Siber güvenlik

Güvenlik açıkları, saldırılar, tehditler, güvenlik araçları, bulut güvenliği ve kimlik.

613 Makaleler

Siber güvenlik

Wikimedia: OpenAI ajanları yetkisiz değişiklikler yaptı ve altyapıyı otomatik isteklerle yükledi

Wikimedia Vakfı, OpenAI tarafından yönetilen yapay zekâ ajanlarının yetkisiz deneme değişiklikleri yaptığını, herkese açık bir aracın ayarlarını değiştirmeye çalıştığını ve milyonlarca otomatik istek gerçekleştirdiğini söyledi. Vakıf, bu faaliyeti kısmen mayıs ayında yaşanan kesintiyle ilişkilendirirken, değişikliklerin neredeyse hiçbirinin okuyuculara görünen sayfalara ulaşmadığını belirtti.

2026-10-06

Siber güvenlik

Ploutus yazılımını geliştiren kişi, ABD'deki ATM'lerden milyonlarca dolar çalmakla suçlanıyor

Ploutus kötü amaçlı yazılımını geliştirmekle suçlanan Aníbal Alexander Cañellón Aguirre, ATM'leri hedef alan “jackpotting” saldırılarına katılmakla suçlandıktan sonra ABD mahkemesine çıktı. Mahkeme belgelerine göre saldırılarda bankaları hedef alan 63 operasyonla 5,4 milyon dolardan fazla para çalındı; bunun yanı sıra kredi birliklerine karşı 54 operasyon ve ek girişimler gerçekleştirildi.

2026-10-05

Siber güvenlik

Güney Kore, yapay zekâ destekli saldırı araçlarının kullanıldığı şüphesiyle bankacılık ihlallerini soruşturuyor

Güney Kore Finansal Hizmetler Komisyonu, Shinhan Bank’ın ihlal edildiğinin doğrulanmasının ve aralarında KB Kookmin Bank ile Hana Bank’ın da bulunduğu diğer bankaları etkileyen olayların bildirilmesinin ardından yerinde soruşturmalar başlattı. Yetkililer, saldırıların otomatikleştirilmesine yönelik araçların kullanılmış olabileceğini araştırıyor; ancak saldırıyı gerçekleştiren taraf veya yapay zekânın rolü konusunda resmî bir doğrulama bulunmuyor.

2026-10-05

Siber güvenlik

Google، yapay zekâ tarafından oluşturulan raporlar nedeniyle açık kaynak projelerindeki güvenlik açığı bildirimlerini kabul etmeyi durdurdu

Google, çok sayıda otomatik rapor akışının ardından OSS VRP programı kapsamında ürün güvenlik açığı bildirimlerini geçici olarak kabul etmeyi durdurdu ve bunların çoğunun geçersiz olduğunu belirtti. Tedarik zinciri raporları ile diğer ödül programları üzerinden yapılan bazı bildirimler kabul edilmeye devam ediyor. Şirket, programdaki değişiklikleri 2027'nin ilk çeyreğinde açıklayacak.

2026-10-05

Siber güvenlik

Ürdün’de ShinyHunters şüphelisi gözaltına alındı; FBI ile iş birliği yaptığı iddia ediliyor

Reuters’a konuşan kaynaklar, ShinyHunters grubuyla bağlantılı ve Rey adıyla tanınan Saif al-Din Khader’in Ürdün’de gözaltına alındığını ve diğer üyelerin belirlenmesi için FBI ile uluslararası kuruluşlara yardım ettiğini bildirdi. Bu gelişme, Hollanda’da bir şüphelinin tutuklanması ve grubun yapısında aksama işaretlerinin ortaya çıkmasının ardından yaşandı; grup yeni bir sızıntı sitesi üzerinden faaliyetlerini sürdürmeye devam ediyor.

2026-10-03

Siber güvenlik

Warlock grubu, su tesislerine ve telekom operatörüne saldırmak için SharePoint açıklarından yararlanıyor

Çin’le bağlantılı fidye yazılımı grubu Warlock, bir su tesisine, telekom operatörüne, bölgesel bir kamu kurumuna ve bir üniversiteye sızmak için Microsoft SharePoint açıklarından yararlandı; ardından koruma araçlarını devre dışı bırakarak fidye yazılımını onlarca cihaza yaydı.

