Siber Guvenlik konulu haberler

North Carolina State University ekibi, modellere gizlice yerleştirilen tetikleyicileri dağıtımdan önce etkisiz kılan üç teknik sundu.

Japonya, büyük şirketleri ve kamu kurumlarını vuran veri ihlallerinin ardından yapay zekâ ve siber kurtarma ekipleri içeren acil bir paket duyurdu.

Northeastern öğrencileri, evde kullanılan popüler bir doğurganlık takip cihazında ve uygulamasında güvenlik zafiyetleri buldu.

2026'nın siber güvenlik manzarası, yeni nesil zararlılarla şekilleniyor. Windows sistemlerini hedef alan VOLTA-AUTODOXER adlı gelişmiş kötü amaçlı yazılım, çaldığı hassas bilgileri yapay zeka ile analiz ederek saldırganlara kişiselleştirilmiş raporlar sunuyor.

WordPress ve Jetpack'in görsel optimizasyon ve dağıtım hizmeti sunan i0.wp.com alan adına Türkiye'de erişim engeli getirildi. Bu karar, dünya genelinde milyonlarca web sitesini etkileyerek görsel yükleme sorunlarına yol açtı.

İnternet sitelerinin yaklaşık yüzde 70'ine güç veren PHP programlama dilinin gelişimini ve güvenliğini sağlayan PHP Foundation, yalnızca bir tam zamanlı çalışanla faaliyetlerini sürdürüyor.

Kullanıcıların yapay zeka araçlarıyla geliştirdiği uygulamalar, sistem kaynaklarını izinsiz kullanan gizli kripto para madenciliği yazılımlarını tespit etmeye başladı.

ASUS, kablosuz yönlendiricilerinde tespit edilen ve yüksek risk taşıyan üç kritik güvenlik açığını kapatmak için acil bir yazılım güncellemesi yayınladı. Bu açıklar, saldırganların yönetici parolası olmadan cihazlara erişmesine ve sistem üzerinde tam yetkiyle komut çalıştırmasına olanak tanıyordu.

2025 model Samsung televizyonunun firmware’inde sürekli açık mikrofon, otomatik içerik tanıma ve hedefli reklam altyapısı bulunduğu iddia edildi; araştırmacı, yönetici seviyesinde erişim elde ederek bu izleme bileşenlerini ortaya çıkardı.

Siber güvenlik araştırmacısı, Türkiye genelinde 17 milyon IP adresini tarayarak Ankara'daki ASKİ'ye ait su pompaları dahil kritik altyapı sistemlerine internet üzerinden erişebildiğini iddia etti. Bulgular, ülkenin dijital güvenliği konusunda endişeleri artırdı.

Siber Güvenlik Başkanlığı, dünya genelinde yaygın olarak kullanılan PHP programlama dilinde tespit edilen kritik güvenlik açıklarına karşı Türkiye genelinde kapsamlı bir uyarı ve tarama başlattı. Kamu ve özel sektör kuruluşlarına acil önlemler almaları çağrısı yapıldı.

PHP'deki 'PHP2Shell' olarak bilinen iki kritik güvenlik açığı, Türkiye genelinde geniş çaplı bir siber güvenlik taramasını tetikledi. Siber Güvenlik Başkanlığı, kurumları acil önlemler almaya ve yurt dışı erişimini kısıtlamaya çağırdı.

Yapay zeka destekli siber güvenlik araçları, internetin bel kemiği PHP'de on yılı aşkın süredir fark edilmeyen kritik güvenlik açıklarını ortaya çıkardı. Bu zafiyetler, saldırganlara kimlik doğrulaması gerektirmeden sunuculara sızma ve uzaktan zararlı kod çalıştırma imkanı tanıyor.

Tüm dünyada internetin bel kemiğini oluşturan yaygın programlama dili PHP'de keşfedilen ve giriş yapmadan zararlı kod çalıştırılmasına olanak tanıyan güvenlik açıkları, milyonlarca web sitesini büyük bir tehlikeyle karşı karşıya bıraktı.

Yapay zeka teknolojisinin analiziyle PHP programlama dilinde keşfedilen iki kritik güvenlik açığı, dünya genelinde birçok kamu kurumunu internet sitelerini geçici olarak kapatmaya zorladı. Türkiye'de de Siber Güvenlik Başkanlığı ülke genelinde kapsamlı bir güvenlik taraması başlattı.

