Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Yeni bir araştırmaya göre, üst düzey yöneticiler açıkça söylemese de iş hedefleri ve öncelikler, güvenlik olaylarının zamanında açıklanmasını engelliyor. CISO'ların büyük bir kısmı, kötü güvenlik haberlerini gizleme yönünde baskı hissettiğini belirtiyor.
Google, geniş çaplı bir casusluk operasyonunu keşfedip engelledi. Saldırganlar RedCAP kimlik bilgilerini çalarak çok sayıda kurumu ihlal etti ve hassas verileri sızdırdı.
Kurumsal güvenlik ekipleri ortalama 40'tan fazla araç kullanmasına rağmen tehditlere karşı hala yavaş kalıyor. Sorun çabadan değil, mimariden kaynaklanıyor. Gartner'ın CTEM çerçevesi, reaktif değerlendirmelerden sürekli bir döngüye geçişi hedefliyor ancak araçların birbiriyle konuşamaması bunu zorlaştırıyor.
Google Tehdit İstihbarat Grubu (GTIG), daha önce belgelenmemiş .NET tabanlı STOCKSTAY arka kapısını Rusya devlet destekli tehdit aktörü Turla'ya bağladı. Turla'nın sürekli geliştirdiği bu yazılımın, Ukrayna hükümet ve askeri kuruluşlarıyla İtalya dış politikasına ilgi duyan yapılara karşı kullanıldığı açıklandı.
Microsoft Copilot asistanında keşfedilen üç aşamalı 'SearchLeak' saldırısı, kullanıcıların tek tıkla verilerinin çalınmasına olanak tanıyordu. Kritik güvenlik açığı şimdi yamalanmış olsa da, bu tür saldırılar yapay zeka prompt enjeksiyonu yöntemleriyle gizli URL'ler kullanarak yeni bir tehdit grubu oluşturuyor.
Hizmet reddi (DoS) saldırısı, HTTP/2’nin internet bant genişliğini korumak için geliştirilen iki özelliğini kullanarak büyük çaplı amplifikasyon saldırıları düzenliyor. Saldırılar özellikle telekom ve sağlık sektörünü hedef alıyor.
Uluslararası bir polis operasyonu kapsamında, kötü amaçlı yazılım dağıtımında kullanılan 106 SocGholish sunucusu hizmet dışı bırakıldı ve bulaşma tespit edilen 14.971 WordPress sitesi temizlendi. Operasyonun, siber suçluların altyapısını hedef alarak küresel çapta dijital sistemleri korumayı amaçladığı belirtildi.
Microsoft araştırmacıları, AutoJack adını verdikleri bir saldırı zincirini detaylandırdı. Bu saldırı, bir yapay zeka tarayıcı ajanını, uzaktan kod çalıştırma aracına dönüştürerek ajanın yönlendirildiği sayfadaki JavaScript'in aynı makinedeki ayrıcalıklı bir yerel hizmete erişmesine ve ana bilgisayarda işlem başlatmasına olanak tanıyor.
ESET araştırmacıları, 'The Gentlemen' fidye yazılımı grubunun, 400 farklı güvenlik sürecini hedef alan GentleKiller adlı bir EDR öldürücü araç seti geliştirdiğini ortaya çıkardı. Bu araç seti, 48 farklı güvenlik yazılımını devre dışı bırakabiliyor ve affiliate ağına dağıtılıyor.
Ele geçirilmiş WordPress sitelerini kullanan 'Lorem Ipsum' adlı zararlı yazılım kampanyasının, fidye yazılımı ve veri şantajı grubu Vice Society ile bağlantılı olduğu yeni analizlerle gün yüzüne çıktı. Kampanya artık kullanıcıları tuzağa düşürmek için ClickFix tekniğini benimsedi.
Sahte TikTok ve Chrome indirmeleri üzerinden yayılan Rokarolla adlı Android kötü amaçlı yazılımı, bankacılık dolandırıcılığını kapsamlı cihaz gözetimi ve uzaktan kontrolle birleştirerek tehlikeli bir evrim geçirdi. Güvenlik araştırmacıları, bu zararlının artık virüs bulaştırdığı cihazlarda tam kontrol ve kalıcı varlık sağlayabildiğini açıkladı.
Paradigm Shift güvenlik araştırmacıları, Apple'ın A12 ve A13 çiplerindeki SecureROM'da keyfi kod çalıştırmaya olanak tanıyan 'usbliter8' adlı açığı kamuoyuyla paylaştı. Kod doğrudan silikon üzerine işlendiğinden hiçbir yazılım güncellemesiyle düzeltilemez. Saldırı fiziksel erişim gerektiriyor; ancak etkilenen cihazlar bu açığı ömürleri boyunca taşıyacak.
