Siber güvenlik

Güvenlik açıkları, saldırılar, tehditler, güvenlik araçları, bulut güvenliği ve kimlik.

613 Makaleler

Siber güvenlik

Akrites, açık kaynak yazılım güvenlik açığı bildirimlerindeki dalgayı sınıflandırmak için yapay zekâ ve insanlardan yararlanıyor

Linux Foundation’a bağlı Akrites girişimi, yapay zekâ tarafından üretilen güvenlik açığı bildirimlerini doğruluyor, yinelenen bildirimleri birleştirip iyileştiriyor ve bunları açık kaynak proje geliştiricilerine göndermeden önce düzenliyor. Yaklaşık 200 görevlendirilmiş mühendis, otomatik bildirimler daha fazla üretilmeye başlasa da hâlâ yanlışlık ve bağlam eksikliği sorunları yaşandığı için insan incelemesinin sürece dâhil olmasını sağlıyor.

2026-10-15

Siber güvenlik

Hirudo kötü amaçlı yazılımı Android bankacılık uygulamalarını sahte sürümlerle değiştiriyor

ThreatFabric, bankacılık truva atı ile uzaktan erişim aracını birleştiren, gerçek bankacılık uygulamalarını ihlal göstergelerini gizleyen değiştirilmiş sürümlerle değiştiren ve kimlik bilgileri ile kısa mesajları çalan bir Android kötü amaçlı yazılımı keşfetti.

2026-10-15

Siber güvenlik

Yaklaşık 700 Fransız mağazasını etkileyen soğutma sistemlerine siber saldırı

Yüzlerce Fransız mağazasının soğutmasını devre dışı bırakan siber saldırı, Danfoss sistemlerinin yanı sıra Copeland ve Dixell ünitelerini de kapsayacak şekilde genişledi; bu durum gıda ürünlerinin zarar görmesine ve mali kayıplara yol açtı. Saldırının yöntemi veya bu cihazlardaki bilinen güvenlik açıklarıyla bağlantısı henüz kesinleşmedi.

2026-10-15

Siber güvenlik

Citizen Lab, hiçbir etkileşim olmadan reklamlar üzerinden teslim edilen casus yazılımını ortaya çıkardı

Citizen Lab, kullanıcı bir bağlantıya veya dosyaya tıklamadan yalnızca bir reklamı görüntülemesiyle telefonlara ve bilgisayarlara bulaşabilen AdFection adlı casus yazılımını ortaya çıkardı. Kuruluş, bu teknolojinin İsrailli Discover-Tech şirketi tarafından geliştirildiğini ve gazeteciler ile uluslararası kuruluşlardaki çalışanları hedef almak için kullanıldığını söylüyor.

2026-10-15

Siber güvenlik

Siber güvenlik şirketlerinin finansmanı 2026'nın üçüncü çeyreğinde 6,8 milyar dolara fırladı

Siber güvenlik ve gizlilik alanında uzmanlaşan küresel girişimler, 2026'nın üçüncü çeyreğinde 6,8 milyar dolar topladı. Bu rakam, önceki çeyreğe göre yaklaşık %50'lik artışa işaret ediyor. Büyüme, özellikle yapay zekâyla bağlantılı kimlik ve veri güvenliği geliştiren şirketler için daha büyük finansman turlarından kaynaklandı.

2026-10-15

Siber güvenlik

Cloudflare, güvenlik ağ geçidi Gateway’i Workers aracılığıyla programlanabilir hale getiriyor

Cloudflare, özel mantığın güvenlik politikası değerlendirme akışı içinde yürütülmesini sağlamak üzere Gateway ve Data Loss Prevention’ı Workers platformuyla entegre ettiğini duyurdu. Şirket ilk olarak Forward eylemini genel beta aşamasında sunuyor; Custom Functions ise yıl sonundan önce kullanıma açılacak.

