Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Eski Ulusal Siber Direktör Chris Inglis, siber saldırıların hastaneleri, kamu hizmetlerini ve temel altyapıyı tehdit ettiği konusunda uyarıyor. Inglis, siber savaşın artık sadece askeri bir mesele olmadığını, herkesin günlük yaşamını etkilediğini vurguluyor.
Memnuniyetsiz araştırmacı, sistem ele geçirmeye olanak tanıyan Windows Defender açığı için bir istismar kodu daha yayınladı ve Microsoft'la süregelen kavgasından vazgeçmeyeceğini gösterdi.
Şirketler yapay zekayı benimsedikçe, birçok sigorta firması yapay zeka risklerini açıkça kapsam dışı bırakırken, diğerleri doğru çerçeveyi oluşturmak için ilerliyor. Peki firmalar hangi riskleri makul bir şekilde yönetebilir?
Mini Shai-Hulud ile bağlantılı Miasma adlı kötü amaçlı yazılım, 23 npm paketi ve bir Verana Go modülünü ele geçirerek geliştirici kimlik bilgilerini çalmayı hedefliyor. Saldırı, yazılım tedarik zincirine yönelik ciddi bir tehdit oluşturuyor.
Bir güvenlik araştırması, kuruluşların farkında olmadan ServiceNow sistemleri üzerinden saldırıya uğradıkları yanılgısına kapılmasına neden oldu.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), federal ajansların güvenlik açıklarını giderme sürecini yeniden düzenledi. Yeni direktif, en kritik açıkların üç gün içinde kapatılmasını zorunlu kılarken, daha az ciddi açıkların ertelenmesine olanak tanıyor.
Integrity360 Europe, Reflectiz'in PCI DSS v4.0.1 gereksinimlerini karşılayabildiğini ve ödeme sayfalarındaki betik envanteri, bütünlük ve müdahale tespiti konularında destek sağladığını tespit etti.
INC fidye yazılımı, 2023 yılından bu yana 830'dan fazla kurbana ulaşarak 2026'da en tehlikeli Fidye Yazılımı Hizmeti (RaaS) aktörlerinden biri haline geldi. Güvenlik uzmanları, grubun özellikle kritik altyapı ve sağlık sektörlerini hedef aldığını belirtiyor.
Kuzey Kore'nin gayri safi yurt içi hasılası (GSYİH), kısmen finansal firmaları ve diğer işletmeleri hedef alan devlet destekli siber suç grupları sayesinde büyüdü. Çinli ve Kuzey Koreli tehdit aktörleri, Asya-Pasifik bölgesindeki başarılarını daha da ilerletiyor.
Microsoft, Şubat 2026'dan bu yana süren ve USB üzerinden bulaşan LNK dosyaları ile Tor tabanlı komuta kontrol sunucuları kullanan bir Windows clipper kötü amaçlı yazılım kampanyasını raporladı. Kampanya, kullanıcıların panosundaki kripto para verilerini çalmayı hedefliyor.
Bu haftanın ThreatsDay bülteni, yapay zeka kötüye kullanımı, zehirli npm paketleri, kimlik avı saldırıları, macOS güvenlik açıkları, SD-WAN zafiyetleri ve tedarik zinciri tehditlerini kapsıyor.
Microsoft, otellere yönelik bir oltalama kampanyasında, Calendly bağlantıları ve fotoğraf görünümlü ZIP dosyaları kullanılarak ön büro sistemlerine TonRAT adlı Node.js tabanlı bir zararlı yazılım bulaştırıldığını tespit etti.
Ivanti Sentry'deki kritik bir güvenlik açığı, kamuya duyurulmasının üzerinden yalnızca 24 saat geçtikten sonra saldırganlar tarafından aktif olarak sömürülmeye başlandı. Uzmanlar, saldırganların Ivanti'nin varlık altyapısını önceden haritalandırdığını ve açıklama yapılır yapılmaz harekete geçtiğini belirtiyor.
Siber suçlular artık nicelik yerine niteliğe odaklanıyor. Yapay zeka kullanarak phishing saldırılarını çoğaltmak yerine daha etkili hale getiriyorlar. Bu durum siber güvenlik uzmanlarını endişelendiriyor.
Şirketlerin iç yapay zeka araçlarını hızla benimsemesi, yaratıcısı işten ayrıldıktan sonra çalışmaya devam eden 'yetim ajanlar' ve gereksiz kalıcı yetkiler gibi güvenlik açıklarına yol açıyor. Mevcut güvenlik araçları bu riskleri tespit edemiyor.
F5, NGINX Open Source'ta iki kritik güvenlik açığını düzelten yamalar yayınladı. CVE-2026-42530 ve CVE-2026-42055 olarak izlenen bu açıklar, saldırganların etkilenen sistemlerde uzaktan kod çalıştırmasına olanak tanıyabiliyor.
Anthropic, Mythos 5'in Mythos Preview üzerinde bir yükseltme olduğunu, Fable 5'in ise Mythos'un genel kullanım için güvenli hale getirilmiş sürümü olduğunu belirtti. Şirket, yeni modelin güvenlik hikayesini temelden değiştirmediğini vurguluyor.
Oracle'ın ERP yazılımındaki kritik bir sıfır gün açığı, başta Amerikan üniversiteleri olmak üzere birçok kurumu hedef alan siber saldırılarda kullanıldı. ShinyHunters grubu bu açığı istismar ederek büyük miktarda hassas veriyi çalmayı başardı.
Apple, Beats Studio Buds kablosuz kulaklıklarında yüksek seviyeli bir güvenlik açığını kapatan bir güncelleme yayınladı. CVE-2025-20701 kodlu açık, Bluetooth menzilindeki saldırganların kullanıcı izni olmadan mikrofonu dinlemesine olanak tanıyordu. Sorun, Beats Firmware Update 1B211 ile giderildi.
Citizen Lab'in yeni raporuna göre, Rus yetkililer tutuklu muhalefet aktivisti Andrey Pivovarov'un iPhone 12'sini kırmak için Cellebrite'ın adli bilişim aracını kullandı. Bu olay, Cellebrite'ın Rusya ve Belarus'a satışlarını durdurduğunu açıklamasından üç ay sonra gerçekleşti.
Anthropic, Fable 5 ve Mythos 5 adlı yapay zeka modellerine tüm erişimi aniden durdurdu. Şirket, yabancı uyrukluların bu teknolojiyi kullanmasını yasaklayan bir ihracat kontrol talimatı aldı.
Yapay zeka destekli işletim sistemleri, sosyal mühendislik saldırılarına karşı tetikte olma sorumluluğunu kullanıcıdan alıp sistemin kendisine aktarıyor. Bu değişim, siber güvenlik dünyasında devrim niteliği taşıyor.
Salesforce, rekabetçi istihbarat şirketi Klue'nin uygulamasındaki bir güvenlik açığını gerekçe göstererek Battlecards entegrasyonunu askıya aldı. İcarus adlı bir fidye grubu, ele geçirilen OAuth token'larıyla Klue müşterilerine ait hassas satış verilerine erişti. Olaydan etkilenenler arasında siber güvenlik şirketi Huntress da bulunuyor.
Kurumsal yapay zeka tehditlerinin odağı değişiyor. Artık endişe, çalışanların kamuya açık yapay zeka araçlarına hassas veri yapıştırması değil; şirket içinde çalışan yapay zeka ajanlarının hangi sistemlere eriştiği ve ne gibi yetkilerle hareket ettiği. Güvenlik ekipleri, bu yeni tehdit senaryosuna hızla uyum sağlamak zorunda.