Siber güvenlik

Güvenlik açıkları, saldırılar, tehditler, güvenlik araçları, bulut güvenliği ve kimlik.

613 Makaleler

Siber güvenlik

Bitget saldırısı, üçüncü taraf güvenlik cihazlarında sıfır gün açığının istismar edildiğini ortaya çıkardı

Bitget, 387,5 milyon dolar değerindeki kripto varlık hırsızlığının, sıfır gün açıkları kullanılarak üçüncü bir tarafa ait iki güvenlik cihazının ele geçirilmesinden kaynaklandığını açıkladı. Saldırı, saldırganların cüzdan ortamına erişmesine ve yetkisiz transferleri gerçekleştirmek için kullanılan kötü amaçlı araçları dağıtmasına olanak sağladı.

2026-09-30

Siber güvenlik

Açık Caliptra Temelinden Üretim Ortamlarında Root of Trust Dağıtımına

Rambus belgesi, açık kaynaklı Caliptra çerçevesinin veri merkezi ve yapay zekâ altyapılarında dağıtılabilir, pratik bir temele nasıl dönüştürülebileceğini açıklamakta; cihaz kimliği, ölçümlü önyükleme ve uzaktan doğrulamaya odaklanmaktadır. Ayrıca CryptoManager Root of Trust’ın, Caliptra ekosistemiyle uyumluluğu koruyarak çip üzerindeki sistem genelinde güveni genişletmedeki rolünü ortaya koymaktadır.

2026-09-30

Siber güvenlik

Signal, iOS ve masaüstü cihazlarda yerel şifreli yedeklemelerin kullanıma sunulmasını tamamladı

Signal, 8.30 sürümünde Android, iOS, Linux, macOS ve Windows'ta sohbetler için şifreli yedeklemeleri kullanıma sundu. Bu sürüm, boyut sınırlaması olmayan yerel yedeklemeleri ve verilerin iPhone'lar arasında doğrudan aktarılmasını destekliyor.

2026-09-29

Siber güvenlik

E-posta dolandırıcılığı saldırıları nedeniyle eski iki ABD Hava Kuvvetleri üyesine toplam 189 ay hapis

İki eski ABD Hava Kuvvetleri üyesi, e-posta verilerini hedef alan ve değeri 2,4 milyon doları aşan ticari ödemeleri suç ortaklarının kontrolündeki hesaplara yönlendiren, yıllarca süren çok aşamalı dolandırıcılık kampanyasındaki rolleri nedeniyle toplam 189 ay hapis cezasına çarptırıldı.

2026-09-29

Siber güvenlik

Hollanda’daki DIVD kuruluşunu hedef alan, yapay zekâ ajanı tarafından otonom şekilde gerçekleştirilen siber saldırı

Dutch Institute for Vulnerability Disclosure, kamuya açıklanmamış bir teknik açığın istismar edilmesinin ardından, bir yapay zekâ ajanı tarafından otonom şekilde gerçekleştirilen bir saldırıya uğradığını açıkladı. Saldırının amacı ve nihai etkisi hâlâ araştırılıyor. Araştırmacılar ajanın davranışını hızlı ve kaotik olarak nitelendirirken, ajanın çok sayıda kanıt bıraktığını belirtti.

2026-09-29

Siber güvenlik

Cloudflare gelişmiş yapay zekâ modelleriyle WAF güvenlik duvarını nasıl test etti?

Cloudflare, WAF yanıtlarına dayanarak saldırı isteklerinin biçimlerini değiştiren uyarlanabilir bir test sistemi kullandı ve altı saldırı kategorisinde 1.107 girişim kaydetti. İnsan incelemesi, araştırılabilir 49 sonuç ortaya çıkardı ve Managed Ruleset içindeki SSRF tespitlerinin iyileştirilmesine katkı sağladı.

