Siber güvenlik

Güvenlik açıkları, saldırılar, tehditler, güvenlik araçları, bulut güvenliği ve kimlik.

613 Makaleler

Siber güvenlik

Google, DevSite'teki uzaktan komut yürütme açığı için 90 bin dolar ödedi ve iki ay sonra düzeltti

Simon Köck, Google DevSite altyapısında belgelenmemiş bir uzaktan komut yürütme açığı keşfetti. Açık, bir OAuth sırrının Flask oturumlarını imzalamak için anahtar olarak yeniden kullanılmasından ve Python verilerinin güvensiz serisini kaldırma işleminden kaynaklanıyordu. Google açığı S0 olarak sınıflandırıp 90 bin dolar ödedi, ancak düzeltmeyi bildirimin ardından ancak iki ay sonra yayımladı.

2026-10-12

Siber güvenlik

IonQ, Erişim Güvenliğini ve Kuantum Sonrası Döneme Hazırlığı Güçlendirmek İçin Elisity’yi Satın Alıyor

IonQ, en az ayrıcalık ilkesi doğrultusunda erişim konusunda uzmanlaşan Elisity’yi, değeri 1,3 milyar dolara ulaşabilecek hisse bazlı bir anlaşmayla satın almak üzere anlaşma imzaladı. İki şirket, kurumların kuantum sonrası şifrelemeye geçişe öncelik vermesine yardımcı olmak amacıyla kriptografik risk verilerini IdentityGraph platformuyla birleştirmeyi planlıyor.

2026-10-12

Siber güvenlik

Docker Hub, kişisel erişim belirteçlerini yeni sahiplerine aktaran kritik açığı giderdi

Docker, Docker Hub'da hesap bir kuruluşa dönüştürüldüğünde kişisel erişim belirteçlerinin otomatik olarak aktarılmasına izin veren ve saldırgana başka bir mağdurun kapsamındaki yazılım imajları üzerinde işlem yapma yetkisi verebilen açığı giderdi. Şirket, açığın istismar edildiğine dair kanıt bulamadığını, aktarılan belirteçleri devre dışı bıraktığını ve yeni kontroller uygulamaya koyduğunu söyledi.

2026-10-12

Siber güvenlik

GitLab, düzenli ifade motoru üzerinden uzaktan kod yürütülmesine olanak tanıyan kritik güvenlik açığı konusunda uyardı

GitLab, CI/CD kapsamındaki düzenli ifade derleyicisinde CVE-2026-97229 olarak sınıflandırılan ve özel olarak hazırlanmış bir ifade kullanarak kimliği doğrulanmamış bir saldırganın sunucuda rastgele kod yürütmesine olanak tanıyabilecek kritik bir güvenlik açığı konusunda uyardı. Self-hosted sürümlerin kullanıcıları, düzeltilmiş sürümlere derhal güncelleme yapmalı.

2026-10-12

Siber güvenlik

Ledger, Güneydoğu Asya’daki bir distribütör aracılığıyla cihaz cüzdanlarından varlık çalmak için casus implant kullanıldığını doğruladı

Ledger, Malezyalı finansal distribütör CryptoBilis aracılığıyla satılan en az bir cihazında, kripto varlıkların çekildiğine ilişkin bildirimlerle bağlantılı yetkisiz bir donanım implantı bulunduğunu doğruladı. Araştırmacıların analizleri, implantın kurtarma ifadelerini ekrandan ve düğmelerden yakalayıp LTE bağlantısı üzerinden gönderebildiğini, mevcut orijinallik kontrolünün ise bu tür bir modifikasyonu tespit edemediğini gösteriyor.

2026-10-12

Siber güvenlik

Anthropic’in tarayıcısı açık kaynak yazılımlarda 29 bin potansiyel güvenlik açığı tespit etti, ancak yalnızca 516’sı düzeltildi

Anthropic’in OSS Scanner aracı altı ay içinde 29 binden fazla potansiyel güvenlik açığı ortaya çıkardı, ancak harici inceleme ekipleri yalnızca yaklaşık 6 bin raporu doğruladı; özgün projelerinde ise 516 güvenlik açığı giderildi. Girişim, yapay zekânın kusurları tespit etme kapasitesi ile maintainer’ların bunları doğrulayıp düzeltme kapasitesi arasındaki giderek büyüyen boşluğu ortaya koyuyor.

