Siber güvenlik

Güvenlik açıkları, saldırılar, tehditler, güvenlik araçları, bulut güvenliği ve kimlik.

613 Makaleler

Siber güvenlik

Küantum Sonrası Kimlik Doğrulamaya Hazırlık İçin Sertifika Ekosistemi Neden Test Edilmeli?

Microsoft, kurumları küantum sonrası kimlik doğrulamayı geniş ölçekte benimsemeden önce sertifika ekosistemlerini ve açık anahtar altyapılarını test etmeye başlamaya çağırıyor. PQC TLS Pilot Programı, üretim dışı ortamlarda uyumluluk, performans ve operasyonların test edilmesine olanak tanıyor; ML-DSA desteği ise hâlâ sınırlı ve şu anda üretim kullanımı için uygun değil.

2026-10-08

Siber güvenlik

Yapay zekâ destekli kimlik avı çağında güvenlik farkındalığı eğitiminin neden yeniden tasarlanması gerekiyor?

SecurityWeek, güvenlik farkındalığı eğitiminin hâlâ yararlı olduğu, ancak çalışanın bağlamıyla veya karar verme anıyla bağlantılı olmayan genel bir yıllık uyum kursuna dönüştüğünde başarısız olduğu sonucuna varıyor. Yapay zekâ destekli kimlik avı ve sosyal mühendislik geliştikçe, tekrarlanan davranış eğitimleri teknik kontroller, kimlik güvenliği ve bildirim ile doğrulama prosedürleriyle birleştirilmelidir.

2026-10-08

Siber güvenlik

ABD, Hafnium kampanyasında suçlanan kişi hakkında bilgi verene 10 milyon dolara kadar ödül teklif ediyor

ABD Dışişleri Bakanlığı, Microsoft Exchange açıklarından yararlanarak dünya genelinde binlerce cihazı ele geçiren Hafnium kampanyasına katılmakla suçlanan Zhang Yu’nun yerinin belirlenmesini sağlayacak bilgiler karşılığında 10 milyon dolara kadar ödül teklif etti.

2026-10-08

Siber güvenlik

Yapay zekâ aracısı kimliğinizi taklit ettiğinde: Miras alınan kimlik bilgileri insan ile makineyi birbirine karıştırıyor

Bir kullanıcının Azure kimlik bilgisini kullanan bir yazılım aracısının uygulamalı ölçümü, sistemin eylemlerini doğrudan insanın adıyla kaydettiğini gösterdi; iki üretim deposunda izinler iki ile 107 arasında değişti. Vaka, erişim kapsamının ve denetimin günlükte görünen kimlikten çok bağlantı yoluna ve grup üyeliğine bağlı olabileceğini ortaya koyuyor.

2026-10-08

Siber güvenlik

Olay Müdahale Ekipleri Yapay Zekâ Araçlarını da Neden Test Etmeli?

Yapay zekâ, uyarıların sınıflandırılması, çalıştırma kitaplarının alınması ve müdahale önerilerinin sunulması gibi görevleri olay müdahalesinin merkezine taşıdı; ancak simülasyon tatbikatları hâlâ çoğunlukla insanlara odaklanıyor. Makale, sistemlerin halüsinasyonlarını, arızalarını ve koruyucu bariyerlerin sınırlarını test etmenin yanı sıra ekiplerin bunlar olmadan çalışabilme kapasitesinin de sınanmasını savunuyor.

2026-10-08

Siber güvenlik

ShadowX yapay zekâ kurumlarının güvenliği için Türkiye merkezli bir platform geliştiriyor

ShadowX; veri korumasını, kurumlar içinde yapay zekâ araçlarının kullanımını izlemeyi ve modeller ile ajanların güvenliğini yerel olarak veya bulutta dağıtılabilen tek bir platformda bir araya getiriyor. Şirket, hassas verilerin yapay zekâ araçlarıyla paylaşılmasının giderek artan düzenleyici ve güvenlik açısından bir sorun oluşturduğu bankacılık, kamu ve teknoloji sektörlerini hedefliyor.

