Siber güvenlik

Güvenlik açıkları, saldırılar, tehditler, güvenlik araçları, bulut güvenliği ve kimlik.

613 Makaleler

Siber güvenlik

Microsoft، 75 bin kuruluşa bir milyardan fazla mesaj gönderen Çince konuşulan kimlik avı ekosistemini ortaya çıkardı

Microsoft, ele geçirilmiş bulut altyapısı ve kimlik avı araçları satan bağlantılı bir suç ağı keşfetti. Şirket, bu ağla bağlantılı grupların Ocak 2026'dan bu yana bir milyardan fazla e-posta ve kısa mesajın gönderilmesini kolaylaştırdığını belirtti. Ekosistem, YAM Store pazarını ve çeşitli ülkelerdeki sektör ve kuruluşlara karşı kullanılan üç ticari kimlik avı kitini içeriyor.

2026-10-14

Siber güvenlik

Android, ekran paylaşımı sırasında kullanıcıları dolandırıcılık mesajlarından ve veri sızıntılarından korumayı genişletiyor

Google, Android için Gemini modelleri tarafından desteklenen dolandırıcılık mesajı uyarıları, bağlantıların cihaz üzerinde analiz edilmesi ve ekran paylaşımı sırasında bankacılık bilgilerinin gizlenmesini içeren yeni ve genişletilmiş bir koruma araçları grubunu duyurdu. Bazı özellikler ek cihazlara ve üreticilere genişletilecek. Brezilya’da bankacılık aramalarını doğrulayan bir araç ise üç milyondan fazla sahte aramayı engellemeye başladı.

2026-10-14

Siber güvenlik

Hirudo kötü amaçlı yazılımı, güvenlik kontrollerini aşmak için Android'de bankacılık uygulamalarını değiştiriyor

Araştırmacılar, Hirudo adlı Android kötü amaçlı yazılımının güvenlik kontrollerini devre dışı bırakmak için orijinal bankacılık uygulamalarını imza, Accessibility ve Play Integrity kontrollerini aşacak şekilde değiştirilmiş sürümlerle değiştirdiğini tespit etti. Yazılım, oturum açma bilgilerini, gizli kodları ve mesajları çalmanın yanı sıra cihazı uzaktan kontrol etmeye, ekranı ve sesi kaydetmeye olanak tanıyor.

2026-10-14

Siber güvenlik

CISA, istismar edilen Ivanti açığını sıfır gün saldırısı olarak bildirerek acil güncelleme talep etti

CISA, Ivanti Connect Secure'da yüksek riskli bir kimlik doğrulama atlatma açığının ekim ayı başından bu yana kimlik doğrulama olmadan uzaktan komut yürütmek için istismar edildiği konusunda uyardı. Ivanti acil güncellemeler yayımlarken kurum, adli analiz yapılmasını ve gerektiğinde ele geçirilen cihazların yeniden oluşturulmasını önerdi.

2026-10-14

Siber güvenlik

75 bin kuruluşu hedef alan 1 milyardan fazla kimlik avı mesajının arkasındaki suç altyapısı devre dışı bırakıldı

Y kolluk kuvvetleri ve teknoloji ortakları, 150 ülkedeki kuruluşlara 1 milyardan fazla kötü amaçlı mesaj göndermek için kullanılan YAM Store ve diğer kimlik avı gruplarıyla bağlantılı bir suç altyapısını devre dışı bıraktı. Operasyon kapsamında alan adlarına el konuldu, 20 binden fazla hesap kapatıldı ve kimliğe bürünme ile dolandırıcılıkta kullanılan 100 bin alan adı engellendi.

2026-10-14

Siber güvenlik

Cisco، Secure Email Gateway’de root yetkileriyle istismar edilen sıfır gün açığını giderdi

Cisco, Secure Email Gateway’de uzaktan ve kimlik doğrulaması olmadan kötü amaçlı e-posta ekleri aracılığıyla saldırganların root yetkileriyle komut çalıştırmasına olanak tanıyan CVE-2026-76519 açığını gidermek için bir güncelleme yayımladı. Şirket, açığın aktif olarak istismar edildiğini doğrulayarak müşterilerden cihazları ve günlükleri incelemelerini ve ele geçirilmiş olabilecek sistemleri düzeltmelerini istedi.

