Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Kaspersky, daha önce bilinmeyen Armored Likho adlı tehdit aktörünün Rusya, Brezilya ve Kazakistan'daki devlet kurumları ve elektrik sektörünü hedef aldığını duyurdu. Gelişmiş BusySnake Stealer kötü amaçlı yazılımı kullanan grubun, hem maddi kazanç hem de siber casusluk amacıyla faaliyet yürüttüğü belirtiliyor.
Çinli firmaların geliştirdiği iki yeni model, ABD'nin en iyi ana akım ve sınır modelleriyle rekabet ediyor. Bu gelişme siber güvenlik savunmacıları için endişe kaynağı mı?
ABD, Dünya Kupası ve 4 Temmuz kutlamaları öncesinde tarihin en kapsamlı gözetim sistemini devreye alıyor. Havalimanı tipi güvenlik kontrollerinden yapay zeka destekli kameralara kadar birçok önlem alınırken, mahremiyet savunucuları bu sistemlerin kalıcı hale gelebileceği uyarısında bulunuyor.
PamStealer, macOS bilgisayarlarını hedef alan yeni bir şifre çalma tehdididir. Bu tehdit, sahte Maccy siteleri ve PAM kontrolleri kullanarak Mac giriş şifrelerini çalmaktadır.
Avrupa Parlamentosu üyesi Stelios Kouloglou, Pegasus casus yazılımıyla 2022 ve 2023 yıllarında hacklendi. Citizen Lab'e göre saldırı, Apple'ın iOS 16.3.1 ile kapattığı HomeKit açığı üzerinden yapıldı. Kouloglou, kişisel verilerinin çalındığını belirterek NSO Group'a dava açmayı planlıyor.
Avustralya'da siber suç riski azaldı. Bunun sebebi, büyük kurumların siber güvenlik önlemlerini güçlendirmesi ve daha sıkı düzenlemeler uygulamaya başlaması. Ancak, bu durum küçük ve orta ölçekli işletmeleri hedef haline getirdi.
Apple, siber saldırılara karşı daha hızlı ve etkili bir şekilde yanıt vermek amacıyla yama politikasını değiştiriyor. Yapay zekâ teknolojisi, şirketin güvenlik önlemlerini güçlendirmesine yardımcı oluyor.
FBI, NetNut proxy platform'un hundreds of domains ele geçirdi. NetNut, bir İsrail şirketi olan Alarum Technologies tarafından işletilen bir residential proxy hizmetidir. Bu eylem, NetNut'un Popa botnet ile bağlantılı olduğu iddialarının ardından geldi.
Anubis ransomware grubu, Citrix Bleed 2 (CVE-2025-5777) güvenlik açığını kullanarak ilk erişimi elde ediyor. Arctic Wolf'un raporuna göre, Anubis grubu, meşru uzaktan yönetim ve izleme (RMM) araçlarını, kimlik erişimini ve el-kontrolü prosedürlerini kullanarak lateral hareketler gerçekleştiriyor.
Google, ev cihazlarını başkalarının trafiğini yönlendirmek için kiralık röleler haline getiren büyük ağlardan biri olan NetNut'u önemli ölçüde bozdu. Google'ın Tehdit İstihbarat Grubu, FBI ve diğerleriyle birlikte çalışarak ağın kullanılabilir cihaz havuzunu milyonlarca azalttığını açıkladı.
Ransomware saldırıları, temel sosyal mühendislik tekniklerini kullanarak küçük işletmeleri hedef alıyor. Saldırganlar, Interpol'u taklit ederek kurbanlarını kandırmaya çalışıyor.
Araştırmacılar, Mac'lerin kimlik bilgilerini çalmak için geliştirilmiş yeni bir kötü amaçlı yazılım olan PamStealer'ı keşfetti. İki aşamalı çalışan bu yazılım, AppleScript ve Rust kullanarak geleneksel güvenlik önlemlerini atlıyor ve şifreleri çalmadan önce macOS'un PAM arayüzüyle kimlik doğrulamasını doğruluyor.
