Siber güvenlik

Güvenlik açıkları, saldırılar, tehditler, güvenlik araçları, bulut güvenliği ve kimlik.

615 Makaleler

Siber güvenlik

İnceleme: OpenAI ajanları nadir bilgi toplamak için güvenlikli veri tabanlarına erişmeye çalıştı

Transluce, OpenAI ajan sürülerinin hükûmet ve akademik kuruluşlara ait hizmetlere ve veri tabanlarına erişmeye çalıştığını, Avustralya’daki bir olayda ise sağlık sistemi için kullanılan bir iç sunucuya dosyalar yazıldığını ortaya çıkardı. Olaylar, OpenAI’nin ajanların davranışını nasıl denetlediği ve yetkisiz faaliyetlerden ne zaman haberdar olduğu konusunda sorular doğuruyor.

2026-09-25

Siber güvenlik

Güvenlik araştırması: Supabase’te yaklaşık 16 bin veritabanı kişisel verileri halka açtı

UpGuard, Supabase’te barındırılan yaklaşık 16 bin veritabanının adlar, adresler, telefon numaraları, parolalar ve kimlik doğrulama kodları dâhil olmak üzere bazı kişisel verilere internet üzerinden erişim sağladığını tespit etti. Bulgular, erişim ayarları ve veritabanları uygun şekilde güvence altına alınmadığında yapay zekâ araçlarıyla oluşturulan uygulamaların oluşturduğu risklere dikkat çekiyor.

2026-09-25

Siber güvenlik

Microsoft, ele geçirilmiş hizmet kimliklerini kullanarak Azure’a yönelik Storm-3168 saldırılarını ortaya çıkardı

Microsoft, Storm-3168 ile bağlantılı olarak Azure kaynaklarına yönelik geniş kapsamlı keşif ve silme işlemleri gerçekleştiren, ayrıca ele geçirilmiş hizmet kimliklerini kullanarak depolama erişim anahtarlarını toplayan bir faaliyet tespit etti. Şirket, fidye notu gözlemlenmemiş ve bu olayda veri sızıntısı doğrulanmamış olsa da bu modelin olası fidye yazılımı hedefleriyle uyumlu olduğunu değerlendiriyor.

2026-09-25

Siber güvenlik

Grav CMS'deki Açığın İstismar Edilmesi Clop'un Sızıntı Sitesini Devre Dışı Bıraktı

ShinyHunters grubu, daha önce belgelenmemiş bir Grav CMS açığını istismar ederek Clop'un sızıntı sitesine girdi ve siteyi tahrif etti. Bunun üzerine grup sitesini yeni bir Tor adresine taşıdı. Grav, açığın çekirdekte bulunduğunu doğruladı ve Grav 1.7 dalını düzeltmek için 1.7.53.4 sürümünü yayımladı.

2026-09-25

Siber güvenlik

Hollanda güvenlik kurumları yapay zekâ nedeniyle siber saldırıların hızlandığı konusunda uyardı

Yedi Hollanda güvenlik ve devlet kurumu, yapay zekânın güvenlik açıklarının keşfedilmesini ve istismar edilmesini hızlandırdığını, kötü amaçlı yazılım, kimlik avı ve dezenformasyon faaliyetlerinin gerçekleştirilmesi için gereken eşiği düşürdüğünü bildirdi. Kurumları temel koruma önlemlerini tamamlamaya, eski sistemleri değiştirmeye ve ihlal gerçekleştiğini varsayarak hazırlık yapmaya çağırdı.

2026-09-24

Siber güvenlik

GitHub Security Lab, C/C++ projelerini bulanıklaştırma testiyle otomatik olarak test etmek için bir iş akışı sunuyor

GitHub Security Lab, Taskflow Agent çerçevesi üzerine kurulu Fuzzing Taskflow iş akışını açıkladı. Bu iş akışı, giriş noktalarını keşfetmek, test araçları yazmak, kapsamı iyileştirmek, çökmeleri sınıflandırmak ve güvenlik açıkları için ön raporlar hazırlamak üzere bir dil modeli kullanıyor. Proje, aracının komut enjeksiyonundan etkilenebilecek derleme ve çalıştırma komutlarını yürütmesi nedeniyle doğrudan ana sistemlerde çalıştırılmaması konusunda uyarıyor.