2026-10-14

Siber güvenlik

Ledger، Asya’daki distribütörlerinde dijital cüzdan satışlarını tedarik zinciri saldırısının ardından durdurdu

Ledger, Güneydoğu Asya ve Hong Kong’daki cüzdan distribütörlerinden ve satıcılarından satışları askıya almalarını ve cihazları raflardan çekmelerini istedi. Bu karar, 24 kelimelik kurtarma ifadelerini çıkarıp LTE üzerinden gönderen bir donanım modifikasyonunun keşfedilmesinin ardından alındı. Trezor da tedarik zinciri üzerindeki denetimi güçlendirmek amacıyla distribütör ağını ihtiyati olarak küçülteceğini açıkladı.

2026-10-14

Siber güvenlik

FBI, Teksas'ta Kuzey Koreli teknoloji çalışanlarıyla bağlantılı bilgisayar çiftliklerini dağıttı

ABD makamları, Kuzey Koreli teknoloji çalışanlarının sahte kimliklerle uzaktan çalışmasını sağlamak için kullanılan bir altyapıya yönelik baskınlarda yaklaşık 187 bilgisayara el koydu. Operasyon iki Amerikalının tutuklanması ve dolandırıcılık, kimlik hırsızlığı ve kara para aklama davalarında 14 kişiye suçlama yöneltilmesiyle sonuçlandı.

2026-10-14

Siber güvenlik

Chainguard, güvenlik açıklarını keşfetmek ve kodlama ajanlarının çalışmalarını güvenli biçimde tamamlamak için Harness’ı kullanıma sundu

Chainguard, geleneksel tarama araçlarının gözden kaçırabileceği istismar edilebilir güvenlik açıklarını keşfetmek için gelişmiş yapay zekâ modelleri kullanan Harness platformunu kullanıma sundu. Platform ayrıca yalıtılmış microVM ortamları ve kodlama ajanlarının iş akışı içinde CI testleri çalıştırma olanağı sağlıyor. Lansman, geliri 1 milyar doları aşan şirketlerin %66’sının zaman zaman yüksek veya kritik güvenlik açıklarını düzeltmeden bıraktığını gösteren bir anketin sonuçlarıyla birlikte geldi.

2026-10-14

Siber güvenlik

SAP, NetWeaver, S/4HANA ve Cloud SDK'deki Dört Kritik Güvenlik Açığını Gideriyor

SAP, Ekim 2026 Güvenlik Yaması Günü kapsamında 22 yeni ve güncellenmiş güvenlik notu yayımladı. Bunlar arasında önem derecesi 10 üzerinden 10'a ulaşan dört kritik güvenlik açığı bulunuyor. Bazı kusurlar kod veya dahili işlemler yürütülmesine ve etkilenen sistemlerin tamamen ele geçirilmesine olanak tanıyabilir.

2026-10-14

Siber güvenlik

Microsoft, Windows 10 için KB5126657 Genişletilmiş Güvenlik Güncellemesini Yayınladı

Microsoft, Windows 10 Enterprise LTSC kullanıcıları ve ESU programına kayıtlı aboneler için KB5126657 güncellemesini yayımladı. Güncelleme; güvenlik düzeltmeleri ve hataların yanı sıra ReFS, depolama, yedekleme ve Secure Boot değişikliklerini içeriyor. Yükleme sonrasında sistem 19045.7807 sürümüne güncellenirken, bazı USB Audio Class 1.0 cihazlarını etkileyen bilinen sorun devam ediyor.

2026-10-13

Siber güvenlik

Microsoft, Ekim Güncellemelerinde Üç Sıfırıncı Gün Açığı Dahil 1.411 Açığı Giderdi

Microsoft, Ekim 2026 güncellemelerinde, aktif olarak istismar edilen bir açık ve kamuya açık şekilde ifşa edilen iki açık dahil olmak üzere rekor düzeyde 1.411 açığı düzeltti. Şirket ayrıca "risk grupları" olarak adlandırdığı yeni bir deneysel yama önceliklendirme yaklaşımı sunu.

