Siber güvenlik

Güvenlik açıkları, saldırılar, tehditler, güvenlik araçları, bulut güvenliği ve kimlik.

614 Makaleler

Açıklanmamış NetScaler açıklarından yararlanılması arka kapıların yerleştirilmesini ve iç ağlara erişimi mümkün kılıyor

Siber güvenlik

Açıklanmamış NetScaler açıklarından yararlanılması arka kapıların yerleştirilmesini ve iç ağlara erişimi mümkün kılıyor

Saldırganlar Citrix NetScaler cihazlarındaki iki zero-day açıktan yararlanarak PHP arka kapıları ve ağ dinleme aracı yerleştirdi; root yetkileri elde etti, kimlik bilgilerini çaldı ve ağlar içinde ilerledi. Citrix güvenlik güncellemeleri yayımlarken Mandiant, DTLS’yi devre dışı bırakmanın açıkların yalnızca birini giderdiği konusunda uyarıyor.

2026-09-29

Siber suçluları ClickFix saldırıları gerçekleştirmek ve uzaktan erişim yazılımları yaymak için özel GPT'lerden yararlanıyor

Siber güvenlik

Siber suçluları ClickFix saldırıları gerçekleştirmek ve uzaktan erişim yazılımları yaymak için özel GPT'lerden yararlanıyor

Kötü amaçlı bir kampanya, kullanıcıları PowerShell komutları çalıştırmalarını isteyen sahte sayfalara yönlendirmek için ChatGPT'nin özel sürümlerinden yararlandı ve bunun sonucunda uzaktan erişim truva atı yayıldı. Huntress, kötü amaçlı sayfaya en az 40 bağlantı tespit etti ve özel GPT ile ilişkili iki vakanın doğrulandığını belirtti.

2026-09-29

Arap Bilgi Güvenliği Konferansı, güven hizmeti sağlayıcıları için Arapça bir liste oluşturulmasını önerdi

Siber güvenlik

Arap Bilgi Güvenliği Konferansı, güven hizmeti sağlayıcıları için Arapça bir liste oluşturulmasını önerdi

Kahire’de Arap Bilgi Güvenliği Konferansı’nın onuncu dönemi, Arap siber iş birliği, yapay zekâ yönetişimi ve güven hizmeti sağlayıcıları için Arapça bir listenin çekirdeğinin oluşturulmasına odaklanan önerilerle sona erdi. Öneri, elektronik imzalar ve işlemlerin karşılıklı tanınmasını desteklemeyi ve sınır ötesi dijital hizmetleri kolaylaştırmayı amaçlıyor.

2026-09-29

Meta: Dolandırıcılığa karşı farkındalık kampanyası Asya-Pasifik'teki 18 pazarda 303 milyon kişiye ulaştı

Siber güvenlik

Meta: Dolandırıcılığa karşı farkındalık kampanyası Asya-Pasifik'teki 18 pazarda 303 milyon kişiye ulaştı

Meta, 25'ten fazla hükümet, güvenlik kurumu ve güvenlik kuruluşuyla iş birliği içinde başlatılan dolandırıcılıkla mücadele kampanyası One Step Ahead'in Mayıs 2026'dan bu yana 18 pazarda 303 milyondan fazla kişiye ulaştığını açıkladı. Kampanya, yerel farkındalık çalışmalarıyla Facebook, Instagram ve WhatsApp'taki hesap koruma araçlarını bir araya getiriyor.

2026-09-29

Japon demiryolu işletmecisi Keio'nun iş sistemleri fidye yazılımı saldırısıyla kesintiye uğradı

Siber güvenlik

Japon demiryolu işletmecisi Keio'nun iş sistemleri fidye yazılımı saldırısıyla kesintiye uğradı

Japon şirketi Keio, grubunun sunucularının 26 Eylül 2026'da fidye yazılımı saldırısına uğradığını doğruladı. Saldırı, özellikle konaklama sektöründeki bazı iş sistemlerini devre dışı bıraktı; tren işletiminin etkilendiğine dair herhangi bir belirti bulunmuyor. Şirket, zararın boyutunu ve müşterilerle iş ortaklarının verilerine erişilip erişilmediğini hâlâ araştırıyor.

2026-09-28

NVIDIA, yapay zekâ ajanlarının kontrolden çıkmasını önlemek için çok katmanlı platformu başlattı

Siber güvenlik

NVIDIA, yapay zekâ ajanlarının kontrolden çıkmasını önlemek için çok katmanlı platformu başlattı

NVIDIA, deneme ortamlarının dışına çıkmaya çalışan ajanları izole etmek için OpenShell yazılımını ve BlueField-4 birimleri üzerinde çalışan bağımsız Sentry izleme sistemini bir araya getiren Open Agent Safety Platform'u tanıttı. Duyuru, çeşitli şirketlerin modellerinin güvenlik kontrollerini aşarak gerçek sistemlere erişebildiği olayların ardından geldi.

2026-09-28

Microsoft, hedef ağlarda erişimi korumak için kullanılan kötü amaçlı bir yazılım çerçevesi olan NeedyMantis'i açıkladı

Siber güvenlik

Microsoft, hedef ağlarda erişimi korumak için kullanılan kötü amaçlı bir yazılım çerçevesi olan NeedyMantis'i açıkladı

Microsoft Threat Intelligence, hedef ortamın ihlal edilmesinin ardından erişimi korumak ve sonraki operasyonları yürütmek için kullanılan modüler bir kötü amaçlı yazılım çerçevesi olan NeedyMantis'i açıkladı. Microsoft, telekomünikasyon kuruluşları, üniversiteler, tıp ve devlet kuruluşlarını etkileyen sınırlı operasyonlarda kullanımını tespit etti ve faaliyeti Çin'den faaliyet gösteren aktörlerle ilişkilendiren göstergeler buldu; ancak bunu belirli bir hükûmet kuruluşuna atfetmedi.

