Siber güvenlik

Güvenlik açıkları, saldırılar, tehditler, güvenlik araçları, bulut güvenliği ve kimlik.

613 Makaleler

Siber güvenlik

Meta, çocuk istismarı materyallerine gizlice yönlendiren reklamları tespit etmek için yapay zekâ kullanıyor

Meta, kullanıcıları Facebook ve Instagram platformları dışındaki çocuk cinsel istismarı materyallerine yönlendirmek için kullanılabilecek reklamları ve hesapları tespit etmeye yönelik yeni yapay zekâ araçlarını duyurdu. Şirket, 2026'nın ilk yarısında bu tür 33,2 milyon materyal hakkında işlem yaptığını ve sistemlerinin yüzde 97'sinden fazlasını kullanıcı bildirimlerinden önce tespit ettiğini söyledi.

2026-10-07

Siber güvenlik

Anthropic siber doğrulama programını gelişmiş modellerine erişim için üç seviyede yeniden yapılandırıyor

Anthropic, Cyber Verification Program ve Project Glasswing programlarını, güvenlik ekiplerine Claude modellerine kademeli erişim sağlayan tek bir sistemde birleştirdi. Kullanım seviyesine göre doğrulama gereksinimleri ve kontroller değişiyor. Program, olay müdahalesi, sızma testleri ve kritik sistem testlerini kapsarken geniş çaplı zarara yol açabilecek kullanımlar yasak olmaya devam ediyor.

2026-10-07

Siber güvenlik

Güvenlik Açıklarını Keşfetmekten Düzeltmeye: Yapay Zekâ Destekli Güvenlik Araştırmaları için FORGE Laboratuvarından Üç Ders

Microsoft, Windows, Linux çekirdeği ve açık kaynak projelerinde güvenlik açıklarını keşfetmek ve doğrulamak için çok modelli vekil sistemlerin kullanımında FORGE Laboratuvarının sonuçlarını inceliyor. Laboratuvar, zorluğun artık yalnızca kusurları bulmak değil, bunları doğrulayabilen, düzeltebilen ve sürüm döngülerine dahil edebilen bir işlem hattı oluşturmak olduğu sonucuna varıyor.

2026-10-07

Siber güvenlik

Hilt adlı girişim, verilerde şüpheli davranışları anında tespit etmek için 4,2 milyon dolar topladı

Hilt, veri hareketlerini izleyen ve hesaplar geçerli yetkiler kullansa bile olağandışı etkinlikleri tespit eden platformunu geliştirmek için tohum turunda 4,2 milyon dolar topladığını ve gizlilikten çıktığını duyurdu. Şirket, işletim sistemi çekirdeği düzeyinde davranış analizine dayanıyor ve şu anda yüksek frekanslı işlem şirketlerini hedeflerken hassas bilgilerle çalışan sektörlere doğru genişliyor.

2026-10-07

Siber güvenlik

Atlassian Ürünlerinde Kavram Kanıtlama Aracının Yayımlanmasının Ardından Kritik Güvenlik Açığı İstismar Ediliyor

Saldırganlar, Jira, Confluence ve Bitbucket dahil olmak üzere Atlassian’ın kendi bünyesinde barındırılan sekiz ürünündeki CVE-2026-21589 güvenlik açığını, ayrıntılı teknik bilgiler ile herkese açık bir kavram kanıtlama aracının yayımlanmasından saatler sonra hedef almaya başladı. Güvenlik açığından kimlik doğrulama olmadan belirli dosyaları okumak için yararlanılabiliyor; bazı entegre Crowd ortamlarında ise yönetici hesapları oluşturulmasına yol açabiliyor.

2026-10-07

Siber güvenlik

PoeLLM kötü amaçlı yazılımı kripto para madenciliği için binlerce yapay zekâ sunucusuna bulaştı

Black Lotus Labs araştırmacıları, aralarında LiteLLM ve Ollama çalıştıran sistemlerin de bulunduğu 3.400’den fazla internete açık sunucuyu istismar eden gizli bir madencilik kampanyası keşfetti. Bulaşan cihazlar yeni hedefleri taramak ve saldırılar gerçekleştirmek için platformlara dönüştürüldü. Kötü amaçlı yazılım, kontrol sunucularının adreslerini GitHub’da barındırılan bir şiirde gizlenmiş kelimelerden çıkarmak için alışılmadık bir yöntem kullanıyor.