2026-09-29

Siber güvenlik

Storm-3068, saldırıya uğramış bir kimliği kod ve bulut altyapısına giriş kapısına nasıl dönüştürdü

Microsoft, Storm-3068 saldırısının kendi kendine parola sıfırlama yoluyla bir hesabın ele geçirilmesiyle başladığını, ardından Azure DevOps’a, geliştirme hatlarına ve Kubernetes kaynaklarına yayıldığını açıklıyor. Vaka, kimliklerin korunmasının, dağıtım hatlarının izinlerinin düzenlenmesinin ve geliştirme ortamlarıyla bulut arasındaki bağlantıların gözden geçirilmesinin önemini vurguluyor.

2026-09-29

Siber güvenlik

Microsoft: Star Blizzard geliştiriyor kimlik avı kampanyalarını RedFlick tekniğiyle

Microsoft, Rusya bağlantılı Star Blizzard grubunun daha geniş kapsamlı kimlik avı kampanyalarına ve ele geçirilmiş web sitelerinin kullanımına yöneldiğini, kurbanın daha az etkileşimiyle CosmicPulse arka kapısını yaymak için RedFlick tekniğini kullandığını tespit etti. Kampanyalar, aralarında hükümet kurumları, sivil toplum kuruluşları ve Ukrayna'ya verilen destekle bağlantılı araştırma merkezlerinin de bulunduğu 100'den fazla kuruluşu hedef aldı.

2026-09-29

Siber güvenlik

Microsoft: Kimlik avı kampanyaları kalıcı cihaz erişimi oluşturmak için uzaktan yönetim araçlarını istismar ediyor

Microsoft, yanıltıcı adlar taşıyan yasal MSP360 yükleyicisini dağıtan ve ardından bunu ConnectWise ScreenConnect'i kurup iki tekrarlayan uzaktan erişim kanalı oluşturmak için kullanan kimlik avı kampanyaları tespit etti. Şirket, ScreenConnect'te bir güvenlik açığının istismar edildiğini gözlemlemedi; bunun yerine bilgi toplama ve kimlik bilgilerine erişim gibi sonraki faaliyetleri yürütmek için güvenilir yönetim araçlarının kötüye kullanıldığını belirledi.

2026-09-29

Siber güvenlik

Cloudflare, kuantum şifre düşürme saldırılarına karşı IPsec protokolü için koruma geliştiriyor

Cloudflare, IPsec tünelini kuantum bilgisayara sahip bir saldırganın daha zayıf geleneksel şifrelemeye düşürmesini önlemek amacıyla IKEv2 oturum kaydının tamamını doğrulayan bir uzantı geliştirmek üzere IETF bünyesindeki IPSECME ekibiyle iş birliği yaptı. Şirket, hesaplar için isteğe bağlı etkinleştirme yoluyla Cloudflare WAN ve Magic Transit'te uzantı için deneysel destek başlattı.

2026-09-29

Siber güvenlik

Cloudflare, web uygulamalarında pozitif güvenlik politikası uygulamak için Application Profiles’ı kullanıma sunuyor

Cloudflare, HTTP isteklerinin beklenen yapısını öğrenen ve güvenlik ekipleri bunları engellemeye karar vermeden önce eşleşmeyen değerleri veya alanları tespit eden bir doğrulama katmanı olan Application Profiles’ı duyurdu. Özellik şu anda API Security müşterilerine sunuluyor; davet edilen Enterprise müşterileri için kapalı bir deneme programı başlatılırken bazı uygulama ve istek türleri kapsam dışında kalmaya devam ediyor.

2026-09-29

Siber güvenlik

Cloudflare, TLS 1.3'te kuantum sonrası şifrelemeye ilişkin ayrıntılı izleme ekliyor

Cloudflare, HTTP Traffic Analytics, Log Explorer ve Logpush aracılığıyla TLS 1.3'te kuantum sonrası şifreleme kullanımını izlemek için alan adı ve bağlantı düzeyinde göstergeler ve raporlar ekledi. Araçlar, X25519MLKEM768 algoritmasıyla korunan bağlantıların oranını belirlemeye olanak tanıyarak kuruluşların kuantuma hazırlıklarını denetlemesine ve hâlâ geleneksel şifrelemeye dayanan bağlantıları tespit etmesine yardımcı oluyor.

