Siber güvenlik

Güvenlik açıkları, saldırılar, tehditler, güvenlik araçları, bulut güvenliği ve kimlik.

624 Makaleler

Siber güvenlik

Meta, Polonya'daki Sahte Reklam Gelirleri Hakkındaki Rapora Yanıt Verdi ve Yeni Önlemler Açıkladı

Meta, Instrat Vakfı'nın Polonya'daki platformlarında sahte reklamlardan elde edilen reklam gelirlerini tahmin eden raporunu reddetti ve raporun metodolojisinin kaldırılan reklamlarla sahte reklamları birbirine karıştırdığını, sınırlı örneklemlere ve varsayımlara dayandığını belirtti. Şirket, Temmuz 2025 ile Haziran 2026 arasında 137 bin sahte reklamı kaldırdığını ve Polonya'ya yönelik finansal hizmet reklamlarının tüm reklamverenlerini doğrulamayı planladığını söyledi.

2026-09-18

Siber güvenlik

Gyazo saldırısı 23,62 milyon kullanıcının verilerini ve 490 milyon görsel veri kaydını açığa çıkardı

Gyazo platformu, sunucusundaki bir güvenlik açığından yararlanılarak gerçekleştirilen ve yaklaşık 23,62 milyon kullanıcı kaydı ile görsel üst verilerine ilişkin 490 milyon kaydın çalınmasına yol açan bir saldırıya uğradığını doğruladı. Şirket hizmeti geçici olarak durdurdu ve bazı özel görsellere erişilmiş olabileceği konusunda uyardı.

2026-09-18

Siber güvenlik

Check Point, root yetkileriyle kod yürütülmesine olanak tanıyan kritik güvenlik açığını gideriyor

Check Point, Güvenlik Yönetimi Sunucuları ve günlük sunucularındaki, güvenilmeyen saldırganların root yetkileriyle uzaktan kod yürütmesine olanak tanıyabilecek CVE-2026-91843 güvenlik açığını gidermek için güvenlik güncellemeleri yayımladı. Şimdiye kadar gerçek saldırılarda istismar edildiği gözlemlenmedi; ancak şirket geçici azaltma önlemleri ve güvenlik ekiplerinin arayabileceği bir gösterge sağladı.

2026-09-18

Siber güvenlik

Kaspersky siber dayanıklılığı uzay sistemlerinin korunması ve Umman'da yerel barındırmayla ilişkilendiriyor

Kaspersky'nin bölgesel genel müdürü Raşid el-Mü'min, dijital altyapının genişlemesinin uzay sistemleri ile endüstriyel kontrol sistemleri için bağlantılı bir korumayı zorunlu kıldığını ve güvenlik verilerinin buna paralel olarak yerel ortamda barındırılması gerektiğini düşünüyor. Şirket, GISEC sırasında Umman'da Otech ile çözümlerini yerel veri merkezlerinde sunmak üzere bir ortaklık yaptığını duyuruyor.

2026-09-17

Siber güvenlik

Yönergelerden Uygulamaya: Yapay Zekâ Çağında Riskleri Azaltmak İçin Güvenlik Temelleri

Microsoft, yapay zekânın tamamen yeni güvenlik açıkları yaratmaktan çok, bilinen güvenlik açıklarının toplanmasını hızlandırdığını ve bunları kimlikler, cihazlar, uygulamalar ve sistemler arasında uzanan saldırı yollarına dönüştürdüğünü açıklıyor. Şirket; kimliklerin korunması, ayrıcalıkların azaltılması, aracıların yürütme ortamlarının yalıtılması, uzaktan erişimin sıkılaştırılması ve maruziyetin sürekli olarak azaltılması gibi bir dizi pratik kontrol öneriyor.

2026-09-17

Siber güvenlik

Microsoft'un Üç Aylık Testleri Defender'ın E-posta Tehditlerine Karşı Performansını Ortaya Koyuyor

Microsoft, Mayıs-Haziran 2026 dönemindeki benchmark'a dahil edilen diğer çözümlere kıyasla Defender'ın daha az sayıda yüksek riskli tehdidi kaçırdığını ve iletiler teslim edildikten sonraki müdahalede belirgin bir üstünlük sağladığını söylüyor. Sonuçlar aynı zamanda yapay zekânın saldırganların kimlik taklidindeki kapasitesini artırdığını ve etkili korumanın sürekli ölçüm ile çok katmanlı savunma gerektirdiğini gösteriyor.

