıları, daha önce belgeledikleri JADEPUFFER adlı AI ajanı operatörünün, aynı Langflow sunucusuna ikinci bir saldırı düzenlediğini tespit etti. Saldırgan, model ağırlıkları, vektör indeksleri ve eğitim veri kümelerini şifrelemek için tasarlanmış yeni bir fidye yazılımı olan ENCFORGE'u kullanıyor. Saldırı, kimlik doğrulaması gerektirmeyen ve uzaktan kod çalıştırmaya izin veren kritik bir güvenlik açığı olan CVE-2025-3248 üzerinden gerçekleştiriliyor.
Siber güvenlik araştırmacıları, FakeGit adlı bir kampanya kapsamında 7.600'den fazla kötü amaçlı GitHub deposu tespit etti. Bu depoların 800'den fazlası, yapay zeka becerileri veya Model Context Protocol (MCP) sunucuları gibi görünerek SmartLoader adlı kötü amaçlı yazılımı yayıyor.
Bir kötü amaçlı yazılım operatörü, dağıtım sunucusunu açıkta bıraktı. Rapid7, 1.048 dosyayı indirerek tüm araç setini ele geçirdi. Set, Meksika'daki Windows kullanıcılarına yönelik canlı bir kampanyayı ve yapay zeka destekli oltalama geliştirme sürecini ortaya koyuyor.
Group-IB tarafından keşfedilen HollowGraph adlı yeni bir casus yazılım, Microsoft 365 takvimini komuta ve kontrol kanalı olarak kullanıyor. Zararlı yazılım, operatör talimatlarını ve çalınan dosyaları 2050 yılına tarihlenmiş takvim etkinliklerine ekleyerek meşru Graph API trafiği üzerinden tespit edilmekten kaçınıyor.
Bu haftalık özet, istismar edilen güvenlik açıklarını, açıkta kalan sistemleri, kötü amaçlı yazılım kampanyalarını, zayıf varsayılan ayarları ve acil dikkat gerektiren güvenlik boşluklarını kapsıyor. WordPress çekirdeğinde keşfedilen kritik bir RCE açığı, SonicWall cihazlarındaki 0-gün zafiyetleri ve AI hizmetlerine yönelik saldırılar öne çıkan başlıklar arasında.
Siber güvenlik alanında yayımlanan bir analize göre, yapay zeka destekli Mythos aracının yarattığı asıl tehdit, ortaya çıkardığı zafiyetlerden ziyade şirketlerin bu açıkları kapatmadaki yavaşlığı. Saldırganların ortalama 29 dakikada sistemden çıkış yapabildiği bir ortamda, kritik bir zafiyetin giderilmesi için 30 güne kadar süre tanınması, 'maruziyet penceresini' en büyük güvenlik riski haline getiriyor.
Hollanda istihbarat servisleri AIVD ve MIVD'ye göre, Rus istihbaratı Avrupa ve Ukrayna'daki IP kameraları hackleyerek askeri nakliye yollarını ve Ukrayna birliklerini izliyor. Kameralara varsayılan şifrelerle sızılıyor ve görüntü tanıma yazılımı ile askeri araçlar tespit ediliyor. Ukrayna'da bu erişim askerleri etkisiz hale getirmek için de kullanıldı.
WordPress'teki WP2Shell (CVE-2026-60137 ve CVE-2026-63030) açıkları, açıklamanın üzerinden sadece üç gün geçmesine rağmen saldırganlar tarafından birleştirilerek aktif olarak kullanılıyor. Milyonlarca site hâlâ savunmasız durumda ve tam uzaktan kontrol riski taşıyor.
İngiltere merkezli sağlık faturalama yazılımı üreticisi Craneware, sistemlerinden 'önemli miktarda' müşteri verisinin çalındığı bir siber saldırıya maruz kaldığını açıkladı. Şirket, saldırganların sistemden çıkarıldığını ancak soruşturmanın sürdüğünü belirtti. Craneware'in yazılımı ABD genelinde binlerce klinik, hastane ve eczane tarafından kullanılıyor.
Fidye yazılımı saldırılarının artmasıyla birlikte kamu kurumlarının fidye ödemesinin yasaklanması tartışılırken, uzmanlar siber sigorta piyasasının bu durumdan nasıl etkileneceğini değerlendiriyor. Saldırılara karşı şirketlerin maruziyet yönetimine odaklanması gerektiği vurgulanırken, hükümetlerden daha yenilikçi destek çağrıları yapılıyor.
Rusça konuşan 'bandcampro' kod adlı bir siber suçlu, Google'ın açık kaynak yapay zeka aracı Gemini CLI'yi kullanarak sekiz bilgisayarlı bir diş kliniğinin botnet'ini ele geçirdi ve kontrol etti. Trend Micro araştırmacıları, 200 Gemini CLI oturum kaydını analiz ederek hacker'ın yapay zekayı şifre kırmaktan kripto para dolandırıcılığı planlamaya kadar birçok amaçla kullandığını ortaya çıkardı.