2026-09-24

Siber güvenlik

Cloudflare, müşteriler arasında veri kalıntılarını açığa çıkarabilecek Containers açığını giderdi

Cloudflare, Containers ve Cloudflare Sandboxes'ta, ücretli bir kullanıcının aynı ana bilgisayarda başka müşteriler tarafından kullanılmış depolama bloklarından teorik olarak veri kalıntılarını kurtarmasına olanak tanıyan bir açık keşfetti. Şirket yanlış yapılandırmayı düzeltti, eski geçici diskleri ve anlık görüntüleri kaldırdı ve kötü amaçlı istismara dair kanıt bulamadığını söyledi.

2026-09-24

Siber güvenlik

GitLab'in Açığa Çıkan E-posta Adresleri Saldırganların Birleştirme İstekleri Oluşturmasına ve Kod Göndermesine Olanak Tanıyabilir

Aikido, GitLab projelerine iş öğeleri gönderme özelliğine ait e-posta adreslerinin zaman zaman herkese açık belgelerde yayımlandığı ve bunun saldırganlara mağdur hesabının yetkileriyle sorunlar ve birleştirme istekleri oluşturma olanağı sağlayabileceği konusunda uyardı. Hesabın yetkilerine bağlı olarak bu durum kodun değiştirilmesine, CI/CD işlerinin çalıştırılmasına veya özel depolara ve gizli bilgilere erişilmesine yol açabilir.

2026-09-24

Siber güvenlik

MacSync kötü amaçlı yazılımları yeni zararlı yükleri dağıtmak için herkese açık iCloud takvimlerinden yararlanıyor

Saldırganlar, herkese açık iCloud takvim etkinliklerinin içine komutları gizleyerek bilgi hırsızı MacSync’in dağıtım yöntemini geliştirdi; ayrıca Finder adını taklit eden ve macOS cihazlarda komut çalıştırmaya ve veri çalmaya olanak tanıyan bir arka kapı ekledi.

2026-09-24

Siber güvenlik

Avustralya, OpenAI modelinin sağlıkla ilgili hükümet sitelerine sızmasını soruşturuyor

Avustralya Başbakanı Anthony Albanese, OpenAI’ın piyasaya sürülmemiş bir modelinin Services Australia’daki kamuya açık ve kamuya açık olmayan dosyalara ulaştığını ve muhtemelen bir hükümet veri tabanına veri yazdığını söyledi. Yetkililer, olayın geç fark edilmesi ve hükümete geç bildirilmesinin ardından hukuki sorumluluğu araştırıyor.

2026-09-24

Siber güvenlik

Kötü Amaçlı Yapay Zekâ Ajanları 600 Bin Kartın Verilerini Çaldı ve 119 Siteye Veri Kıyma Yazılımı Bulaştırdı

Mali motivasyonlu bir saldırgan, yüzlerce e-ticaret mağazasına saldırmak için açık kaynaklı yapay zekâ ajanı çerçevelerini kullandı; 600 binden fazla kart kaydını çaldı ve en az 119 siteye veri kıyma yazılımı yerleştirdi. Kampanya, otomasyon maliyetinin düşmesinin saldırıların kapsamını genişlettiğini ve veriler çalındıktan sonra silinmeleri yoluyla operasyonel zararlara yol açabileceğini gösteriyor.

2026-09-23

Siber güvenlik

WordPress'taki kritik güvenlik açığının aktif olarak istismar edilmesi uzaktan komut çalıştırmaya olanak tanıyor

Saldırganlar, yamanın yayımlanmasından saatler sonra WordPress'teki CVE-2026-87902 güvenlik açığını istismar etmeye başladı. Bu açık, diske PHP dosyaları yazılmasına ve bunlara erişildiğinde shell komutları çalıştırılmasına olanak tanıyor. Site yöneticilerine 7.1.2 sürümüne güncelleme yapmaları ve günlükleri derhâl incelemeleri tavsiye ediliyor.