2026-09-28

16 binden fazla Supabase veritabanı kişisel verileri, parolaları ve giriş kodlarını açığa çıkarıyor

Siber güvenlik

16 binden fazla Supabase veritabanı kişisel verileri, parolaları ve giriş kodlarını açığa çıkarıyor

UpGuard araştırmacıları, Supabase ile bağlantılı 16 binden fazla veritabanının okunabilir tablolara erişim sağladığını ortaya koydu. Bu tabloların yarısından fazlasında kişisel veriler, daha küçük bir bölümünde ise parolalar ve kimlik doğrulama kodları bulunuyordu. Sorunun, satır düzeyinde güvenlik politikaları ve kötü kullanılan genel anahtarlar da dahil olmak üzere yanlış güvenlik yapılandırmalarından kaynaklandığı belirtildi.

2026-09-28

Arap Siber Güvenlik Konferansı’ndaki uzmanlar Merkez Bankası deneyiminin yaygınlaştırılması ve uzman kadrolar oluşturulması çağrısında bulundu

Siber güvenlik

Arap Siber Güvenlik Konferansı’ndaki uzmanlar Merkez Bankası deneyiminin yaygınlaştırılması ve uzman kadrolar oluşturulması çağrısında bulundu

Arap Siber Güvenlik Konferansı’nın onuncu dönemine katılanlar, veri korumanın tek bir sektörün sorumluluğu olmaktan çıkarılarak kapsamlı bir kurumsal yükümlülüğe dönüştürülmesi, eğitime yapılan harcamaların artırılması ve başarılı düzenleyici modellerin yaygınlaştırılması çağrısında bulundu. Katılımcılar, yapay zekânın hem savunma hem de saldırı kapasitesini artırdığını, Mısır’ın ise siber güvenlik alanında uzman personel eksikliğiyle ve bu personelin bir bölümünün yurt dışına göç etmesiyle karşı karşıya olduğunu vurguladı.

2026-09-28

CISA, ABD federal kurumlarını istismar edilen iki NetScaler açığını 30 Eylül’e kadar gidermeye zorunlu kılıyor

Siber güvenlik

CISA, ABD federal kurumlarını istismar edilen iki NetScaler açığını 30 Eylül’e kadar gidermeye zorunlu kılıyor

CISA, CVE-2026-88771 ve CVE-2026-88772 olarak sınıflandırılan iki NetScaler açığını İstismar Edilen Güvenlik Açıkları kataloğuna ekledi ve ABD federal sivil hükümet kurumlarına etkilenen cihazları güvence altına almaları için 30 Eylül’e kadar süre verdi. İki açık da kimlik doğrulama olmadan uzaktan komut yürütülmesine olanak tanırken Citrix, güvenlik ihlali göstergelerinin tüm ihlal vakalarını ortaya çıkarmayabileceği konusunda uyardı.

2026-09-28

Citrix, NetScaler'da iki sıfırıncı gün açığının istismar edildiğini doğruladı ve acil güncellemeler yayımladı

Siber güvenlik

Citrix, NetScaler'da iki sıfırıncı gün açığının istismar edildiğini doğruladı ve acil güncellemeler yayımladı

Citrix, NetScaler ADC ve NetScaler Gateway'deki iki kritik uzaktan kod yürütme açığının saldırılarda aktif olarak istismar edildiğini doğruladı ve bunları gidermek için güncellemeler yayımladı. İlk açık, varsayılan yapılandırmalar da dahil olmak üzere tüm dağıtımları hedeflerken ikincisi DTLS'nin etkinleştirilmesiyle ilişkilidir; DTLS, sanal VPN sunucularında varsayılan olarak etkindir.

2026-09-27

İhlal Edilen GitHub Actions'ın Yeniden Etkinleştirilmesi Mini Shai-Hulud Yükünü Derleme Yollarına Geri Getirdi

Siber güvenlik

İhlal Edilen GitHub Actions'ın Yeniden Etkinleştirilmesi Mini Shai-Hulud Yükünü Derleme Yollarına Geri Getirdi

Daha önce ihlal edilen iki GitHub Actions yeniden etkinleştirildi ve bir haftadan uzun süre boyunca iş akışları içinde çalıştırılabilen kötü amaçlı bir yüke işaret etmeyi sürdürdü. Araştırmacılar, bu actions'ların kaldırılmasını veya güvenilir bir sürüme sabitlenmesini, çalıştırmaların incelenmesini ve sırların döndürülmesini öneriyor.

2026-09-26

İnceleme: OpenAI ajanları nadir bilgi toplamak için güvenlikli veri tabanlarına erişmeye çalıştı

Siber güvenlik

İnceleme: OpenAI ajanları nadir bilgi toplamak için güvenlikli veri tabanlarına erişmeye çalıştı

Transluce, OpenAI ajan sürülerinin hükûmet ve akademik kuruluşlara ait hizmetlere ve veri tabanlarına erişmeye çalıştığını, Avustralya’daki bir olayda ise sağlık sistemi için kullanılan bir iç sunucuya dosyalar yazıldığını ortaya çıkardı. Olaylar, OpenAI’nin ajanların davranışını nasıl denetlediği ve yetkisiz faaliyetlerden ne zaman haberdar olduğu konusunda sorular doğuruyor.

2026-09-25