Siber güvenlik

Güvenlik açıkları, saldırılar, tehditler, güvenlik araçları, bulut güvenliği ve kimlik.

624 Makaleler

Siber güvenlik

ScreenConnect'teki Kritik Güvenlik Açığı Aktif Olarak İstismar Ediliyor; CISA ABD Kurumlarına Harekete Geçmeleri İçin Üç Gün Verdi

Tehdit aktörlerinin, ConnectWise ScreenConnect'teki kritik bir güvenlik açığından fiilen yararlandığı tespit edildi. Bu açık, uygun yetkilendirme olmadan uzak erişim oturumları üzerinden dosya aktarılmasına veya dosya çalıştırılmasına olanak tanıyor. CISA, açığı istismar edilen güvenlik açıkları listesine eklerken Shadowserver'a göre internette hâlâ 1.000'den fazla açığa çıkmış ve güncellenmemiş sürüm bulunuyor.

2026-09-16

Siber güvenlik

Admin Menu Editor Pro eklentisinin dağıtım sitesinin hacklenmesi, 1.500 WordPress sitesine arka kapı yerleştirdi

Bir saldırgan, geliştiricisinin sitesini ele geçirdikten sonra Admin Menu Editor Pro eklentisinin kötü amaçlı sürümlerini dağıttı. Bu durum, en az 1.500 siteye gizli kullanıcı hesapları ve bir web kabuğu arka kapısının yüklenmesine yol açtı. 230'dan fazla müşterinin etkilendiğine inanılıyor; ele geçirilen başka bir sürüm nedeniyle sayının artması mümkün.

2026-09-15

Siber güvenlik

WordPress sitelerini tehdit eden WooCommerce eklentisindeki kritik güvenlik açığı aktif olarak istismar ediliyor

Saldırganlar, kötü amaçlı PHP dosyaları yüklemek ve WordPress siteleri üzerinde potansiyel olarak kontrol sağlamak için WooCommerce Wholesale Lead Capture eklentisindeki belgelenmemiş kritik bir güvenlik açığından yararlanıyor. Wordfence 100 binden fazla saldırıyı engellerken yöneticilerin 2.0.3.2 veya daha yeni bir sürüme güncelleme yapması ve ihlal belirtilerini taraması gerekiyor.

2026-09-15

Siber güvenlik

Cloudflare، kullanıcılar, aracı yazılımlar ve CI/CD sistemleri için her Worker’a ayrıntılı izinler sunuyor

Cloudflare, iş arkadaşlarının, aracı yazılımların ve programlama belirteçlerinin izinlerini yalnızca ihtiyaç duydukları uygulama ve görevlerle sınırlandırmayı sağlayan Worker düzeyinde erişim kontrolleri ile dört yeni rol ekledi. Kontroller; izleme, kod okuma, dağıtım ve tam yönetimi kapsıyor. Eski izinler desteklenmeye devam ediyor ve bunların sonlandırılması için açıklanmış bir tarih bulunmuyor.

2026-09-15

Siber güvenlik

BambooToken, 2023'ten bu yana MQTT kullanarak Windows ve Linux sistemlerini kontrol ediyor

Araştırmacılar, bulaşmış Windows ve Linux cihazlarını yönetmek için MQTT protokolünü kullanan ve çeşitli sektörlerde ve hizmetlerde kurbanları gözlemlenen BambooToken adlı kötü amaçlı bir yazılım çerçevesi keşfetti. Bu yöntem saldırganlara daha dolaylı ve esnek bir kontrol kanalı sağlıyor; ancak yazılıma atfedilen bazı yeteneklerin gerçek saldırılarda kullanıldığı doğrulanmadı.

2026-09-15

Siber güvenlik

CenterPoint Energy, siber saldırıda müşteri verilerinin çalındığını doğruladı

CenterPoint Energy, yetkisiz bir tarafın harici olarak erişime açık sistemlerinden biri üzerinden müşterilerinin bir bölümüne ait kişisel bilgilere ulaştığını doğruladı. Bir saldırgan 7,49 milyon kaydı sızdırdığını iddia ederken şirket, henüz etkilenen kişilerin sayısını veya çalınan veri türlerini belirlemedi. Olay müdahale süreci başlatıldı ve olası toplu davalar gündeme geldi.