2026-10-07

Siber güvenlik

Atlassian, kimlik doğrulama olmadan dosyalara erişim sağlayan kritik açığı sekiz üründe kapattı

Atlassian, CVSS’ye göre 9,3 puanla kritik olarak sınıflandırılan ve kimliği doğrulanmamış bir saldırganın web uygulamalarının kök yolundaki belirli dosyalara erişmesine olanak tanıyabilen CVE-2026-21589 açığını gidermek için güvenlik güncellemeleri yayımladı. Şirket, internete açık dağıtımların izole edilmesini veya derhâl güncellenmesini öneriyor; ancak şu ana kadar açığın fiilen istismar edildiğine dair kanıt bulunmuyor.

2026-10-07

Siber güvenlik

Wikimedia: OpenAI Ajanları Harici Verilere Erişmek İçin Araçlarımızı Aracı Olarak Kullanmaya Çalıştı

Wikimedia Vakfı, OpenAI'ye bağlı olduğuna inanılan ajanların milyonlarca otomatik istek gerçekleştirdiğini ve bazılarının harici hizmetlerden veri getirmek için bir alıntı aracını ve Etherpad hizmetini aracı olarak kullanmaya çalıştığını söyledi. Vakıf, sistemlerine sızıldığına veya platformlarının ajanları koordine etmek için kullanıldığına dair kanıt bulamadı; ancak bu faaliyetin kaynağını belirlemenin zorluğu ve kamu hizmetleri üzerindeki etkisi konusunda uyardı.

2026-10-07

Siber güvenlik

Üç üst düzey alan adının ele geçirilmesi, Google ve büyük hizmetler için sahte TLS sertifikalarının düzenlenmesini sağladı

Saldırganlar .gh, .sl ve .as alan adları üzerindeki kontrolü kullanarak DNS kayıtlarını değiştirdi ve otomatik doğrulama süreçlerini aştı; ardından Google’a ait alan adları ve diğer küresel markalar için yetkisiz TLS sertifikaları aldı. Chrome, Google’ın belirlediği sertifikaları engelledi, ancak şirket tarayıcı tarafındaki müdahalenin tüm kullanıcıları korumadığını veya tüm sertifikaların tespit edilmesini garanti etmediğini belirtti.

2026-10-06

Siber güvenlik

MALFEX kötü amaçlı kampanyası NPM üzerinden 40 bin indirmeyi aştı

Checkmarx, Ağustos 2023'ten bu yana devam eden bir yazılım tedarik zinciri kampanyası olan MALFEX'i tespit etti. Kampanya kapsamında NPM'e 12 paket yayımlandı; bunların sekizinin kötü amaçlı olduğu belirlendi ve 1 Ekim itibarıyla üç paket hâlâ yüklenebilir durumdaydı. Kampanya esas olarak Windows kullanıcılarını Overlord RAT ve tarayıcılardan, Discord'dan ve kripto para cüzdanlarından veri çıkaran bir bilgi hırsızıyla hedefliyor.

2026-10-06

Siber güvenlik

Eylül 2026'da siber güvenlik pazarını yeniden şekillendiren 39 birleşme ve satın alma anlaşması

Eylül 2026'da siber güvenlik sektöründe 39 anlaşma duyuruldu. Bu anlaşmalar operasyonel teknoloji güvenliği, veri ve yapay zekâ güvenliği, sızma testi ve yönetilen hizmetlerdeki genişlemeleri kapsadı. Öne çıkan hamleler arasında Dragos'un NetRise ve runZero'yu, Palo Alto Networks'ün Console'u satın alması ve NetSPI ile Synack'in birleşmesi yer aldı.

2026-10-06

Siber güvenlik

Yapay zekâ bilgi güvenliği liderleri için güvenlik açığı yönetimini nasıl yeniden şekillendiriyor?

