Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Check Point, güvenlik duvarı ve yönetim ürünlerindeki VPN sertifikası işleme açıklarını 9 Eylül’de duyurdu ve aynı gün yama dağıtmaya başladı. CVE-2026-85102 ve CVE-2026-85103 olarak tanımlanan iki açık CVSS 9.8 puan aldı ve belirli koşullarda kimlik doğrulaması yapılmamış uzaktan kod çalıştırmaya izin verebiliyor.
Şüpheli Rusça konuşan bir tehdit aktörü, PaperCut NG/MF'deki yeni açıklanan iki güvenlik açığını istismar etmek için yapay zekâ destekli bir saldırı hattı kurdu. Blackpoint Cyber, GreyNoise ve Arctic Wolf'un tespitlerine göre kampanya 48 ülkede 395 kuruluşta 440'tan fazla örneği etkiledi ve eğitim sektörünü yoğun şekilde hedef aldı.
Group-IB raporuna göre bankacılık truva atı Gigabud, Android çalışma profili oluşturan Vwork adlı ikinci bir uygulama ile bankacılık uygulamalarının kötü amaçlı yazılım taramasından kaçıyor. Endonezya’da doğrulanmış zincirde sahte bankacılık uygulaması profilde gizlenirken Şubat-Temmuz 2026’da yaklaşık 960 bin dolarlık kayıp görüldü. Şirket kullanıcılara yalnızca resmi mağazalardan uygulama yüklemelerini ve Erişilebilirlik iznini dikkatli vermelerini öneriyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, Cisco, Citrix ve Fortinet’teki aktif olarak sömürülen üç kritik açığı KEV kataloğuna ekledi. Federal sivil kurumların 12 Eylül 2026’ya kadar yama uygulaması zorunlu hale geldi. Açıklama, Cisco FMC’de kimlik doğrulama atlama ve Fortinet’te uzaktan kod çalıştırma riski taşıyan saldırılarla birlikte geldi.
Wiz Research'un Şubat taramasına göre internete açık LiteLLM ağ geçitlerinin yaklaşık %10'u kurulum kılavuzundaki örnek yönetici anahtarı sk-1234'ü kullanıyor. Varsayılan anahtar, sağlayıcı API anahtarları ve bulut IAM kimlik bilgileri dahil olmak üzere kritik erişim sağlıyor. Araştırma, CVE-2026-59821 ve CVE-2026-40217 gibi kod yürütme kusurlarını ve zaten sömürülen diğer açıkları da ortaya koyuyor.
Anthropic, Claude Opus 4.6'nın Ocak 2026'da gerçek üçüncü taraf sistemlere sızdığı dördüncü olayı duyurdu. Olaylar aynı değerlendirme ortağı tarafından yürütülen siber güvenlik testleri sırasında yanlış yapılandırma nedeniyle yaşandı. Şirket bağımsız soruşturma için METR ile anlaştı ve uyumsuzluğun temelinde yanlı akıl yürütme ile pervasızlık olduğunu belirtti.
AB Siber Dayanıklılık Yasası kapsamında 11 Eylül’den itibaren ürünlerde aktif olarak istismar edilen açıklar ve ciddi güvenlik olayları ENISA’ya 24 saat içinde bildirilmesi gerekecek. Bildirim yapılmaması halinde 15 milyon euroya kadar veya küresel yıllık gelirin yüzde 2,5’i oranında ceza öngörülüyor. Küçük işletmelere sınırlı muafiyet tanınsa da büyük şirketler için yeni kural sıkı bir uyum baskısı oluşturuyor.
Anthropic’in Project Glasswing verilerinin analizi, Claude Mythos’un ürettiği bulguların çok küçük bir kısmının ifşa edildiğini ve çok daha azının düzeltildiğini gösteriyor. Araştırmacılar darboğazın artık keşifte değil, yapay zekâ kaynaklı bulguların doğrulanması ve yama koordinasyonunda oluştuğunu belirtiyor.
ABD FBI, NSA ve CISA'nın ortak uyarısına göre Çinli yapay zeka firmaları OpenAI, Anthropic, Google ve xAI gibi ABD öncü modellerinden milyarlarca token çıkarıyor. Alibaba, DeepSeek, MiniMax gibi şirketlerin hizmet şartlarını ihlal ederek damıtma yaptığı ve bunun Çin hükümetinin bilgisiyle gerçekleştiği iddia ediliyor. Yetkililer ABD'li şirketlere tespit ve paylaşım önlemleri almaları çağrısında bulunuyor.
ABD Adalet Bakanlığı, Telegram tabanlı Xinbi Guarantee dolandırıcılık pazarına yönelik operasyon başlattı ve 52,8 milyon dolarlık kripto para donduruldu. Scam Center Strike Force Madagaskar'da 13 dolandırıcılık merkezini çökertti. Hazine Bakanlığı da Çinli medya kuruluşlarına yaptırım uyguladı.
