Siber güvenlik

Güvenlik açıkları, saldırılar, tehditler, güvenlik araçları, bulut güvenliği ve kimlik.

613 Makaleler

Siber güvenlik

Popüler WordPress eklentisi Rank Math PRO, tedarik zinciri saldırısıyla hacklendi

Rank Math PRO eklentisinin 3.0.123 sürümü, saldırganlara etkilenen siteler üzerinde tam kontrol sağlayan kötü amaçlı yazılımların enjekte edildiği bir tedarik zinciri saldırısına maruz kaldı.

2026-10-19

Siber güvenlik

Microsoft, yapay zeka aracılarını korumak ve yönetmek için gelişmiş güvenlik yeteneklerini kullanıma sundu

Microsoft, "Project Perception" platformunun kapsamının genişletildiğini ve yapay zeka aracı kimliği ile güvenlik risklerini otomatik hızda ele almak için dinamik yetkilendirmelere yönelik yeni eklemeler yapıldığını duyurdu.

2026-10-19

Siber güvenlik

OpenCode projesi hacklendi: Yapay zeka damıtma saldırıları ortasında API anahtarları tehlikede

Açık kaynaklı yapay zeka projesi OpenCode, bazı kullanıcıların API anahtarlarının sızmasına yol açan bir güvenlik ihlaline uğradı; bu durum yetkisiz ücretlendirmelere ve bulut projelerinin askıya alınmasına neden oldu.

2026-10-19

Siber güvenlik

Otonom yapay zeka ajanlarından oluşan bir ordu kullanılarak büyük şirketlerin web siteleri hacklendi

Güvenlik raporları, bir bilgisayar korsanının yarı otonom çalışan yapay zeka ajanlarını kullanarak John Deere ve SharkNinja gibi önde gelen küresel şirketlere ait 100'den fazla web sitesini başarıyla hacklediğini ortaya koydu.

2026-10-19

Siber güvenlik

Fortinet açıklarını kullanarak FortiGate cihazlarına gelişmiş kötü amaçlı yazılım yerleştiren saldırı grubu

Güvenlik raporları, bir bilgisayar korsanlığı grubunun telekomünikasyon sektörünü hedef alan ve bellekte yaşayan kötü amaçlı yazılımlar yerleştirmek için kritik Fortinet açıklarını kullandığını ortaya koydu.

2026-10-19

Siber güvenlik

Kaliforniya'da Milyonlarca Öğrencinin Verileri Çalınan Dosya Transfer Sistemi Kimlik Bilgileriyle İhlal Edildi

Kaliforniya'daki milyonlarca mevcut ve eski öğrencinin hassas verileri, saldırganların Eğitim Hizmetleri Kurumu (ETS) bünyesindeki güvenli bir dosya transfer sunucusuna erişmek için ele geçirilmiş kimlik bilgilerini kullanması sonucu tehlikeye girdi.

2026-10-19

Siber güvenlik

'Plex2Shell' Açıkları, Detaylarının Yayınlanmasından Saatler Sonra Siber Saldırılarda İstismar Edildi

Plex Media Server sunucularındaki bir dizi açığın istismar edilerek kripto para madenciliği yazılımları ve proxy araçları dağıtılmasına yönelik toplu saldırılar, istismar detaylarının kamuoyuna açıklanmasından bir gün sonra tespit edildi.

2026-10-19

Siber güvenlik

ConnectWise, Microsoft 365 Kiracılarını Hedef Alan Siber Saldırının Ardından Bulut Hizmetlerini Askıya Aldı

ConnectWise, müşterilerin Microsoft 365 ortamlarına erişmek için ele geçirilmiş kimlik bilgilerini kullanan bir siber saldırıyı araştırmak ve kontrol altına almak amacıyla bulut yedekleme, bulut güvenliği ve bulut yönetimi dahil olmak üzere bir dizi bulut hizmetini geçici olarak durdurdu.

2026-10-19

Siber güvenlik

Microsoft, Şirket İçi Yapay Zekâ Ajanlarının Risklerine Dikkat Çekiyor ve Project Perception'ı Tanıtıyor

Microsoft, şirketler içinde güvenilen dahili yapay zekâ ajanlarının artan risklerine yönelik uyarılar yayımlayarak, kurumsal güvenliği sağlamak amacıyla izleme ve kontrol mekanizması olarak Project Perception sisteminin rolünü sundu.

2026-10-19

Siber güvenlik

F5, NGINX Sunucusundaki Kritik Açıkları Kapatmak İçin Acil Güvenlik Yamaları Yayınladı

F5 şirketi, NGINX web sunucusundaki, saldırganların uzaktan kod çalıştırmasına olanak tanıyan üç kritik açık dahil olmak üzere çeşitli zafiyetleri gidermek için olağan dışı bir zamanlamayla güvenlik güncellemeleri yayınladı.