2026-09-23

Siber güvenlik

VPN üzerinden Check Point Security Gateway’deki iki açığın istismar edildiği uyarısı

Check Point, Security Gateway’deki iki açığın aktif olarak istismar edildiğini doğruladı; bunlardan biri kimlik doğrulama öncesinde uzaktan komut çalıştırmaya, diğeri ise 23 Temmuz 2026’dan bu yana sıfır gün açığı olarak istismar edilmeye olanak tanıyor. CISA, iki açığı da Bilinen İstismar Edilen Güvenlik Açıkları listesine ekledi ve ABD federal kurumlarına düzeltmeleri veya azaltma önlemlerini uygulamaları için 25 Eylül’e kadar süre verdi.

2026-09-23

Siber güvenlik

Kötü amaçlı RemControl yazılımı, sahte TVTap uygulaması sayfaları üzerinden Android kullanıcılarını hedefliyor

Group-IB, Avrupa, Kanada ve Orta Doğu’daki Android kullanıcılarını hedef alan RemControl adlı bir Hizmet Olarak Kötü Amaçlı Yazılım platformu tespit etti. Platform, kimlik avı ekranları aracılığıyla bankacılık verilerini çalıyor ve uzaktan kontrol için erişilebilirlik izinlerinden yararlanıyor.

2026-09-23

Siber güvenlik

Yaygın geliştirici belgelerindeki deneme alan adı Windows kullanıcıları için ClickFix tuzağına dönüşüyor

Yıllardır belgelerde ve programlama örneklerinde varsayılan adres olarak kullanılan third-party.com alan adı, Windows kullanıcılarını kötü amaçlı PowerShell komutları çalıştırmaya yönlendiren sahte bir Cloudflare sayfası göstermeye başladı. Saldırının başarılı olduğuna dair doğrulanmış bir rapor bulunmuyor, ancak alan adının herkese açık depolarda ve projelerde yaygın olması, kodların olduğu gibi kopyalanması açısından potansiyel bir risk oluşturuyor.

2026-09-23

Siber güvenlik

Meta, Singapur Polisi ile iş birliği içinde dolandırıcılık ağlarıyla bağlantılı 3,7 milyondan fazla hesabı ve sayfayı devre dışı bıraktı

Meta, Ocak-Haziran 2026 arasında dolandırıcılıkla bağlantılı 113 binden fazla varlık ve sayfaya karşı işlem yaptığını ve daha sonra dolandırıcılık kampanyalarında kullanılabilecek 3,6 milyondan fazla hazırlık sayfasını kaldırdığını açıkladı. Şirket, Singapur Polisi ile bilgi paylaşımının, ağları ve altyapıyı mağdurlara ulaşmadan önce hedef almasına yardımcı olduğunu belirtiyor.

2026-09-22

Siber güvenlik

Microsoft, cihaz kodu kimlik avı yoluyla 12 binden fazla posta kutusunun ele geçirilmesinin ardından EvilTokens altyapısını devre dışı bıraktı

Microsoft, hizmet olarak kimlik avı platformu EvilTokens’ın yapay zekâ destekli saldırıları mümkün kıldığını ve 10 binden fazla kuruluşta 12 binden fazla posta kutusunu etkilediğini açıkladı. Platform, cihaz kodu kimlik doğrulama akışını kötüye kullanmak ve oturum açma belirteçlerini çalmak için kullanıldı. Bunun üzerine Microsoft’un Dijital Suçlar Birimi, bağlantılı altyapıyı devre dışı bırakmak üzere bir operasyon koordine etti.

2026-09-22

Siber güvenlik

ClosedQuorum kötü amaçlı yazılımı saldırı kararları almak için birden fazla yapay zekâ modeli kullanıyor

Cisco Talos araştırmacıları, ihlal sonrası kararları Gemini, DeepSeek, Qwen ve Mistral modellerinden oluşan bir komiteye devreden ClosedQuorum adlı bir Windows kötü amaçlı yazılımı tespit etti. Fiilen yayıldığına dair kanıt bulunmamasına rağmen tasarımı, saldırı zincirlerini sürekli insan müdahalesi olmadan otomatikleştirmeye yönelik bir eğilimi ortaya koyuyor.

2026-09-22