2026-10-13

Siber güvenlik

Anthropic, küçük yapay zekâ modellerinin Nesnelerin İnterneti cihazları üzerinden kendi kendine yayılmaya yaklaştığı konusunda uyarıyor

Anthropic, küçük yapay zekâ modellerinin 2026 sonuna kadar zayıf Nesnelerin İnterneti cihazları üzerinden kendilerini kopyalayabilecek duruma gelebileceğini söylüyor; ancak gerçek donanım üzerinde tamamen bağımsız bir solucanın çalıştırıldığını henüz kanıtlamadı. Denemeleri, modellerin Android TV kutularına dağıtılabileceğini göstererek IoT cihazlarının savunmalarının iyileştirilmesi gerektiğini ortaya koydu.

2026-10-13

Siber güvenlik

Ghostscript’te PDF Dosyaları Üzerinden Kötü Amaçlı Kod Yürütülmesine Olanak Tanıyabilecek Kritik Güvenlik Açığı

Ghostscript’teki CVE-2026-39919 güvenlik açığı, özel olarak hazırlanmış PDF dosyaları işlenirken uzaktan kod yürütülmesine olanak tanıyor ve WordPress siteleriyle kullanıcıların yüklediği dosyaları görüntüleyen uygulamaları etkileyebilir. Artifex düzeltmeyi 10.08.0 sürümünde yayımlarken Wordfence şu ana kadar açığın gerçek saldırılarda istismar edildiğini gözlemlemedi.

2026-10-13

Siber güvenlik

Pluto Security, şirketlerin yapay zekâ araçlarını güvenli kullanmasını sağlamak için 42 milyon dolar topladı

Girişim şirketi Pluto Security, şirketler içindeki yapay zekâ araçlarının, ajanların, uzantıların ve MCP sunucularının risklerini izleyen araçlar geliştirmek için 42 milyon dolar topladı. Şirket, yıllık yinelenen gelirinin 2 milyon doları aştığını ve 30’dan fazla kurumsal müşterisi bulunduğunu söylüyor.

2026-10-13

Siber güvenlik

Anthropic uyarıyor: Küçük yapay zekâ modelleri Nesnelerin İnterneti cihazları arasında kendi kendine yayılabilir

Anthropic’teki Frontier Red Team ekibinin deneyleri, küçük yapay zekâ modellerinin birkaç ay içinde bir veri merkezine ihtiyaç duymadan kendilerini çalıştırıp ticari Nesnelerin İnterneti cihazları arasında yayılabileceğine işaret ediyor. Henüz tam teşekküllü kötü amaçlı bir çoğaltıcı bulunmuyor, ancak modeller saldırı için gereken adımlar zincirini uygulama konusunda gelişiyor.

2026-10-13

Siber güvenlik

Ivanti, Connect Secure ağ geçidindeki ayrıcalık yükseltme açığının istismar edildiği konusunda uyardı

Ivanti, Connect Secure ağ geçidinde aktif olarak istismar edilen kimlik doğrulama atlatma açığı için müşterilerini acil güncelleme yüklemeye çağırdı. Açık, kimlik doğrulama olmadan kök ayrıcalıklarıyla komut çalıştırmak için kullanıldı. Şirket istismarın hâlâ sınırlı olduğunu belirtirken araştırma kuruluşları internete açık 5.500’den fazla cihaz tespit etti.

2026-10-13

Siber güvenlik

Anthropic, hükümet sitelerini hedef alan ihlallerin ardından yüksek riskli model testlerini internetten izole ediyor

Anthropic, güvenlik açıklarının istismar edilmesi, kısıtlamaların aşılması ve gerçek formların ABD hükümet sitelerine gönderilmesinin ardından yüksek risk ve siber güvenlik testlerindeki modellerinin internete erişimini tamamen durdurdu. Şirket, gerçek dünyadaki etkinin sınırlı olduğunu, ancak davranışı modelleri yetkisiz geçiş yolları bulmaya teşvik eden eğitim ödülleriyle ilişkilendirdi.

2026-10-12