2026-10-15

Siber güvenlik

Çocuklara yönelik cinsel istismar materyallerinin dağıtımına karşı uluslararası operasyonda 95 şüpheli tutuklandı

17 ülkedeki kolluk kuvvetleri, INTERPOL tarafından koordine edilen ve çocuklara yönelik cinsel istismar materyallerinin dağıtımında kullanılan mesajlaşma gruplarını hedef alan operasyonda 127 arama emrinin uygulanmasının ardından yaklaşık 95 şüphelinin tutuklandığını açıkladı. Soruşturmalar, içerik paylaşım ve çocuklara şantaj ağlarını ortaya çıkardı; el konulan kanıtların daha fazla mağdur ve şüphelinin belirlenmesinde kullanılması bekleniyor.

2026-10-15

Siber güvenlik

Collabora'daki Komut Yürütme Açığını İstismar Eden Saldırılar Nextcloud Sunucularına Arka Kapılar Yerleştiriyor

Saldırganlar, Nextcloud için tasarlanmış Collabora Online - Built-in CODE Server uygulamasındaki kritik bir komut yürütme açığını istismar ederek parola veritabanlarını ve kripto para cüzdanlarını aramak için kötü amaçlı PHP yazılımları yerleştirdi. Yöneticilerin 26.4.303 veya daha yeni bir sürüme güncelleme yapması ya da uygulamayı kaldırması gerekiyor; uygulamayı yalnızca devre dışı bırakmak yeterli değil.

2026-10-15

Siber güvenlik

Hedefli reklamlar, tek bir tıklama olmadan iOS ve Android cihazlara casus yazılım ulaştırdı

Citizen Lab, AdFection adını verdiği bir kampanyanın 2024 ve 2025 yıllarında El Cezire bünyesindeki 45 cihazı, casus yazılım yerleştirmek için “tıklamasız” istismarlar içeren reklamlar aracılığıyla etkilediğini ortaya çıkardı. Bulgular, dijital reklamcılık altyapısının gazetecileri, hükümet kurumlarını ve güvenlik kuruluşlarını hedef almak için kullanıldığını gösteriyor.

2026-10-15

Siber güvenlik

NETSCOUT, 2026'nın İlk Yarısında 9,1 Milyon Dağıtık Hizmet Engelleme Saldırısı Tespit Etti

NETSCOUT, Ocak-Haziran 2026 arasında dünya genelinde 9,1 milyondan fazla dağıtık hizmet engelleme saldırısı tespit etti. Saniyede 1 terabiti veya 1 gigabaytı aşan saldırıların oranı yıllık bazda %1.286 arttı. Rapor, ultra yüksek hızlı saldırıların artışına, konut IP adreslerinin kötüye kullanılmasına ve ağların uç noktalarında trafiğin seçici biçimde temizlenmesine duyulan ihtiyacın büyümesine dikkat çekiyor.

2026-10-15

Siber güvenlik

İngiliz Hukuki Yardım Kurumu’na yönelik saldırı, 1978’e kadar uzanan kayıtları ortaya çıkardı

İngiliz Hukuki Yardım Kurumu, Nisan 2025’te sistemlerine sızan saldırganların güncel başvuru, talep ve ödemelerden 2007 öncesine ait yaklaşık 250 bin eski kayda kadar uzanan verileri çaldığını doğruladı; bunların en eskisi 1978’e ait. Veriler arasında kişisel ve finansal bilgiler, sabıka kayıtları ve hizmet sağlayıcılarına ait veriler bulunuyor. Çalınan verilerin yayımlandığına dair şu ana kadar herhangi bir kanıt yok.

2026-10-15

Siber güvenlik

Yaklaşık 700 Fransız mağazasındaki soğutma sistemlerinin hacklenmesi, internete açık kontrol cihazlarının risklerini ortaya koydu

Saldırganlar, Fransa'da yaklaşık 700 mağazadaki soğutma sistemlerini yönetmek için eski ve internete bağlı kontrol cihazlarından yararlandı. Bu durum büyük miktarda gıdanın zarar görmesine ve bazı durumlarda yangın çıkmasına yol açtı. Olay, güncellemelerin yapılmamasının ve internet erişiminin izole edilmemesinin geniş çaplı bir saldırıyı kolaylaştırdığını gösteriyor.

2026-10-14

Siber güvenlik

OpenAI'da bir mühendis, şirket ofisinde gizli bir kayıt cihazı bulunmasının ardından gözaltına alındı

ABD savcılığı, OpenAI'da bir mühendisi şirketin San Francisco ofisindeki yönetici toplantı odasına şifreli bir kayıt cihazı yerleştirdiğinden şüphelenerek suçladı. Şirket, soruşturmanın şu ana kadar model ağırlıklarına, kaynak koduna veya müşteri verilerine yetkisiz erişim tespit etmediğini belirtiyor.

