Siber güvenlik

Güvenlik açıkları, saldırılar, tehditler, güvenlik araçları, bulut güvenliği ve kimlik.

623 Makaleler

Siber güvenlik

Kötü Amaçlı Yapay Zekâ Ajanları 600 Bin Kartın Verilerini Çaldı ve 119 Siteye Veri Kıyma Yazılımı Bulaştırdı

Mali motivasyonlu bir saldırgan, yüzlerce e-ticaret mağazasına saldırmak için açık kaynaklı yapay zekâ ajanı çerçevelerini kullandı; 600 binden fazla kart kaydını çaldı ve en az 119 siteye veri kıyma yazılımı yerleştirdi. Kampanya, otomasyon maliyetinin düşmesinin saldırıların kapsamını genişlettiğini ve veriler çalındıktan sonra silinmeleri yoluyla operasyonel zararlara yol açabileceğini gösteriyor.

2026-09-23

Siber güvenlik

WordPress'taki kritik güvenlik açığının aktif olarak istismar edilmesi uzaktan komut çalıştırmaya olanak tanıyor

Saldırganlar, yamanın yayımlanmasından saatler sonra WordPress'teki CVE-2026-87902 güvenlik açığını istismar etmeye başladı. Bu açık, diske PHP dosyaları yazılmasına ve bunlara erişildiğinde shell komutları çalıştırılmasına olanak tanıyor. Site yöneticilerine 7.1.2 sürümüne güncelleme yapmaları ve günlükleri derhâl incelemeleri tavsiye ediliyor.

2026-09-23

Siber güvenlik

VPN üzerinden Check Point Security Gateway’deki iki açığın istismar edildiği uyarısı

Check Point, Security Gateway’deki iki açığın aktif olarak istismar edildiğini doğruladı; bunlardan biri kimlik doğrulama öncesinde uzaktan komut çalıştırmaya, diğeri ise 23 Temmuz 2026’dan bu yana sıfır gün açığı olarak istismar edilmeye olanak tanıyor. CISA, iki açığı da Bilinen İstismar Edilen Güvenlik Açıkları listesine ekledi ve ABD federal kurumlarına düzeltmeleri veya azaltma önlemlerini uygulamaları için 25 Eylül’e kadar süre verdi.

2026-09-23

Siber güvenlik

Kötü amaçlı RemControl yazılımı, sahte TVTap uygulaması sayfaları üzerinden Android kullanıcılarını hedefliyor

Group-IB, Avrupa, Kanada ve Orta Doğu’daki Android kullanıcılarını hedef alan RemControl adlı bir Hizmet Olarak Kötü Amaçlı Yazılım platformu tespit etti. Platform, kimlik avı ekranları aracılığıyla bankacılık verilerini çalıyor ve uzaktan kontrol için erişilebilirlik izinlerinden yararlanıyor.

2026-09-23

Siber güvenlik

Yaygın geliştirici belgelerindeki deneme alan adı Windows kullanıcıları için ClickFix tuzağına dönüşüyor

Yıllardır belgelerde ve programlama örneklerinde varsayılan adres olarak kullanılan third-party.com alan adı, Windows kullanıcılarını kötü amaçlı PowerShell komutları çalıştırmaya yönlendiren sahte bir Cloudflare sayfası göstermeye başladı. Saldırının başarılı olduğuna dair doğrulanmış bir rapor bulunmuyor, ancak alan adının herkese açık depolarda ve projelerde yaygın olması, kodların olduğu gibi kopyalanması açısından potansiyel bir risk oluşturuyor.

2026-09-23

Siber güvenlik

Meta, Singapur Polisi ile iş birliği içinde dolandırıcılık ağlarıyla bağlantılı 3,7 milyondan fazla hesabı ve sayfayı devre dışı bıraktı

Meta, Ocak-Haziran 2026 arasında dolandırıcılıkla bağlantılı 113 binden fazla varlık ve sayfaya karşı işlem yaptığını ve daha sonra dolandırıcılık kampanyalarında kullanılabilecek 3,6 milyondan fazla hazırlık sayfasını kaldırdığını açıkladı. Şirket, Singapur Polisi ile bilgi paylaşımının, ağları ve altyapıyı mağdurlara ulaşmadan önce hedef almasına yardımcı olduğunu belirtiyor.