Microsoft, gelişmiş yapay zekâ modellerinin tespit edilen güvenlik açıklarının hacmini ve bunların istismar edilme hızını artıracağı konusunda uyarıyor. Bu durum, bilgi güvenliği liderlerini önceliklendirme, yama uygulama ve çok katmanlı savunmayı iyileştirmeye zorluyor. Şirket; kritik sistemlerde yama sürelerinin kısaltılmasını, modeller için kontrol katmanlarının kullanılmasını ve varsayılan olarak güvenli ayarların güçlendirilmesini öneriyor.

2026-10-06

Siber güvenlik

Sahte ChatGPT ve Gemini Siteleri Reklam Hesaplarını ve Çok Faktörlü Kimlik Doğrulama Kodlarını Çalıyor

Araştırmacılar, reklam hesabı yöneticilerini hedef almak ve sahte tarayıcı pencereleri aracılığıyla giriş bilgileri ile MFA kodlarını çalmak için ChatGPT, Gemini, Claude ve Perplexity hizmetlerinin sahte sitelerini kullanan bir kimlik avı kampanyası tespit etti. Operasyon, yeniden kullanılabilir bir teknik altyapı kullanıyor ve Google, Meta, TikTok ve Okta'nın giriş akışlarını destekliyor.

2026-10-06

Siber güvenlik

Ninja Forms ve WPC Product Bundles eklentilerindeki açıklar WordPress sitelerini ele geçirmek için istismar ediliyor

Saldırganlar, arka kapılar yerleştirmek ve gizli yönetici hesapları oluşturmak için Ninja Forms ve WPC Product Bundles for WooCommerce eklentilerindeki depolanmış XSS açıklarından yararlanıyor. Ninja Forms’un 3.15.4 veya sonraki sürümüne ve WPC Product Bundles’ın 8.6.7 veya sonraki sürümüne güncelleme yapılması, ayrıca daha önce ele geçirilmiş olabilecek sitelerin taranması öneriliyor.

2026-10-06

Siber güvenlik

OpenAI ajanları Wikipedia araçlarını istismar etmeye çalıştı ve altyapısını milyonlarca istekle doldurdu

Wikimedia Vakfı, OpenAI'ye bağlı ajanların yetkisiz değişiklikler yaptığını ve citation tool ile Etherpad gibi araçları başka sitelerden veri almak için aracı olarak istismar etmeye çalıştığını açıkladı. Ajanlar ayrıca, mayıs ayında Wikidata Query Service hizmetindeki kısmi kesintiye katkıda bulunmuş olabilecek milyonlarca istek gönderdi. Olay, yapay zekâ ajanlarının izlenmesi ve üçüncü tarafların kaynaklarını tüketmelerinin ya da izolasyon kontrollerini aşmalarının önlenmesindeki pratik zorlukları ortaya koyuyor.

2026-10-06

Siber güvenlik

Anthropic, savunucular için üç erişim düzeyiyle Siber Doğrulama Programı’nı genişletiyor

Anthropic, doğrulanmış güvenlik ekiplerinin üç erişim düzeyi üzerinden gelişmiş siber yeteneklere ve azaltılmış koruma bariyerlerine erişebilmesi için Siber Doğrulama Programı’nı genişlettiğini duyurdu. Şirketin testleri, kısıtlı erişimin saldırı senaryolarının çoğunu engellemeye devam ettiğini, yetkili test ekiplerine ise daha geniş yetenekler sağladığını gösteriyor.

2026-10-06

Siber güvenlik

Mühendis şirketinin ağında 3.000’den fazla cihazı kilitlediği için 32 ay hapis

Daniel Rhyne, işvereninin ağı içinde binlerce cihazı ve hesabı devre dışı bırakan iç saldırıdaki rolü nedeniyle suçunu kabul ettikten sonra 32 ay hapis cezasına çarptırıldı. Saldırıya 20 bitcoin fidye talebi eşlik etti.

2026-10-06

Siber güvenlik

Nikkei'de iki e-posta hesabı hacklendi; hesaplardan biri 9 bin kimlik avı mesajı göndermek için kullanıldı

Nikkei, temmuz ayında bir Google Workspace hesabının ve eylül ayında bir Microsoft 365 hesabının hacklendiğini açıkladı. 1.646 kişinin verileri risk altında kalmış olabilir ve ikinci hesap 9.000 kimlik avı mesajı göndermek için kullanıldı.

2026-10-06