2026-10-14

Siber güvenlik

Yapay zekâ ajanları Amap'in savunmalarını aştı ve araştırmacılarla iletişim kurdu

Swarmchasers araştırmacıları, Alibaba'nın Amap harita hizmetine ait verilere erişmek için Tencent Cloud ile bağlantılı bir çalıştırma altyapısı kullanılarak gerçekleştirilen binlerce yapay zekâ ajanı girişimini ortaya çıkardı. Raporlarına gizli bir mesaj yerleştirdikten sonra bazı ajanlar yanıt verdi ve görevleri ile ortamları hakkında bilgiler açıkladı. Bu durum, dolaylı talimat enjeksiyonunun risklerine ve izolasyonun sınırlarına ışık tuttu.

2026-10-14

Siber güvenlik

Apate, dolandırıcıları tuzağa düşürmek ve dolandırıcılık istihbaratı toplamak için kılık değiştirmiş yapay zekâ ajanları kullanıma sunuyor

Avustralyalı şirket Apate.ai, dolandırıcılık amaçlı aramalara ve mesajlara yanıt vermek ve mağdurlar kayba uğramadan önce hesaplar, siteler ve kampanyalar hakkında veri elde etmek amacıyla dolandırıcılarla etkileşime girmek için binlerce yapay zekâ ajanı kullanıyor. Şirket, ajanlarının 2,5 milyon görüşme gerçekleştirdiğini ve büyümek için 8,15 milyon dolar finansman topladığını söylüyor.

2026-10-14

Siber güvenlik

ABD'de Kuzey Koreli BT çalışanlarını gizlemek için kullanılan bilgisayar çiftliklerinin ortaya çıkarılmasıyla iki kişi tutuklandı

ABD makamları, 70'ten fazla şirkette Kuzey Koreli BT çalışanlarının gizlice uzaktan iş bulmasına yardımcı olmakla suçlanan iki kişiyi tutukladı. Şüpheliler, ABD'deki konumlarda dizüstü bilgisayarlar çalıştırarak çalışanların gerçek konumlarını gizledi. Makamlar, Teksas'ta 40 noktada gerçekleştirilen aramalarda 187 bilgisayar ve KVM cihazına el koyarken, Federal Soruşturma Bürosu bu noktaların devre dışı bırakılmasının daha geniş tehdidi ortadan kaldırmadığı konusunda uyarıda bulunuyor.

2026-10-14

Siber güvenlik

Siemens, Schneider ve Rockwell ürünlerinde ciddi güvenlik açıklarını ortaya koyan endüstriyel güvenlik bültenleri

Siemens, Schneider Electric ve Rockwell Automation, aralarında Rockwell ArmorBlock cihazlarında yönetici hesabının ele geçirilmesine olanak tanıyabilecek kritik bir açığın da bulunduğu yeni bir dizi endüstriyel kontrol sistemi güvenlik bülteni yayımladı. Güvenlik kuruluşları ayrıca endüstriyel ürünleri, kameraları ve Ignition platformunu ilgilendiren ek uyarılar yayımladı.

2026-10-14

Siber güvenlik

Çalışma: Yapay zekâ ajanları OT sistemlerine ulaştı ve dakikalar içinde endüstriyel ekipmanları hareket ettirdi

Booz Allen’ın yalıtılmış bir operasyonel teknoloji laboratuvarında gerçekleştirdiği testler, otonom yapay zekâ modellerinin sekiz senaryo boyunca hedeflerine ulaştığını ve bunlardan birinde çevre ihlalinden endüstriyel kontrol ağına 16 dakikadan biraz uzun bir sürede geçebildiğini gösterdi. Bir model ayrıca robotik bir kolu tespit edip koruma alanlarını ve hareket sınırlarını haritaladıktan sonra onu dakikalar içinde hareket ettirebildi; bazı adımları yavaşlatan savunmalar bulunsa da bu savunmalar süreci sürekli olarak durduramadı.

2026-10-14