Siber güvenlik, veri ihlalleri ve gizlilik haberleri
libssh2 için kritik bir açığın kamu PoC'ı yayınlandı. Bu açığın CVE-2026-55200 kodu verildi ve bir saldırganın kötü niyetli bir SSH sunucusunun istemci belleğini bozmasına olanak tanıdığı belirtildi.
Microsoft, Edge tarayıcısı için geliştirilen ve resim ve yazı tipleri içinde kötü amaçlı yazılım saklayan 119 uzantıyı kaldırdı. Bu uzantılar, kullanıcıların kimlik bilgilerini çalmak ve reklam dolandırıcılığı yapmak için kullanılıyordu.
Mustang Panda adlı siber tehdit aktörleri, Hint hükümetine ve hidroelektrik santrallerine yönelik saldırılarında Zoho WorkDrive'ı komut kanalı ve veri hırsızlığı için kullandı. Acronis'in yaptığı açıklamaya göre, bu saldırılar Hint hükümeti ve kritik altyapı hedeflerini vurmaya yönelik olarak gerçekleştirildi.
Gamaredon, 2025 yılında Ukrayna'ya karşı 35 spear-phishing kampanyası düzenledi. Saldırılar, yeni PowerShell araçları, HTML smuggling ve CVE-2025-8088 kullanılarak gerçekleştirildi.
Kuantum bilgisayarlar günümüzün şifrelemesini sonunda kıracağı için post-kuantum kriptografiye geçiş başladı. Kimlik bilgilerinin neden en çok risk altında olduğu ve post-kuantum dönemine nasıl geçileceği anlatılıyor.
Üçüncü taraf aktörlerden gelen tehditler artarken, kurumlar öğrenci verilerini korumak için savunma yapmak zorunda kalıyor. Ransomware ve diğer saldırılar, eğitim sektörünü üçüncü taraf risklerinin önemini kavramaya zorluyor.
Infoblox'un yaptığı bir araştırma, 236.493 DCloud Uni-App sitesinin kripto dolandırıcılıkları, WhatsApp oltalama, sahte bahis siteleri ve cüzdan boşaltma saldırıları için kullanıldığını ortaya koydu. Bu siteler, kullanıcıların kişisel ve finansal bilgilerini çalmak için tasarlandı.
Bu haftanın güvenlik özetinde Linux çekirdek açıkları, AI malware hileleri, Turla arka kapısı, infostealerler ve daha fazlası yer alıyor. Ayrıca, acil CVE'ler ve AI riskleri hakkında bilgi veriliyor.
Amerika Birleşik Devletleri Yüksek Mahkemesi, polisin coğrafi çit aramalarını sınırlayarak önemli bir gizlilik kararı aldı. Mahkeme, bireylerin cep telefonu konum bilgilerinde makul bir gizlilik beklentisine sahip olduğunu belirtti. Bu karar, Amerika genelinde gizlilik hakları ve polis faaliyetleri üzerinde geniş kapsamlı etkileri olacak.
Şirketler güvenlik açıklarını bulmak için otomatik yapay zeka sistemlerini hâlâ deniyor, ancak bu teknolojiye duyulan güven giderek azalıyor.
Kaspersky, StrikeShark adlı siber saldırı kampanyasında yeni bir zararlı yazılım olan SharkLoader'ın kullanıldığını tespit etti. Bu yazılım, kamuya açık güvenlik açıklarından yararlanarak Cobalt Strike yüklüyor.
Cisco, ajan tabanlı iş gücünün güvenliğini sağlamanın yolunun kimliği ana kontrol mekanizması haline getirmek olduğunu düşünen güvenlik platformu sağlayıcılarına katılıyor.
Unit 42, CL-STA-1062 olarak bilinen Çin bağlantılı APT grubunu, Güneydoğu Asya'da hükümet ve enerji sektörü hedeflerine karşı kullanılan özel bir .NET arka kapısı olan TinyRCT ile ilişkilendirdi.
Yapay zeka, kariyerinin başındaki siber güvenlik profesyonellerinin işlerini ortadan kaldırmak yerine, güçlü insan karar verme becerilerine sahip adaylar için yeni fırsatlar yaratıyor.
Federal İletişim Komisyonu (FCC), Başkan Brendan Carr'ın DOGE ve Elon Musk ile yaptığı mesajlaşmaları mahkemede gizlemeye çalışmakla suçlanıyor. Davacılar, Carr'ın iş telefonunda aktif bir Signal hesabı bulunduğunu tespit etti. FCC ise kurumsal telefonlara ek mesajlaşma uygulaması indirmenin politikalarına aykırı olduğunu savunuyor.
Geçen yıl Jaguar Alan Rover'a düzenlenen büyük siber saldırının arkasında Rus hackerların olduğu ortaya çıktı. New York Times'ın soruşturmaya yakın kaynaklara dayandırdığı habere göre, saldırı üretimi aylarca durdurdu ve İngiltere ekonomisine 2,5 milyar dolara mal oldu. Saldırganların devlet bağlantısı ise henüz netlik kazanmış değil.
BT ve OT sistemlerinde doğru görünürlük sağlamak, çok satıcılı ortamlar, uyumsuz güncelleme döngüleri ve birlikte çalışabilirlik eksiklikleri nedeniyle daha da zorlaşacak.
Amazon, CVE-2026-12957 olarak izlenen yüksek önem dereceli bir güvenlik açığını kapattı. Bu açık, Amazon Q Developer yapay zeka asistanındaki MCP yapılandırmaları aracılığıyla kötü niyetli depoların kod çalıştırmasına ve AWS kimlik bilgilerini çalmasına izin veriyordu.
Fintech şirketi Robinhood, mühendislik odaklı uygulama güvenliği ekibiyle sistem erişim onay sürecini yeniden tasarladı. Bu sayede geliştiriciler projelerinde daha hızlı ve güvenli çalışabiliyor. İşte Robinhood'un deneyiminden çıkarılan dersler.
ABD Siber Güvenlik Ajansı CISA, PTC Windchill yazılımındaki kritik uzaktan kod çalıştırma açığını CVE-2026-12569 koduyla Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna ekledi. Saldırganlar bu açığı aktif biçimde kullanarak hedef sistemlere JSP web shell'leri yerleştiriyor.
CVE-2026-46331 olarak izlenen yeni bir Linux güvenlik açığı, yerel kullanıcıların sayfa önbelleği belleğini bozarak root yetkisi almasına izin veriyor. act_pedit aracılığıyla gerçekleştirilen saldırı, önbelleğe alınmış ikili dosyaları zehirleyerek ayrıcalık yükseltme sağlıyor.
Guardian ajanları, yapay zeka ajan kimliklerini çalışma zamanında izleyerek miras alınan izinler ve güncel olmayan kimlik bilgileri gibi riskleri azaltıyor. Bu yeni nesil kimlik yönetimi yaklaşımı, AI güvenliğinde önemli bir adım olarak değerlendiriliyor.
DirtyClone (CVE-2026-43503) olarak izlenen güvenlik açığı, yerel kullanıcıların klonlanmış ağ paketleri aracılığıyla dosya destekli belleği bozarak root yetkisi elde etmesine olanak tanıyor.
Microsoft'un Haziran 2026 Patch Tuesday güncellemeleri, tam 206 güvenlik açığını (CVE) kapatarak tüm zamanların rekorunu kırdı. Uzmanlar, yapay zekanın güvenlik açığı keşfini hızlandırmasıyla bu tür yoğun yama güncellemelerinin artık norm haline gelebileceğini belirtiyor.