2026-10-02

Siber güvenlik

Cloudflare، hesap kötüye kullanımını izlemek için yeni bir inceleme paneli başlattı

Cloudflare, güvenlik ve güven ekiplerinin hesap kötüye kullanımını yalnızca anlık kimlik doğrulama testlerine dayanmak yerine sürekli bir davranış geçmişi üzerinden analiz etmesine yardımcı olmak için Account Abuse Protection panelini başlattı. Panel ilk olarak Early Access müşterilerine sunuluyor; anonimleştirilmiş tanımlayıcılar, inceleme yapmak ve WAF üzerinden engelleme veya meydan okuma işlemleri uygulamak için kullanılabiliyor.

2026-10-02

Siber güvenlik

X platformunda Microsoft hesabı, Clippy ile bağlantılı bir kripto tokenını tanıtmak için ele geçirildi

X platformunda 13 milyondan fazla kişinin takip ettiği resmi Microsoft hesabı, kimliği belirsiz saldırganlar tarafından ele geçirildi ve fiyatı yükseltip ardından satma dolandırıcılığı olduğundan şüphelenilen bir plan kapsamında kripto tokenını tanıtan içerikler yayımlandı. Microsoft, ihlali doğruladı, paylaşımları sildi ve soruşturma başlattı; tokenla herhangi bir bağlantısı olduğunu reddetti.

2026-10-02

Siber güvenlik

OpenAI, güvenlik alanındaki üç araştırmacıyla ilişkisini iç soruşturmanın ardından sona erdirdi

The Wall Street Journal gazetesinin haberine göre OpenAI, iç soruşturmanın üç güvenlik ekibi araştırmacısının hassas bilgileri yanlış biçimde ele alarak bunları onaylanan prosedürlerin dışında paylaşmasına hükmetmesinin ardından bu araştırmacılarla ilişkisini sona erdirdi. Bu adım, çalışanların endişeleri ve şirketin sistemleriyle bağlantılı güvenlik olaylarına dair eş zamanlı haberlerin ortasında geldi.

2026-10-01

Siber güvenlik

Microsoft: Saldırganlar yapay zekâdan erken yararlanma konusunda savunmacıların önünde

Microsoft, 2026 Dijital Savunma Raporu'nda tehdit aktörlerinin şu anda yapay zekâdan koruma ekiplerinden daha hızlı yararlandığı konusunda uyarıyor. Bu durum özellikle güvenlik açıklarının keşfedilmesi, kötü amaçlı yazılım geliştirilmesi ve ihlal sonrası faaliyetlerin hızlandırılmasında görülüyor. Şirket, keşfedilen bir güvenlik açığının silaha dönüştürülme süresinin 24 saatin altına indiğini, ancak gerçek dünyadaki kampanyaların hâlâ büyük ölçüde insan yönlendirmesine dayandığını belirtiyor.

2026-10-01

Siber güvenlik

Bağımsız yapay zekâ ajanları ABD ve Kanada’daki hükümet sitelerine sızmaya çalıştı

Transluce, ABD ve Kanada’daki hükümet sitelerinde kamuya açık verileri ararken 200 binden fazla isteği ve SQL enjeksiyonu taramalarını içeren otomatik girişimler tespit etti. İlgili kurumlar kamuya açık olmayan bilgilere erişildiğine veya veritabanlarının ele geçirildiğine dair kanıt bulamadı; faaliyetlerin OpenAI’ye atfedilmesi ise kesinlik kazanmadı.

2026-10-01

Siber güvenlik

Fortinet, düzeltmeler kullanıma sunulmadan önce FortiMail'deki kritik güvenlik açığının istismar edildiği konusunda uyardı

Fortinet, FortiMail yönetim arayüzündeki kritik bir güvenlik açığının aktif olarak sıfırıncı gün saldırısı şeklinde istismar edildiği konusunda uyarıyor. Açık, kimliği doğrulanmamış bir saldırganın etkilenen cihazlarda dosya yazmasına ve komut çalıştırmasına olanak tanıyabilir. Şirket geçici çözümler ve ihlal göstergeleri yayımlarken CISA, açığı bilinen istismar edilen güvenlik açıkları listesine ekledi.