2026-10-08

Siber güvenlik

Oracle Health ihlali yaklaşık 20 milyon kişinin verilerini riske atmış olabilir

Teksas Başsavcılığına ait veriler, Oracle Health'in eski Cerner sistemlerine yönelik ihlalin yaklaşık 20 milyon kişiyi etkilemiş olabileceğini gösteriyor; bu sayı önceki bildirimlerde yer alan tahminleri aşıyor. Olası veriler arasında kişisel bilgiler ve tıbbi kayıtlar bulunurken Oracle bu sayıyı kamuoyuna açık şekilde doğrulamadı.

2026-10-08

Siber güvenlik

TP-Link, internet sağlayıcılarının yönlendiricilerindeki güvenlik açıkları nedeniyle yeni ABD davalarıyla karşı karşıya

Dört ABD eyaleti, TP-Link Systems aleyhine dava açarak şirketi güvenlik vaatlerini abartmakla ve Çin’le bağlantıları hakkında yeterli açıklama yapmamakla suçladı. Bu gelişmeyle eş zamanlı olarak, Aginet serisindeki 65 cihazda bulunan beş güvenlik açığının teknik ayrıntıları açıklandı; bunların bazıları cihazın tamamen ele geçirilmesine olanak tanıyabilir.

2026-10-08

Siber güvenlik

Uranium Finance hackeri 53 milyon dolar değerinde kripto para çalmaktan suçlu bulundu

Jonathan Spalletta, Nisan 2021'de Uranium Finance merkeziyetsiz platformunu iki kez hackleyerek akıllı sözleşmelerdeki açıkları kullanıp yaklaşık 53,3 milyon dolar çekmek ve platformun çökmesine neden olmak suçlarından mahkûm edildi. Yetkililer paraların Tornado Cash üzerinden izini sürdü ve davayla bağlantılı dijital varlıklar ile kripto paraları ele geçirdi.

2026-10-08

Siber güvenlik

Düşük maliyetli Android telefonlara yerleştirilen kötü amaçlı yazılım, onları konut proxy'lerine dönüştürüyor

Bitdefender araştırmacıları, düşük maliyetli Android telefonların donanım yazılımına kötü amaçlı yazılımlar yerleştiren Midnight Mimosa kampanyasını keşfetti. Bu durum, uygulamaların sessizce yüklenmesine, reklam sahtekârlığı yapılmasına ve cihazların konut proxy'lerine dönüştürülmesine olanak tanıyor. Kampanya 150'den fazla ülkede binlerce cihazı etkiledi; tedarik zincirindeki kurcalamanın kaynağı ise hâlâ belirsizliğini koruyor.

2026-10-08

Siber güvenlik

Fidye Saldırısı IDCF Cloud Bulut Hizmetini Kesintiye Uğrattı ve Japonya’da 495 Şirket ile Yerel Yönetimi Etkiledi

IDC Frontier, bir fidye yazılımı saldırısının IDCF Cloud hizmetinin East Japan Region 1 bölgesinde kesintiye yol açtığını ve 495 şirket ile yerel yönetimi etkilediğini açıkladı. Şirket, etkilenen sistemleri izole etti ve altyapının güvenliğini doğrulayıncaya kadar tüm bölgelerdeki yönetim panellerine erişimi durdurdu.

2026-10-08

Siber güvenlik

Let’s Encrypt TLS sertifikalarının süresini Şubat 2027’den itibaren 64 güne düşürüyor

Let’s Encrypt, ücretsiz SSL/TLS sertifikalarının geçerlilik süresini 10 Şubat 2027’den itibaren 90 günden 64 güne düşürüyor; 14 Ekim 2026’da isteğe bağlı bir test başlayacak. Sistem yöneticilerinin sertifikaların süresinin dolmasını ve sitelerin kesintiye uğramasını önlemek için yenilemeyi otomatikleştirmesi ve ACME ile ARI desteğini sağlaması gerekecek.