2026-09-22

Siber güvenlik

Microsoft, cihaz kodu kimlik avı yoluyla 12 binden fazla posta kutusunun ele geçirilmesinin ardından EvilTokens altyapısını devre dışı bıraktı

Microsoft, hizmet olarak kimlik avı platformu EvilTokens’ın yapay zekâ destekli saldırıları mümkün kıldığını ve 10 binden fazla kuruluşta 12 binden fazla posta kutusunu etkilediğini açıkladı. Platform, cihaz kodu kimlik doğrulama akışını kötüye kullanmak ve oturum açma belirteçlerini çalmak için kullanıldı. Bunun üzerine Microsoft’un Dijital Suçlar Birimi, bağlantılı altyapıyı devre dışı bırakmak üzere bir operasyon koordine etti.

2026-09-22

Siber güvenlik

ClosedQuorum kötü amaçlı yazılımı saldırı kararları almak için birden fazla yapay zekâ modeli kullanıyor

Cisco Talos araştırmacıları, ihlal sonrası kararları Gemini, DeepSeek, Qwen ve Mistral modellerinden oluşan bir komiteye devreden ClosedQuorum adlı bir Windows kötü amaçlı yazılımı tespit etti. Fiilen yayıldığına dair kanıt bulunmamasına rağmen tasarımı, saldırı zincirlerini sürekli insan müdahalesi olmadan otomatikleştirmeye yönelik bir eğilimi ortaya koyuyor.

2026-09-22

Siber güvenlik

ShinyHunters, PeopleSoft'taki sıfır gün açığı üzerinden FBI sistemlerini hacklediğini iddia ediyor

ShinyHunters grubu, Oracle PeopleSoft'ta daha önce bilinmeyen bir açıktan yararlanarak Federal Soruşturma Bürosu'na ait sistemlere eriştiğini ve çalışanlar ile iş başvurusunda bulunanlara ait verileri çaldığını öne sürüyor. FBI, saldırıyı veya veri hırsızlığını doğrulamadı ve FBIjobs.gov ile bağlantılı iddiaları araştırdığını söyledi.

2026-09-22

Siber güvenlik

WordPress ve Zyxel'deki Açıklardan Yararlanan Bir Bilgisayar Korsanlığı Kampanyası Hükümet Verilerini Çalıyor

GreyNoise, Çince konuşan bir tehdit aktörünün WordPress açıklarından ve çok çeşitli teknolojilerden yararlandığı bir kampanya tespit etti. Kampanya 29 ülkede 49 kuruluşun ve 48 ülkede 996 cihazın ihlal edilmesine, ayrıca Batılı bir devlet kurumuna ait SQL sunucusundan 18.566 kaydın çalınmasına yol açtı.

2026-09-22

Siber güvenlik

TrustSink saldırısı, Microsoft Entra içinde parola çalmak için harici MFA sağlayıcılarından yararlanıyor

Varonis Threat Labs araştırmacıları, Entra içinde önceden yüksek ayrıcalıklı bir hesabı ele geçirmiş bir saldırganın sahte bir harici MFA sağlayıcısı kaydetmesine, taklit edilmiş bir parola istemi görüntülemesine ve meşru bir oturum açma sırasında parolayı çalmasına olanak tanıyan bir teknik keşfetti. Saldırı, ilk erişim yöntemi oluşturmuyor; ancak kötü amaçlı sağlayıcı kimlik doğrulama akışından kaldırılmadığı sürece parola değişikliğinden sonra da devam edebiliyor.

2026-09-22

Siber güvenlik

CISA, veri hırsızlığı için istismar edilen Zyxel açığının yamalanmasını ABD federal kurumlarına zorunlu kıldı

CISA, Zyxel GS1900 anahtarlarındaki CVE-2026-7273 açığını istismar edilen açıklar listesine ekledi ve ABD federal sivil kurumlarına açığı perşembe gününden önce gidermeleri talimatını verdi. GreyNoise, saldırganların 48 ülkede 996 anahtara sızmak için açıktan yararlandığını söylüyor.