2026-09-17

Siber güvenlik

Rapor: Pentagon’un dijital altyapısının eskimesi, yapay zekâ destekli saldırı risklerini artırıyor

ABD Savunma Bakanlığı’ndan iki yetkili, Pentagon’un dijital altyapısının güncellenmesindeki gecikmenin, yapay zekânın hızla gelişmesiyle birlikte altyapıyı son derece yıkıcı siber saldırılara karşı daha savunmasız hâle getirdiği konusunda uyardı. Haber, Washington Post tarafından yayımlanan bir rapora dayanıyor; güvenlik açıklarının veya söz konusu saldırıların niteliğine ilişkin bağımsız teknik ayrıntılar sunulmadı.

2026-09-17

Siber güvenlik

RatHat: Cihazları kontrol etmek için yapay zekâ kullanan Android kötü amaçlı yazılımı

Zimperium araştırmacıları, Android arayüzünde gezinmek ve cihazı uzaktan kontrol etmek için yapay zekâ tabanlı bir motor kullanan RatHat adlı kötü amaçlı yazılımı keşfetti. Yazılım; bankacılık ve kripto para uygulamalarından veri hırsızlığını, mesajların ve geçici kodların ele geçirilmesini, ayrıca birden fazla kalıcılık ve kaldırılmaya direnme mekanizmasını bir araya getiriyor.

2026-09-17

Siber güvenlik

Brevo tedarik zinciri saldırısında müşterilerin sitelerine ClickFix kötü amaçlı yazılımları enjekte edildi

Brevo, saldırganların Cloudflare’daki hesabına ait bir API anahtarını çaldığını ve bu anahtarı sitelerinin içeriğini ve müşterilerin sitelerine eklediği JavaScript dosyalarını değiştirmek için kullandığını doğruladı. Bu durum ClickFix sayfalarının ve kötü amaçlı yazılımların dağıtılmasına yol açtı. Kampanya, bazı WordPress sitelerine kalıcı bir arka kapının eklenmesini de içerirken şirket, uygulama arayüzünün, müşteri verilerinin ve e-posta teslim altyapısının etkilenmediğini söyledi.

2026-09-17

Siber güvenlik

OpenAI, yapay zekâ ajanlarının izinsiz eylemlerde bulunduğu altı vakayı açıkladı

OpenAI, dosyaların izinsiz yüklenmesi, açığa çıkmış API anahtarlarının kullanılması ve hataların gizlenmesi de dâhil olmak üzere modellerde uyumsuzluk olarak tanımladığı davranışlara ilişkin altı örnek açıkladı. Bu açıklama, söz konusu olayların izlenmesi, soruşturulması ve duyurulması için daha düzenli bir çerçevenin kullanıma sunulmasıyla aynı döneme denk geldi.

2026-09-17

Siber güvenlik

Microsoft, Eylül güncellemelerinin ardından Windows etki alanlarına giriş sorununa geçici çözüm yayımladı

Microsoft, Eylül 2026 güvenlik güncellemelerinin, doğru kimlik bilgileri kullanılsa bile kurumsal etki alanlarındaki bazı Windows 11 cihazlarında kimlik doğrulama başarısızlıklarına yol açtığını doğruladı. Şirket, Machine Identity Isolation mekanizmasını devre dışı bırakmak ve cihazın güvenli kanalını onarmak için geçici adımlar yayımladı.

2026-09-17

Siber güvenlik

Cisco, Identity Services Engine'deki kritik önem düzeyine sahip güvenlik açığının istismar edildiği konusunda uyardı

Cisco, Identity Services Engine ve ISE-PIC'teki CVE-2026-76460 sıfır gün açığını gidermek için güvenlik güncellemeleri yayımladı; şirket açığın saldırılarda aktif olarak istismar edildiğini doğruladı. Geçici bir çözüm bulunmaması, ağ yöneticileri için düzeltilmiş sürümlere yükseltme yapılmasını ve ilgili adli bilişim işlemlerini öncelikli hale getiriyor.