Yaklaşık 100.000 WordPress sitesinde kurulu olan Gravity SMTP eklentisinde kritik bir güvenlik açığı keşfedildi. CVE-2026-4020 koduyla kayıt altına alınan bu açık, kimlik doğrulaması yapılmamış saldırganların API anahtarlarına ve OAuth token'larına erişmesine olanak tanıyor. Açık yakın zamanda yamalanmış olsa da aktif istismar girişimleri sürüyor.
Çin bağlantılı tehdit grubu FishMonger, Linux arka kapı yazılımı SprySOCKS'un belgelenmemiş bir Windows sürümünü Honduras, Tayvan, Tayland ve Pakistan'daki devlet kurumlarına yönelik saldırılarda kullandı. Yeni varyant, güvenlik çözümlerinin radarına takılmamak için işletim sistemi çekirdek sürücülerini kötüye kullanan gelişmiş bir gizlenme tekniğine sahip.
Onlarca güvenlik uzmanı, ABD hükümetinin Anthropic'in Claude Fable 5 ve Mythos 5 modellerine getirdiği ihracat kısıtlamalarını protesto eden açık bir mektup imzaladı. Uzmanlar, yasağın geri alınması için hükümete çağrıda bulundu.
INTERPOL, Asya-Pasifik bölgesinde siber suç tehditlerinin giderek arttığını açıkladı. Kimlik avı saldırıları, fidye yazılımları, DDoS atakları, bilgi çalan yazılımlar ve yapay zeka destekli dolandırıcılık yöntemleri bölgedeki siber suç büyümesini körüklüyor.
QiAnXin'in XLab ekibi, AryStinger adını verdiği yeni bir zararlı yazılımın Realtek RTL819X çipli 4.300'den fazla router'ı ele geçirdiğini tespit etti. Klasik DDoS botnetlerinden farklı olarak bu yapı, saldırı öncesi istihbarat toplamak ve trafiği gizlemek amacıyla kullanılıyor. Zararlı, 2013 ve 2016 yıllarından kalma eski güvenlik açıklarından yararlanıyor.
Tümüyle bellekte çalışan ve diske hiç iz bırakmayan Phantom Stealer adlı kötü amaçlı yazılım, tarayıcılarda kayıtlı kimlik bilgilerini ele geçiriyor. Zararlı yazılım, tespit edilmekten kaçınmak için enfeksiyon zincirinde birden fazla anti-analiz tekniği de kullanıyor.
İngiltere, 16 yaşın altındaki ergenlerin sosyal medya platformlarını kullanmasını yasaklamayı planlıyor. Ancak yaş doğrulama yöntemlerindeki açıklar ve gizlilik kaygıları uzmanlar arasında ciddi soru işaretleri doğuruyor.
Kanada'nın istihbarat servisi CSIS, mahkeme kararıyla ülke topraklarındaki virüslü cihazlara uzaktan müdahale etti. Yabancı kaynaklı iki botnet ağını çökertmek için kullanılan bu yöntem, servisin tarihinde bir ilk olma özelliği taşıyor.
Bu haftanın siber güvenlik gündemi sahte araçlar, zehirlenmiş siteler ve fidye yazılımlarıyla dolu. En büyük tehdit ise dünya genelinde 86.644 Fortinet cihazını hedef alan FortiBleed kampanyası oldu. CISA, şifre sıfırlama ve MFA kullanımı konusunda acil uyarı yayımladı.
Tehdit aktörleri yaklaşık 200 ülkedeki çeşitli sektörleri aktif olarak hedef alıyor. Saldırganlar, ele geçirilmiş on binlerce Fortinet cihazı için geçerli kimlik bilgilerini içeren kapsamlı bir liste derledi.
INC fidye yazılımı grubu, gösterişli teknikler yerine temelleri sağlam taktiklere odaklanarak sahada tutunuyor. Grubun en belirgin stratejisi, saldırı sonucu yaşanan kesintinin kurbanı hemen ödeme masasına oturtan sektörleri seçmek — sağlık sektörü bunun başında geliyor.
Kuruluşların büyük çoğunluğu yapay zeka güvenliğinde model katmanına odaklanıyor; ancak asıl tehdit çok daha derinde yatıyor. Yaması yapılmamış sunucular, hatalı yapılandırılmış Active Directory izinleri ve önbellekteki kimlik bilgileri, saldırganlara yapay zeka ajanlarının bağlı olduğu tüm sistemlere doğrudan bir kapı açıyor. Saldırganların yapay zekayı doğrudan hedef almasına gerek yok — bağlı olduğu sistemlere ulaşmaları yeterli.