2026-09-29

Siber güvenlik

Cloudflare, tehdit raporlarını koruma kurallarına dönüştürmek için Threat Signals'ı tüm hesaplara ücretsiz sunuyor

Cloudflare, açık kaynaklı tehdit istihbaratı raporlarını otomatik analize tabi tutmak, ihlal göstergelerini çıkarmak ve bunları doğrudan WAF politikalarına bağlamak için Threat Signals hizmetini kullanıma sundu. Ayrıca Threat Events Platform'un ücretsiz erişimini tüm hesaplara genişletti; daha yüksek limitler ve kurumsal müşteriler için özel kaynaklar sağladı.

2026-09-29

Siber güvenlik

Cloudflare, yapay zekâ çağı için uyarlanabilir bir çerçevede risk keşfi, uygulama koruması ve güvenlik müdahalesini birleştiriyor

Cloudflare, güvenlik açığı keşfi, ajan yönetişimi, çalışma zamanı koruması ve olay müdahalesini sürekli bir öğrenme döngüsünde birleştiren kapsamlı bir uygulama güvenliği çerçevesi duyurdu. Teklif; uygulamaları büyük dil modelleri kullanarak tarama, ajan trafiğini doğrulama, pozitif güvenlik politikaları uygulama ve tehdit istihbaratına erişimi genişletme yeteneklerini içeriyor.

2026-09-29

Siber güvenlik

Cloudflare, genel bir sertifika yetkilisi olma yolunda ilerliyor ve kuantuma dayanıklı sertifikalar çıkarmayı planlıyor

Cloudflare, Chrome, Apple, Microsoft ve Mozilla'nın güvenilir kök programlarına katılmak için başvurular yaptığını ve GlobalSign'dan güvenilir bir kök satın almak üzere anlaşma imzaladığını duyurdu. Şirket, üretim amaçlı Merkle Tree Certificates sertifikalarını 2027'nin ilk çeyreğinde kullanıma sunmayı planlıyor, ancak henüz sertifika vermeye başlamadı.

2026-09-29

Siber güvenlik

16 milyon dolarlık kripto para dolandırıcılığı kapsamında Vietnam vatandaşı kara para aklamakla suçlandı

ABD makamları, «domuz kesimi» türündeki kripto para yatırım dolandırıcılığı planındaki iddia edilen rolü nedeniyle Trung Nguyen Van’ı kara para aklamakla suçladı. Soruşturma, 16 milyon dolarlık transferin onun cüzdanına aktarıldığını ortaya koydu. Dava belgeleri, cüzdanını ABD vatandaşlarını hedef alan dolandırıcılık planlarından kaynaklanan 53 milyon doları aşan akışlarla ilişkilendiriyor.

2026-09-29

Siber güvenlik

Linux sistemlerinden root parolası karmasını dakikalar içinde çıkaran yeni Spectre v2 türü saldırı

VUSec ve Scuola Superiore Sant’Anna araştırmacıları, JIT motorlarında belleğin yeniden kullanılmasından sonra işlemci tahminlerinin kalıntılarından yararlanan Branch Target Reuse saldırısını ortaya çıkardı ve Intel işlemciler üzerinde yapılan testlerde Linux’tan root parolası karmasını 3 ila 5 dakika içinde çıkarmayı başardı.

2026-09-29

Siber güvenlik

Açıklanmamış NetScaler açıklarından yararlanılması arka kapıların yerleştirilmesini ve iç ağlara erişimi mümkün kılıyor

Saldırganlar Citrix NetScaler cihazlarındaki iki zero-day açıktan yararlanarak PHP arka kapıları ve ağ dinleme aracı yerleştirdi; root yetkileri elde etti, kimlik bilgilerini çaldı ve ağlar içinde ilerledi. Citrix güvenlik güncellemeleri yayımlarken Mandiant, DTLS’yi devre dışı bırakmanın açıkların yalnızca birini giderdiği konusunda uyarıyor.

2026-09-29