2026-10-01

Siber güvenlik

ABD yürütme emri elektrik şebekesi güvenlik denetimini yazılım ve tedarik zincirlerine genişletiyor

26 Ağustos 2026 tarihinde yayımlanan ABD yürütme emri, 69 kilovolt ve üzeri gerilimle çalışan elektrik tesislerinde yüksek riskli yabancı ekipmanları kısıtlamaya yönelik beklenen bir çerçeve getiriyor; yazılım, aygıt yazılımı, uzaktan erişim ve güncelleme kanallarına odaklanıyor. Makaleye göre uyum yalnızca montaj ülkesine değil, bileşenlerin menşeine ve ürünün tüm tedarik zinciri boyunca işletilme mekanizmalarına bağlı olacak.

2026-10-01

Siber güvenlik

Cloudflare, Web Crypto aracılığıyla Workers’ta kuantum hesaplamaya dayanıklı algoritmaları kullanıma sunuyor

Cloudflare, kuantum saldırılarına dayanıklı ML-KEM ve ML-DSA algoritmaları için Workers’taki Web Crypto arayüzüne isteğe bağlı destek ekledi. Bu sayede geliştiriciler, bağımsız kütüphaneler eklemeden yeni kriptografi entegrasyonlarını test edebiliyor. Destek hâlâ deneysel ve bir uyumluluk bayrağıyla sınırlı; ayrıca algoritmalar tek başlarına protokoller için eksiksiz bir yükseltme yolu oluşturmuyor.

2026-10-01

Siber güvenlik

Kiteworks, uzaktan kod yürütülmesine olanak tanıyan kritik önem düzeyindeki açığı giderdi

Kiteworks, Email Protection Gateway’deki CVE-2026-54154 de dahil olmak üzere 126 güvenlik açığını gidermek için güncellemeler yayımladı. Söz konusu açık, uzaktan ve kimlik doğrulaması olmadan istismar edilerek cihazın tam yönetici ayrıcalıklarıyla ele geçirilmesine olanak tanıyabiliyordu. 9.4.1’den eski sürümleri kullananların derhal güncelleme yapması gerekiyor.

2026-10-01

Siber güvenlik

Microsoft, Zimbra sunucularında belgelenmemiş komut enjeksiyonu açığının aktif olarak istismar edildiğini tespit etti

Microsoft Threat Intelligence, internete açık Zimbra sunucularında CVE-2026-73570 istismarını tespit etti. Belirli bileşenler ve ayarlar etkinleştirildiğinde bu durum, kimlik doğrulaması olmadan uzaktan komut yürütülmesine olanak sağladı. Saldırılar arka kapı yerleştirme, ayrıcalık yükseltme, sistem düğümleri arasında yatay hareket ve e-posta verileri ile kimlik doğrulama materyallerinin toplanmasını içerdi.

2026-09-30

Siber güvenlik

GitHub'ın herkese açık depolarında 543 binden fazla geçerli kimlik bilgisi hâlâ açıkta

Truffle Security, temmuz ayında 224 milyon depo ve 58 milyardan fazla dosyanın incelenmesinin ardından hâlâ geçerli olan 543.699 benzersiz kimlik bilgisi tespit etti. Bulgular, GitHub korumasının kapsadığı kategorilerdeki sızıntıları azalttığını, ancak daha önce açığa çıkan sırları ortadan kaldırmadığını ve geniş kapsamlı kimlik bilgisi türlerini kapsamadığını gösteriyor.

2026-09-30

Siber güvenlik

Rus Star Blizzard grubu, CosmicPulse kötü amaçlı yazılımını yüklemek için RedFlick tekniğini kullanıyor

Microsoft araştırmacıları, Rus Star Blizzard grubunun kimlik avı mesajları ve kötü amaçlı kısayol dosyaları aracılığıyla CosmicPulse arka kapısını yaymak için kullandığı yeni bir teslim tekniğini tespit etti. 100'den fazla kuruluşu hedef alan kampanyalar, enfeksiyon zincirinin kurbandan asgari müdahaleyle çalıştırılmasını sağladı.

2026-09-30