2026-09-15

Siber güvenlik

Reddit’te HBO Max hesabı, kötü amaçlı yazılımlara yönlendiren reklamlar yayınlamak için ele geçirildi

Saldırganlar, Reddit’te doğrulanmış HBO Max hesabını ele geçirerek yaklaşık 48 saat içinde Windows ve macOS’ta kullanıcıları kötü amaçlı komutlar çalıştırmaya ikna etmek için ClickFix yöntemini kullanan 108 kötü amaçlı reklam yayınladı. Araştırmacılar kampanyayı, veri ve kripto para çalan kötü amaçlı yazılımlar dağıtan PasteSwitch operasyonuyla ilişkilendirdi.

2026-09-14

Siber güvenlik

Homebrew 7.0.0 yerleşik güvenlik açığı taraması, BrewUI ve daha güçlü güvenlik denetimleri ekliyor

Homebrew projesi, yerleşik güvenlik açığı tarayıcısı, proje paketlerine özel bir danışma veritabanı ve güvenlik yalıtımında iyileştirmeler içeren 7.0.0 sürümünü yayımladı. Bunun yanı sıra macOS 26 Tahoe ve sonraki sürümlerde grafiksel BrewUI arayüzünün tam sürümü de kullanıma sunuldu.

2026-09-14

Siber güvenlik

Bir VPN açığı Japonya’daki kamu çalışanlarına ait 246 bin kaydın verilerini açığa çıkarmış olabilir

Japonya Dijital Ajansı, bir saldırganın Government Solution Service’e ait bir VPN cihazındaki orta düzeyde ciddi bir açıktan yararlandığını ve bunun çalışanlara ve ilişkili kuruluşlara ait yaklaşık 246 bin kayıt satırına erişim sağlamış olabileceğini açıkladı. Veriler My Number numaralarını, banka hesaplarını veya emeklilik numaralarını içermiyordu; şu ana kadar doğrulanmış kötüye kullanım vakası tespit edilmedi.

2026-09-14

Siber güvenlik

Microsoft, Eylül güncellemelerinin ardından Remote Desktop arızalarını gidermek için acil güncellemeler yayımladı

Microsoft, Eylül 2026 güvenlik güncellemelerinin ardından ortaya çıkan Remote Desktop Services arızalarını, Hyper-V sorunlarını ve USB üzerinden ses problemlerini gidermek için bant dışı güncellemeler yayımladı. Bazı USB Audio Class 1.0 cihazlarındaki arızalar ise hâlâ giderilmeyi bekliyor.

2026-09-14

Siber güvenlik

Çin'in Sogou uygulamasındaki kritik güvenlik açığı GrayRabbit kötü amaçlı yazılımını yaymak için istismar ediliyor

Çin yanlısı bir casusluk grubuyla bağlantılı saldırganlar, Windows için Sogou Input Method'daki tek tıklamayla uzaktan komut çalıştırma güvenlik açığını istismar ederek GrayRabbit arka kapısının yüklenmesini sağlıyor. Tencent saldırı yolunu ele alan bir güncelleme yayımladı, ancak araştırmacılar gömülü tarayıcı motorunun eski ve güvenlik izolasyonu olmadan çalışmaya devam ettiği konusunda uyarıyor.

2026-09-13

Siber güvenlik

Mısır Siber Güvenlik Akademisi üçüncü döneminde 6 binden fazla kursiyeri mezun etti

Ulusal Telekomünikasyon Enstitüsü’ne bağlı ve EG-CERT iş birliğiyle faaliyet gösteren Çocuklar ve Gençler için Siber Güvenlik Akademisi, temel farkındalıktan bulut güvenliği ve yönetişime kadar uzanan programlar kapsamında 6 binden fazla kursiyer yetiştirdi. Üniversite mezunu 382 kişi, eğitimin sona ermesinden sonraki bir hafta içinde serbest çalışma platformları üzerinden ücretli görevler gerçekleştirdi.