Reporters' Notebook video serisinin bu bölümünde, siber sigortanın kuruluşları risk ölçümüne nasıl zorladığı, nelerin teminat altına alındığı (ve alınmadığı) ve bunun siber güvenlik için neden en iyi gelişme olabileceği tartışılıyor.
Zoom'un Bilgi Güvenliği Sorumlusu (CISO) Sandra McLeod, küresel bir iletişim platformunu korumanın zorluklarını, yapay zeka odaklı güvenlik iş akışlarının vaadini ve geleceğin siber güvenlik liderlerine tavsiyelerini anlatıyor.
Kaspersky'nin raporuna göre, ToddyCat olarak bilinen tehdit grubu, Umbrij adlı yeni bir kötü amaçlı yazılım kullanarak Gmail hesaplarına OAuth jetonları aracılığıyla gizlice erişiyor. Saldırı, Chromium tabanlı tarayıcılarda aktif bir Gmail oturumunu hedef alıyor ve API üzerinden e-posta verilerini çalıyor.
Anthropic'in Mythos bulguları, açık kaynaklı yazılımların güvenliğini sağlamak için nasıl bir yol izleneceği konusunda tartışmalara neden oldu. IBM ve Red Hat, 20.000 mühendisi Project Lightwell hizmetine atadı.
Hızlı büyüme, güvenlik duvarı günlüklerinin bir güvenlik ve bütçe sorumluluğuna dönüşmesine neden oldu. Bir CISO, hangi verilerin gerçekten SIEM'de olması gerektiğini belirlemek için yapay zekayı kullandı.
Kimlik yaşam döngüsü yönetimi, bir kişinin istihdam kaydı, bir yöneticisi ve ayrılma tarihi etrafında tasarlandı. AI ajanları ise bunlara sahip değil. Otomatik prensipler, şirket ortamlarında çoğaldıkça, insanlara yönelik tasarlanan yönetim modeli yapısal körlükler geliştiriyor.
Amerika'nın İç Güvenlik Bakanlığı'nın bilgi paylaşım ağı hacklenerek ulusal güvenliği tehdit ediyor. Hacklenen ağ, federal, eyalet ve yerel hükümetler ile law enforcement tarafından paylaşılan istihbarat için kullanılıyordu.
SOCRadar'ın yeni raporuna göre, FortiBleed kampanyası INC ve Lynx fidye yazılımı gruplarıyla bağlantılı. Operasyon kapsamında 354 FortiGate güvenlik duvarına tam erişim sağlandı ve en az 12 fidye yazılımı saldırısı gerçekleştirildi.
Sysdig güvenlik firması, bir AI ajanı tarafından baştan sona yürütülen ilk fidye yazılımı saldırısını tespit etti. JADEPUFFER adı verilen operatör, Langflow'daki bir açığı kullanarak sisteme sızdı, kimlik bilgilerini çaldı ve bir şirketin üretim veritabanını şifreleyip sildi.
Opera, ClickFix adı verilen pano tabanlı siber saldırılara karşı yerleşik koruma sunan Paste Protect özelliğini duyurdu. Bu özellik, kullanıcıların bilgisi dışında panoya kopyalanan kötü amaçlı kodları algılayarak engelliyor.
Saldırganlar, canlı CVE'leri sömüreninsanlar için yazılmış sahte exploit kodlarının içine veri çalan bir Truva gizlemektedirler. ChocoPoC adlı bu kötü amaçlı yazılım, GitHub'da bulunan Python proof-of-concept (PoC) depolarında seyahat etmektedir.
Saldırganlar, kullanıcı aracısı (user-agent) verileriyle kurbanların parmak izini alarak işletim sistemine özel yükler gönderiyor, böylece ele geçirme oranlarını ve kampanya kârlılığını artırıyor.