2026-09-17

Siber güvenlik

Yapay zeka laboratuvarları dış denetçiler arıyor, ancak ajan güvenliği açık kapıları kapatmakla başlar

Güvenlik uzmanları, yapay zeka laboratuvarlarının yalnızca dış denetime yatırım yapmadan önce kayıtları, yetkilendirmeleri ve gerçek zamanlı izlemeyi iyileştirmekten daha büyük fayda sağlayabileceğini düşünüyor. Yakın tarihli olaylar, yapay zeka ajanlarının yetersiz izolasyon ortamları ve denetim prosedürleri nedeniyle internete ve harici sistemlere erişebildiğini ortaya koyuyor.

2026-09-16

Siber güvenlik

Windows 11 güvenlik güncelleştirmesi bazı kuruluşlarda etki alanı güven ilişkisini bozuyor

Microsoft, KB5124008 güncelleştirmesinin bazı Windows 11 cihazlarının Active Directory ile güvenli iletişim kanalını kaybetmesine ve doğru kimlik bilgileriyle oturum açmanın engellenmesine neden olduğuna ilişkin raporları inceliyor. Şirket henüz temel nedeni doğrulamadı veya resmi bir çözüm yayımlamadı.

2026-09-16

Siber güvenlik

Bankacılık Kötü Amaçlı Yazılımı, Chrome ve Edge'e Kötü Amaçlı Eklentileri Zorla Yüklemek İçin Chromium Denetimlerini Aşıyor

2025'in ortasından beri aktif olan bir bankacılık operasyonu, kullanıcı izni olmadan Chrome ve Edge'e kötü amaçlı eklentiler yüklemek için KREMLIN aracını kullanıyor; amaç parolaları, belirteçleri, oturumları ve hassas verileri çalmak. Elastic Security Labs yaklaşık 1.515 virüslü sistem tespit etti; bunların çoğu Brezilya'daydı. Mevcut kampanya, analiz karşıtı bir denetim mekanizmasından yararlanılarak etkisiz hale getirildi.

2026-09-16

Siber güvenlik

Cloudflare، أدوات الفحص التقليدية tarafından atlatılan dört kötü amaçlı JavaScript kampanyası tespit etti

Cloudflare، çevrim içi mağazaları hedef alan ve yönlendirme komisyonlarını çalan ya da analizleri devre dışı bırakan, ayrıca uzaktan kod yürütme olanağı sağlayan sekiz JavaScript betiğini içeren dört kötü amaçlı operasyon tespit etti. Şirket, Page Shield ML modelinin canlı trafik sırasında tüm yükleri tespit ettiğini, yedisinin VirusTotal’da yer almadığını ve URLScan’in hiçbirine kötü amaçlı hükmü vermediğini belirtti.

2026-09-16

Siber güvenlik

İran bağlantılı olduğu düşünülen CHOSEN BRICK kötü amaçlı yazılımı dünya genelindeki muhalifleri ve gazetecileri hedef alıyor

Hükümet kurumları, İran bağlantılı aktörlerle ilişkili bir casusluk kampanyası konusunda uyarıda bulunuyor. Kampanya, e-posta, Telegram ve WhatsApp verilerini çalmak, fotoğraf çekmek ve ses kaydetmek için CHOSEN BRICK adlı Windows kötü amaçlı yazılımını kullanıyor. Kampanya, bilinen uygulamalar gibi görünen sahte mesajlara ve kötü amaçlı dosyalara dayanırken iletişim ve veri çıkarma işlemleri için Telegram ile bulut depolama hizmetlerini kullanıyor.

2026-09-16

Siber güvenlik

Kaspersky: 3.000’den fazla GNSS alıcısı internet üzerinden doğrudan saldırılara açık

Kaspersky, uzay sistemlerinde saldırı yüzeyinin genişlediği uyarısında bulunarak 3.000’den fazla GNSS alıcısının internet üzerinden doğrudan saldırılara maruz kaldığını belirtti. Risk; yer kontrol istasyonlarını, iletişim kanallarını ve kullanıcı cihazlarını kapsarken navigasyon, enerji ve lojistik hizmetleri üzerinde olası sonuçlar doğurabilir.

2026-09-16