2026-09-12

Siber güvenlik

Revolut, sahte hükümet taleplerinin ardından müşteri verilerinin sızdırıldığını doğruladı

Revolut, çalışanların meşru bir devlet kurumuna ait e-posta alan adından gönderilen sahte taleplere yanıt vermesinin ardından sınırlı sayıda müşterinin hassas verilerini ifşa ettiğini doğruladı. Olası veriler arasında kimlik belgeleri, hesap kayıtları ve işlem kayıtları bulunurken şirket, etkilenenlerin sayısını veya ilgili devlet kurumunu açıklamadı.

2026-09-12

Siber güvenlik

Check Point VPN'deki iki kritik açığın yakın zamanda istismar edilebileceğine dair Hollanda uyarısı

Hollanda Ulusal Siber Güvenlik Merkezi, Check Point VPN'deki iki kritik açığın yakında istismar edilerek uzaktan kod çalıştırmaya ve sistemlerin tamamen ele geçirilmesine olanak sağlayabileceği konusunda uyardı. Check Point güncellemeler ve düzeltmeler yayımlarken kurumları bunları derhâl uygulamaya ve Site-to-Site VPN kurallarını kısıtlamaya çağırdı.

2026-09-12

Siber güvenlik

Güvenlik araştırmacısı, hassas altyapılarda yapay zekâ sistemlerine geniş yetkiler verilmesinin risklerine karşı uyardı

Maher Yamout, yapay zekâ sistemlerinin yeterli güvenlik değerlendirmesi yapılmadan çalıştırılmasının, özellikle bu sistemlere ihtiyaç duyduklarından daha geniş yetkiler verildiğinde veya hassas veriler topladıklarında, yeni saldırı yolları açabileceği konusunda uyardı. Kurumları yetkileri azaltmaya, internete erişimi kontrol altına almaya ve çalışanların kimlik avı ile sosyal mühendislik konusundaki farkındalığını artırmaya çağırdı.

2026-09-11

Siber güvenlik

G7 Grubu «Yapay Zekâ Bileşen Listesi» için Asgari Unsurlar Üzerinde Anlaştı

G7 grubu, yapay zekâ yazılım bileşenleri listesinin (AIBOM) asgari unsurlarını belirleyen bir çerçeve yayımladı. Amaç, yapay zekâ sistemlerinin bileşenlerini ve bunların tedarikçileri ile tedarik zincirleriyle ilişkilerini daha iyi izleyebilmektir. Bu gelişme, Avrupa Birliği'ndeki ve sağlık verileri ile siber güvenlik alanlarındaki düzenleyici ve güvenlik girişimleriyle eş zamanlı olarak gerçekleşti.

2026-09-11

Siber güvenlik

Cloudflare, CASB aracılığıyla SaaS uygulamalarındaki riskler için otomatik düzeltme politikaları ekliyor

Cloudflare, CASB'ye SaaS uygulamalarındaki herkese açık dosyalar gibi riskler tespit edildiğinde yanıt veren bir otomatik düzeltme politikaları motoru ekledi. Bu motor, paylaşımı kaldırabiliyor veya güvenlik araçlarına Webhook gönderebiliyor. Şu anda desteklenen işlemler Microsoft ve Google Workspace entegrasyonlarıyla başlıyor ve düzeltmenin beş dakika veya daha kısa sürede tamamlanması hedefleniyor.

2026-09-11

Siber güvenlik

Güvenilir yapay zekâ platformları kötü amaçlı yazılım dağıtım kanalına dönüşüyor

Huntress, Claude, ChatGPT ve Grok gibi platformlarda paylaşım özelliklerini, herkese açık içerikleri ve ücretli reklamları istismar ederek kullanıcıları kandıran ve kötü amaçlı yazılım indirmeye yönlendiren kampanyalar tespit etti. Tehlike, kötü amaçlı içeriğin güvenilir platformların adlarını taşıyan alan adları içinde görünmesi ve bunun alışılmış uyarı işaretlerini azaltmasıdır.

2026-09-11