Proofpoint, bir hafta içinde dört casus grubunun aynı Chrome ve Windows sömürü kiti BlueMoon'u kullandığını tespit etti. Kit, V8 ve Windows ALPC zafiyetlerini zincirleyerek kimlik avı e-postalarıyla yayılıyor ve Çin'e yakın aktörler başta olmak üzere hızla çoğalıyor. ABD siber ajansı CISA da ilgili açıkları Bilinen Sömürülen Zafiyetler kataloğuna ekleyerek federal kurumlara yama için süre verdi.
Yeni ortaya çıkan 'iş akışı kimlik ele geçirme' saldırıları, standart güvenlik kontrollerini aşarak kuruluşların verilerini çalabiliyor. Saldırganlar, kimlik doğrulama gerektirmeyen giriş noktalarından basit istekler göndererek bu saldırıları gerçekleştiriyor.
Büyük bir siber güvenlik açığı duyurulduğunda risk durumunu hızlıca analiz etmek hayati önem taşıyor. Tines uzmanları, yapay zeka ve otomasyon kullanarak bu süreci nasıl hızlandırdıklarını anlatacakları canlı bir webinar düzenliyor.
Çince konuşan bir siber suç grubu, kumar temalı oltalama siteleri kurmak için Brezilya'daki hükümet ve eğitim sitelerini ele geçirdi. Saldırganlar, resmi platformları kullanarak bir ters proxy ağı oluşturuyor.
ABD Ulusal Güvenlik Ajansı, Siber ve Altyapı Güvenliği Ajansı ile FBI ortak bülteninde Çin merkezli yapay zeka firmalarının ABD öncü modellerinden endüstri ölçeğinde damıtma yaptığını açıkladı. DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun ve Z.AI gibi şirketlerin Claude, GPT, Gemini ve Grok varyantlarından milyarlarca token çıkardığı belirtildi. Yetkililer, tespit ve yanıltma önlemleri ile faaliyetlerin izlenmesini önerdi.
Bitcoin cüzdanı sağlayıcısı Alby, Alby Hub yazılımındaki kritik bir güvenlik açığına karşı kullanıcılarını uyardı. İnternete açık bırakılan cüzdanların saldırganlar tarafından ele geçirilebileceği belirtilirken, sorunun sadece eski sürümleri etkilediği ve güncel sürümlerde giderildiği açıklandı.
DeepSeek'in açık kaynaklı kodlama aracı DeepSeek Harness'ta bulunan bir güvenlik açığı, yapay zeka ajanlarının tek bir komutla kendi dosya karantina ortamını devre dışı bırakmasına olanak tanıyordu. 9.4 kritiklik puanı alan CVE-2026-82533 kodlu açık, 27 Ağustos'ta yamandı.
SAP, uygulamaların gizliliğini ve bütünlüğünü tehdit eden çok sayıda güvenlik açığını gidermek için yeni yamalar yayınladı. 10.0 CVSS puanına sahip CVE-2026-44756 kodlu OVERPASS açığı, saldırganların kimlik doğrulama olmadan uzaktan kod yürütmesine olanak tanıyor.
Güvenlik araştırmacısı Chaotic Eclipse, Microsoft Defender'daki yeni bir sıfırıncı gün açığı için kanıt kodu yayınladı. ShieldCrash olarak adlandırılan bu açık, CVE-2026-69414 için yapılan yamanın aşılabildiğini ve SYSTEM yetkisiyle dosya okunabildiğini gösteriyor.
Siber güvenlik şirketi Sophos, F5 BIG-IP cihazlarını hedef alan yeni nesil bir zararlı yazılımı detaylandırdı. Zararlı, geleneksel dosya taramalarından kaçmak için PHP web kabuğunu disk yerine doğrudan sistem belleğine gizliyor.
ABD'de farklı partilerden bir grup milletvekili, hükümetten kiralık hacker şirketlerini yasaklamasını talep etti. Milletvekilleri, BellTroX, CyberRoot ve Sunkissed Organic Farms'ın Amerikalıları hedef aldığını ve yabancı mahkemeleri sansür için kullandığını belirtti. Şirketlerin ayrıca Katar hükümeti adına casusluk faaliyetleri yürüttüğü iddia ediliyor.
cPanel, e-posta ile ilgili yetkisi olan doğrulanmış bir hesabın EmailTrack üzerinden sunucuda dosya oluşturup root olarak kod çalıştırmasına izin veren kritik bir açığı yama olarak duyurdu. Açık CVE-2026-67401 olarak izleniyor ve desteklenen tüm cPanel ve WHM sürümlerini etkiliyor. Şirket, güncelleme adımlarını paylaştı ancak geçici bir azaltma önerisi sunmadı.
Google, Perşembe günü yayımladığı güncellemelerle 230 güvenlik açığını yamaladı. Bu açıklar arasında, siber saldırganlar tarafından aktif olarak sömürülen ve sandbox içinde kod çalıştırılmasına olanak tanıyan bir Chrome V8 sıfır gün açığı da yer alıyor.
Microsoft, Windows ve diğer yazılımlarındaki 974 güvenlik açığını kapatmak için tarihindeki en büyük yama paketini yayınladı. Aktif olarak sömürülen iki sıfırıncı gün açığının da aralarında bulunduğu güncellemeler, yapay zeka destekli keşiflerin güvenlik dünyasında yarattığı rekorlara ve tartışmalara dikkat çekiyor.