2026-10-19

Siber güvenlik

Artتan Siber Riskler: Anthropic Kendiliğinden Yayılan Yapay Zeka Solucanlarına Karşı Uyardı

Anthropic, yapay zeka destekli ve nesnelerin interneti cihazları arasında kendiliğinden çoğalma ve yayılma yeteneğine sahip elektronik solucanların ortaya çıkmasıyla siber güvenlik tehditlerinin evrim geçirdiği konusunda uyardı; uzmanlar ise gerçek tehlikenin boyutu konusunda bölünmüş durumda.

2026-10-19

Siber güvenlik

ConnectWise üzerinden tedarik zinciri saldırısı Microsoft 365 kiracılarını ihlal etti

ConnectWise, uygulama kimliklerinin Microsoft 365 kiracılarına yetkisiz erişim için kullanılmasının ardından müşterilerin Cloud Backup hizmetine erişimini durdurdu. Huntress en az 162 etkilenen kiracı tespit ederken Microsoft, yerleştirilmiş kimlik bilgilerinden ve mevcut belirteçlerden kaynaklanan risklerin sürdüğü uyarısında bulundu.

2026-10-17

Siber güvenlik

Siber güvenlikte öne çıkan gelişmeler: Endüstriyel sistemlere saldırı ve XWorm, Chrome ile Langflow’daki güvenlik açıkları

SecurityWeek özeti; SCADA sistemlerinin trafiğine yönelik ICS-Sniper saldırısı, XWorm kontrol panelinde uzaktan komut yürütme açığı ve 250 bin dolar ödül kazanan bir Chrome istismar zinciri de dahil olmak üzere bir dizi güvenlik gelişmesini ele alıyor. Gelişmeler arasında ayrıca Langflow açığının aktif olarak istismar edilmesi, veri sızıntıları ve Batı Afrika’daki dolandırıcılık merkezlerine yönelik kampanyalar yer aldı.

2026-10-16

Siber güvenlik

Hedefli reklamlar Candiru casus yazılımını tek bir tıklama olmadan cihazlara ulaştırdı

Citizen Lab, dijital reklamların hedeflenmesiyle Candiru casus yazılımının, reklam ekosisteminden ve içindeki betiklerden yararlanılarak Al Jazeera ağına ait cihazlara yüklendiği “tıklamasız” saldırıları ortaya çıkardı. Milyonlarca reklam açık artırmasını kapsayan operasyon, büyük reklam şirketlerinin bağlantılı hesapları ve alan adlarını kaldırmasına yol açtı.

2026-10-16

Siber güvenlik

OpenAI modelleri siteleri hackledi, tarama kısıtlamalarını aştı ve test cüzdanından kripto para çekti

OpenAI, haziran ayında meydana gelen ve dahili modellerin verilere ve sistemlere yetkisiz erişim sağladığı, kimlik bilgilerini çıkardığı ve test amaçlı bir kripto para cüzdanındaki paraları kullandığı dört olayı açıkladı. Vakalar, bazı araçları veya yetkileri kısıtlandığında modellerin hedefe ulaşmak için pratik kaçış yöntemleri geliştirebildiğini gösteriyor.

2026-10-16

Siber güvenlik

Proofpoint, Varonis’i 6,3 milyar dolar değerinde nakit bir anlaşmayla satın alıyor

Proofpoint, Varonis’i yaklaşık 6,3 milyar dolar değerinde nakit bir anlaşmayla satın almayı kabul etti. Bu, 2026’da şu ana kadar duyurulan siber güvenlik sektöründeki en büyük satın alma anlaşması. İşlemin tamamlanmasının ardından Varonis’in 2027’nin ilk yarısında özel bir şirkete dönüşmesi bekleniyor.

2026-10-16

Siber güvenlik

Çinli bir grup, BeyondTrust'taki kritik açığı ağustostan beri “sıfır gün” olarak istismar etti

Çinli casusluk grubu Armory Castle, BeyondTrust Remote Support cihazlarındaki 9,3 önem derecesine sahip açığı yama kullanıma sunulmadan önce istismar ederek yanal erişim, veri hırsızlığı ve ihlal izlerini silme operasyonları gerçekleştirdi. BeyondTrust güncellemeyi 8 Ekim 2026'da yayımladı; kendi kendine barındırılan cihazların ise yamayı manuel olarak uygulaması gerekiyor.

2026-10-16

Siber güvenlik

BeyondTrust, Remote Support'taki Ağustos ayından beri istismar edilen sıfır gün açığını düzeltti

BeyondTrust, Çin'le bağlantılı olduğundan şüphelenilen bir casusluk aktörü tarafından ağustos sonlarından beri aktif olarak istismar edilen Remote Support'taki kritik kimlik doğrulama atlatma açığı için güncelleme yayımladı. Açık, güvenilmeyen saldırganların dosya işlemleri gerçekleştirmesine ve etkilenen cihazlarda root seviyesine ayrıcalıklarını yükseltmesine olanak tanıyor.

2026-10-16