2026-10-08

Siber güvenlik

Anthropic, kritik altyapıyı ve açık kaynaklı yazılımları korumak için siber görev başlattı

Anthropic, siber güvenlikte savunma yapanları desteklemeye yönelik uzun vadeli bir girişim duyurdu. Girişim, enerji, su ve ulaşım sektörlerindeki operasyonel teknolojileri korumaya yönelik bir program ile açık kaynaklı yazılım projelerini Claude modelleriyle ücretsiz tarayan bir hizmeti kapsıyor.

2026-10-08

Siber güvenlik

FortiBleed kampanyası, Fortinet cihazlarının ele geçirilmesinin ardından kurumları cihazlarından izole ediyor

FortiBleed kampanyası, internete açık FortiGate cihazlarını, güvenlik duvarlarını ve SSL VPN ağ geçitlerini hedef almaya devam ediyor; 194 ülkede yaklaşık 86.644 cihazın ele geçirildiği doğrulandı. FBI ve USSS, saldırganların kurumların cihazlarına erişmesini engellemek için parolaları değiştirdiği ve hesapları sildiği konusunda uyarıyor.

2026-10-08

Siber güvenlik

Pwn2Own Ireland yarışmasının ikinci gününde Galaxy S26 üç kez hacklendi

Siber güvenlik araştırmacıları, Pwn2Own Ireland 2026'nın ikinci gününde 45 sıfırıncı gün açığından yararlanarak 232.500 dolar kazandı. Bu açıklar arasında Samsung Galaxy S26'ya yönelik üç başarılı saldırı da yer aldı. Yarışmada cihazlar, telefonlar ve yapay zekâ altyapısı platformları bulunuyor.

2026-10-08

Siber güvenlik

OpenSSH 10.6 güvenlik nedenleriyle sıkıştırmanın bir bölümünü devre dışı bırakıyor ve bazı kullanıcı adlarını reddediyor

OpenSSH 10.6, oturumun SSH kanalları arasında paylaşılan sıkıştırmadaki LZ77 bileşenini, gizli verileri kurtarmak için kullanılabileceğinin kanıtlanmasının ardından devre dışı bırakıyor. Ayrıca shell komutu enjeksiyonu risklerini azaltmak için komut satırından aktarılan kullanıcı adlarında $ ve \ karakterlerini reddediyor. Bazı otomasyon görevleri, kuantum sonrası anahtarlar ve scp aracıyla ilgili diğer değişikliklerin yanı sıra bundan etkilenebilir.

2026-10-07

Siber güvenlik

Fidye yazılımı verilerini kurtarma şirketinin sahibine saldırganlara gizlice ödeme yapmakla suçlama

ABD makamları, MonsterCloud'un sahibi Zohar Pinhasi'yi, verilerin şifre çözme anahtarlarını elde etmek için saldırganlara ödeme yaparak fidye yazılımı mağdurlarını dolandırmakla suçladı. Şirket, fidye ödemeden veri kurtarmak için özel teknolojiler pazarlamasına rağmen bu ödemeleri yaptı. İddianameye göre şirket, 8 milyon dolardan fazla ödeme yapılmasını kolaylaştırdı ve müşterilerden 19 milyon dolardan fazla ücret aldı.

2026-10-07

Siber güvenlik

Dört ABD eyaletinin davaları, yönlendiricilere yönelik FCC yasağı ortasında TP-Link krizini tırmandırıyor

Florida ve üç ABD eyaleti, TP-Link’i Çin’le bağlantıları ve cihazlarının devlet kurumları tarafından istismar edilme riskleri konusunda tüketicileri yanıltmakla suçlayan davalar açtı. Şirket aynı zamanda FCC yasağından muafiyet almakta zorlanıyor; bu durum şu anda ABD’de en yeni Wi‑Fi 8 cihazlarını satmasını engelliyor.

2026-10-07