2026-10-11

Siber güvenlik

Anthropic: Yapay zekâ ajanları ABD hükümetine ait sitelere erişmeye çalıştı

Anthropic, ajanlarının testler sırasında ABD hükümetine ait sitelere erişmeye veya bu sitelerle etkileşim kurmaya yönelik kasıtsız girişimlerde bulunduğunu açıkladı. Bu girişimler arasında sahte bir suç ihbarı gönderilmesi ve veri çıkarmak için erişim belirteçlerinin kullanılması da yer aldı. Şirket, internete erişim araçlarına ilişkin kontrolleri sıkılaştırdığını ve canlı sitelerle bağlantılı bazı değerlendirmeleri durdurduğunu söyledi.

2026-10-10

Siber güvenlik

ShinyHunters siber şantaj soruşturmalarıyla bağlantılı davada Kanadalı yönetici tutuklandı

ABD makamları, Pennsylvania'da Kanadalı siber güvenlik yöneticisi Edward Dubrovsky'yi, ShinyHunters grubuna karşı FBI soruşturmalarıyla bağlantılı olduğu bildirilen ve komplo ile şantaj suçlamalarını içeren bir dava kapsamında tutukladı. Adli şikâyet hâlâ mühürlü olduğundan, rolünün niteliği veya gruba atfedilen saldırıyla doğrudan bağlantısı henüz netlik kazanmadı.

2026-10-10

Siber güvenlik

Japon şirketleri tedarik zinciri ve yapay zekâ saldırılarıyla mücadele etmek için siber güvenlik hizmetlerini genişletiyor

MONOist, Japon şirketlerinin ağ izleme, olay müdahalesi ve operasyonel teknoloji güvenliği dâhil olmak üzere tedarik zincirleri için daha geniş koruma sunma yönündeki adımlarını inceliyor. Bu gelişmeler, son saldırıların ihlallerin kapsamının genişlediğini ve yapay zekâ sayesinde hızlandığını ortaya koyduğu bir dönemde yaşanıyor.

2026-10-10

Siber güvenlik

Yapay Zekâ Destekli Saldırılar ve Yazılım Sırlarının Çalınması, Tehdit Ortamının Genişlediğini Ortaya Koyuyor

SecurityWeek; GitHub'da bir şiiri komuta ve kontrol sunucusunu belirlemek için kullanan kötü amaçlı yazılım, 772 deponun sırlarını hedef alan GhostAction kampanyası ve 12 binden fazla GPU'nun verilerini açığa çıkaran Nvidia aracındaki bir güvenlik açığı da dâhil olmak üzere bir dizi güvenlik gelişmesini ele alıyor. Turda ayrıca Güney Kore'de bankalara karşı yapay zekâ kullanımına ilişkin soruşturma ve Tensorlake yazılım paketinin ele geçirilmesi de yer alıyor.

2026-10-09

Siber güvenlik

Sağlık kuruluşları kuantum bilişim tehditlerine hazırlıklı değil

Forescout tarafından hazırlanan bir rapora göre tıbbi cihazların yalnızca %6’sı gelecekteki kuantum bilgisayar saldırılarına dayanabilecek korumaya sahipken, bilgi teknolojisi sistemlerinde bu oran %50. Haber, özellikle tıbbi kayıtların onlarca yıl boyunca hassas kalabilmesi nedeniyle, günümüzde şifrelenen verilerin toplanıp daha sonra çözülmesi riskine karşı uyarıyor.

2026-10-09

Siber güvenlik

15 bin “para katırından” oluşan bir ağı siber suç gelirlerini aklamak için yönetme suçunu kabul etti

Ukrayna ve Rusya çifte vatandaşı Oleh Korniev, siber suçlular adına çalınan paraları aktarmak için 15 binden fazla kişiyi kullanan YMCO örgütünün bir bölümünü yönettiğini kabul etti. Dava belgelerine göre operasyon, doğrulanmış ve öngörülen toplamı 14,7 milyon doları aşan kayıplarla bağlantılıydı.