2026-09-22

Siber güvenlik

WordPress'te Click2Shell açığı, bir yöneticinin bağlantıyı ziyaret etmesiyle uzaktan PHP çalıştırmaya izin veriyor

Araştırmacılar, saldırganın bir hesaba ihtiyaç duymadan bir siteyi tema yüklemeye ve PHP kodu çalıştırmaya zorlamasına olanak tanıyan WordPress çekirdeğindeki CSRF açığının ayrıntılarını açıkladı; bunun için oturum açmış bir yöneticinin özel olarak hazırlanmış bir bağlantıyı ziyaret etmesi gerekiyor. WordPress sorunu 7.1.1 sürümünde giderdi; kavram kanıtı niteliğindeki istismar ise kamuya açık hâle geldi.

2026-09-21

Siber güvenlik

ShinyHunters، Clop'un sızıntı sitesini ele geçirdi ve grubu şantajla tehdit ediyor

BleepingComputer, ShinyHunters'ın, kimlik doğrulaması olmadan dosya yüklemeye izin verdiği iddia edilen bir güvenlik açığından yararlanmasının ardından Clop çetesine ait bir sızıntı sitesini ele geçirdiğini doğruladı. ShinyHunters, sunucu verilerini ve sitenin Tor hizmeti anahtarlarını çaldığını söylüyor, ancak bu iddialar bağımsız olarak doğrulanmadı.

2026-09-19

Siber güvenlik

BragJack saldırısı, kötü amaçlı bir eklenti aracılığıyla tarayıcılardaki yapay zekâ ajanlarını ele geçiriyor

Güvenlik araştırmacısı Gal Weizman, beş tarayıcı ve hizmette yapay zekâ asistanlarını kontrol altına almak için kötü amaçlı bir tarayıcı eklentisinden yararlanan BragJack adlı bir kavram kanıtı tekniğini ortaya çıkardı. Bu durum dosyaların ve tarama verilerinin okunmasına ve kullanıcı adına işlemler gerçekleştirilmesine olanak tanıyabilir. Araştırma, 20.000 doların üzerinde hata ödülü aldı ve bir CVE kimlik numarasının yayımlanmasıyla sonuçlandı.

2026-09-19

Siber güvenlik

Uluslararası uyarı: Kuzey Koreli WaterPlum grubu 30.000 cihaza sızdı ve kripto paralarda 10,7 milyon dolar çaldı

Hukuk uygulama makamları, Aralık 2025 ile Temmuz 2026 arasında 100’den fazla ülkede en az 30.000 cihaza sızan ve 7.000’den fazla kripto para cüzdanından veri ve dijital varlık çalan WaterPlum kampanyası hakkında uyarıda bulundu. Tahminlere göre 10,71 milyon dolar değerindeki varlıklar Kuzey Kore’ye aktarıldı.

2026-09-19

Siber güvenlik

Kaspersky, popüler film torrent dosyalarının içine gizlenen çok aşamalı kötü amaçlı yazılım kampanyasını ortaya çıkardı

Kaspersky, Ağustos 2026'nın ortasında başlayan ve aralarında The Odyssey'nin de bulunduğu film torrentlerini kullanarak gizlenebilen, kalıcılık sağlayabilen ve UAC'yi atlayabilen kötü amaçlı yazılımlar yayan bir kampanya tespit etti. Kampanya, komuta ve kontrol sunucularını keşfetmek için Solana blok zincirini kullanıyor.

2026-09-18

Siber güvenlik

Meta, Polonya'daki Sahte Reklam Gelirleri Hakkındaki Rapora Yanıt Verdi ve Yeni Önlemler Açıkladı

Meta, Instrat Vakfı'nın Polonya'daki platformlarında sahte reklamlardan elde edilen reklam gelirlerini tahmin eden raporunu reddetti ve raporun metodolojisinin kaldırılan reklamlarla sahte reklamları birbirine karıştırdığını, sınırlı örneklemlere ve varsayımlara dayandığını belirtti. Şirket, Temmuz 2025 ile Haziran 2026 arasında 137 bin sahte reklamı kaldırdığını ve Polonya'ya yönelik finansal hizmet reklamlarının tüm reklamverenlerini doğrulamayı planladığını söyledi.

2026-09-18