7-Zip'te keşfedilen yeni bir güvenlik açığı, özel olarak hazırlanmış XZ arşivlerinin açılması durumunda saldırganların hedef sistemde kod çalıştırmasına olanak tanıyor. CVE-2026-14266 koduyla izlenen yüksek önem derecesindeki bu açık, 7-Zip 26.02 sürümüyle giderildi.
Siber güvenlik araştırmacıları, Ruby ekosistemini hedef alan SleeperGem kod adlı yeni bir yazılım tedarik zinciri saldırısını tespit etti. RubyGems platformuna yayınlanan üç kötü amaçlı paket, geliştirici makinelerine kalıcı kötü amaçlı yazılım yüklerken CI sistemlerini atlıyor.
Açık kaynak yapay zeka platformu Hugging Face, geçtiğimiz Cuma günü otonom bir yapay zeka ajanı tarafından düzenlenen siber saldırıya uğradığını duyurdu. Saldırıda sınırlı sayıda dahili veri seti ve kimlik bilgisi ele geçirilirken, şirket kendi anomali tespit sistemiyle saldırıyı fark etti ve analiz için kullandığı ticari AI modelinin güvenlik korkuluklarına takılması üzerine kendi yerel modeline yöneldi. Hugging Face, müşteri verilerinin çalınıp çalınmadığını araştırıyor.
F5, NGINX'te kritik bir güvenlik açığını yamaladı. CVE-2026-42533 koduyla izlenen bu açık, kimliği doğrulanmamış bir saldırganın özel hazırlanmış HTTP istekleriyle çalışan süreçte heap buffer overflow tetiklemesine olanak tanıyor. Açık, hizmet reddine ve belirli koşullar altında uzaktan kod çalıştırmaya yol açabiliyor.
Daha önce bilinmeyen bir tehdit aktörü, SonicWall SMA 1000 serisi VPN cihazlarındaki iki sıfırıncı gün açığını, kamuya duyurulmadan önce istismar etti. Volexity, UTA0533 kod adıyla takip edilen saldırganın kök erişim elde etmek, kötü amaçlı yazılım yüklemek ve LDAP kimlik bilgilerini çalmak için bu açıkları kullandığını açıkladı.
Rusya devlet destekli tehdit aktörleri, Ukraynalı hedefleri kandırarak kendi cihazlarına veri çalan kötü amaçlı yazılım yüklemeleri için sahte CAPTCHA kontrolleri kullanıyor. CERT-UA, bu faaliyetleri Sandworm grubunun bir alt kümesi olan UAC-0145'e atfediyor.
WordPress çekirdeğinde keşfedilen wp2shell adlı kritik güvenlik açığı, kimliği doğrulanmamış saldırganların varsayılan kurulumlarda bile kod çalıştırmasına olanak tanıyor. WordPress, 17 Temmuz 2026'da yayımladığı 6.9.5 ve 7.0.2 sürümleriyle bu açığı kapattı ve zorunlu güncelleme mekanizmasını devreye soktu.
OpenSSL'de keşfedilen HollowByte güvenlik açığı, saldırganların sadece 11 baytlık TLS istekleriyle sunucu belleğini tüketmesine yol açıyor. Açık, Haziran ayında sessizce kapatıldı ancak herhangi bir CVE numarası, güvenlik danışmanlığı veya değişiklik günlüğü notu yayımlanmadı.
Siber güvenlik araştırmacıları, Vite ön uç geliştirme aracını hedef alan yedi kötü amaçlı npm paketi keşfetti. ViteVenom adı verilen kampanya, dört katmanlı blockchain tabanlı komuta ve kontrol altyapısı kullanarak uzaktan erişim truva atı (RAT) dağıtıyor.
Yapay zeka modellerinin hem komutları yorumlayıp hem de uygulaması, siber güvenlikte kritik bir denetim açığı yaratıyor. Uzmanlar, bu durumun körü körüne güvenin yol açtığı büyük bir risk olduğu konusunda uyarıyor.
Siber güvenlik araştırmacıları, Nisan 2026'da yaşanan DigiCert güvenlik olayını CylindricalCanine adlı bir tehdit kümesine bağladı. Expel'in paylaştığı teknik detaylara göre, bu grup GoldenEyeDog'un bir alt grubu olarak faaliyet gösteriyor ve çalınan sertifikalar Zhong Stealer yazılımını imzalamak için kullanıldı.
Temmuz ayı başında ortaya çıkan NadMesh adlı Go botnet, açık yapay zeka hizmetlerini tarayarak AWS anahtarları, Kubernetes token'ları ve model erişim bilgilerini çalıyor. Operatörün panelinde 3.811 benzersiz AWS anahtarı olduğu iddia edilirken, QiAnXin XLab raporuna göre botnet son bir haftada günlük 139 farklı IP'den aktif hale geldi.