2026-10-09

Siber güvenlik

Anthropic yapay zekâyla güvenlik açığı raporlarının iletilmesini hızlandırıyor ve OT sistemleri için güvenlik programı başlatıyor

Anthropic iki siber güvenlik hizmeti duyurdu: Yapay zekâ tarafından oluşturulan güvenlik açığı raporlarını insan incelemesi olmadan açık kaynak yazılım geliştiricilerine gönderen OSS Scanner ve operasyonel sistemlerin güvenliğinde uzmanlaşmış 11 şirketi bir araya getiren kritik altyapı koruma programı.

2026-10-09

Siber güvenlik

ABD kritik altyapılara sızmak için kullanılan iki Çin aracını devre dışı bıraktı

ABD, Integrity Technology Group tarafından geliştirilen ve devlet destekli Çinli aktörlerce ağları keşfetmek, ağlara sızmak ve veri çalmak için kullanılan MicroScan ve FishHub araçlarını devre dışı bıraktığını açıkladı. Hedefler arasında ABD'de ve diğer ülkelerdeki kritik altyapılar, havalimanları, üniversiteler ve devlet kurumları yer aldı.

2026-10-09

Siber güvenlik

Citrix، NetScaler'da uzaktan komut çalıştırma güvenlik açığı konusunda uyardı ve derhâl güncelleme çağrısı yaptı

Citrix, NetScaler ADC cihazlarında ve NetScaler Gateway çözümlerinde uzaktan komut çalıştırmaya veya hizmet kesintisine yol açabilecek kritik bir güvenlik açığı konusunda uyardı. Güvenlik açığı, SAML kimlik sağlayıcısı olarak yapılandırılmış cihazları hedefliyor. Şirket, doğrulanmış bir istismar beklenmeden belirli sürümlere yükseltme yapılmasını öneriyor.

2026-10-09

Siber güvenlik

FBI, kritik altyapıyı hacklemeye yönelik Çin araçlarıyla bağlantılı yedi alan adına el koydu

Federal Soruşturma Bürosu, Çin ile bağlantılı Flax Typhoon grubunun MicroScan ve FishHub araçlarını çalıştırmak için kullandığı yedi alan adına el koydu. Söz konusu araçlar dünya genelinde ağları taramak, kurumlara sızmak ve veri çalmak için kullanıldı. Operasyonla eş zamanlı olarak ABD’li ve uluslararası kuruluşlar güvenlik ihlali göstergeleri ve savunma önerileri yayımladı.

2026-10-08

Siber güvenlik

FakeGit kampanyası bilgi hırsızı kötü amaçlı yazılımlarını yaymak için 17.610 kötü amaçlı GitHub deposuyla geri döndü

FakeGit kampanyası, SmartLoader'ı ve ardından diğer kötü amaçlı yazılımları dağıtmak için ikna edici README dosyaları ve indirme düğmeleri kullanarak GitHub'da 17.610 sahte depoyla yeniden faaliyete geçti. Araştırmacılar, yedekler ve barındırma konumlarının çeşitliliği nedeniyle belirli depoları veya bağlantıları silmeye güvenmenin kampanyayı kontrol altına almak için yeterli olmadığını söylüyor.

2026-10-08

Siber güvenlik

Yapay zekâ siber saldırıları hızlandırıyor mu? Sağlayıcılar şirketlerin ne yapması gerektiğini belirliyor

Beş büyük teknoloji şirketinin Japonya'daki siber saldırıların ne ölçüde arttığı ve yapay zekânın bu saldırılardaki rolü konusundaki görüşleri farklılık gösteriyor. Ancak savunmanın yalnızca yapay zekâ araçlarıyla başlamadığı; varlıkların envanterinin çıkarılması, güncellemelerin uygulanması ve ihlallere hazırlıklı olunması gerektiği konusunda açık bir fikir birliği bulunuyor. Uzmanlar, yapay zekânın keşif ve güvenlik açığı analizini hızlandırabileceğini, yüksek riskli kararların ise insan ve yönetim sorumluluğunda kalacağını düşünüyor.

2026-10-08