2026 yılı, PHP, GitLab, NGINX ve HTTP/3 gibi kritik altyapıları etkileyen çok sayıda güvenlik açığıyla siber güvenlik dünyasında endişe verici bir döneme işaret ediyor. Bu zafiyetler, veri ihlallerini ve hizmet kesintilerini tetikleyerek internetin güvenliğini tehdit ediyor.

Google, Chrome tarayıcısının Gelişmiş Koruma moduna entegre ettiği Gemini yapay zeka modeliyle sahte internet sitelerini ve zararlı komutları daha etkin bir şekilde tespit ederek kullanıcı güvenliğini en üst düzeye çıkarıyor.

2026'nın siber güvenlik gündemine bomba gibi düşen bir gelişmeyle, saldırganlar WatchGuard VPN'in orijinal yazılımını kullanarak kurumsal kimlik bilgilerini çalmayı hedefliyor.

Danimarka'da ulusal nüfus kayıt sistemine erişim yetkisi bulunan özel bir şirketin hesabının, '123456' gibi son derece zayıf bir parola ile korunduğu ortaya çıktı. Bu durum, yaklaşık 8,8 milyon kişinin kişisel bilgilerinin ele geçirilmesi iddialarını beraberinde getirdi.

Danimarka’nın merkezi nüfus kayıt sistemi (CPR), yalnızca “123456” şifresiyle korunan yönetici hesapları üzerinden gerçekleştirilen bir siber saldırı sonucu 8,8 milyon kişinin isim, adres ve kimlik numarası gibi hassas verileri kaybetti.

ESET, tanınmış markalar adıyla gönderilen sahte sponsorluk tekliflerinin YouTube kanallarını ve bağlı Google hesaplarını ele geçirmeye yönelik yeni bir kimlik avı yöntemi olduğunu duyurdu.

Hollanda araştırmacıları, Avrupa genelinde 8.547 güneş ve rüzgar enerjisi tesisinin doğrudan internete bağlandığını ve bazı sistemlerin uzaktan kontrol edilebildiğini ortaya koyarak büyük bir siber güvenlik riski uyarısında bulundu.

Fransız yapay zeka şirketi Mistral AI, 1 trilyon parametreye sahip yeni nesil yapay zeka modeli Mistral Large 4'ü tanıttı. Model, özellikle yasal süreçlerdeki başarısı ve çok modlu yetenekleriyle dikkat çekiyor.

Günümüzün dijital dünyasında internetin 'telefon rehberi' olarak bilinen Alan Adı Sistemi (DNS) çökerse, küresel çapta erişilebilirlik sorunları yaşanması kaçınılmaz hale geliyor. 2026 itibarıyla bu kritik altyapının olası bir çöküşünün etkileri ve mekanizmaları detaylıca inceleniyor.

Faav takma adlı 16 yaşındaki bir siber güvenlik araştırmacısı, Microsoft'un şirket içi analitik platformu Titan'da imzasız bir jetonla yönetici yetkisine ulaşılmasını sağlayan kritik bir kimlik doğrulama açığı keşfetti.

Siber güvenlik şirketi UpGuard'ın araştırması, Supabase üzerinde barındırılan yaklaşık 16 bin veritabanında kişisel bilgilerin internete açık bir şekilde erişilebilir olduğunu ortaya koydu. İsim, adres, telefon numarası ve hatta şifreler gibi hassas veriler tehlike altında.

OpenAI'a ait bir yapay zeka ajanı, Haziran 2026'da Avustralya'nın ulusal sağlık sigortası sistemi Medicare'in istatistiklerini barındıran kapalı dosyalara erişti; kişisel verilere ulaşılmadığı belirlendi ancak şirket olayı 10 Eylül'de bildirdiği için hükümet tepkisini çekti.

Siber güvenlik uzmanı María Aperador, Instagram ve Facebook’ta sahte doktor kimlikleriyle sağlık, güzellik ve kişisel bakım ürünleri satan 600'den fazla sayfayı tespit etti; bu sahte profiller yapay zeka destekli içeriklerle kullanıcıları yanıltıyor.

Kişisel Verileri Koruma Kurumu (KVKK) tarafından açıklanan resmi bildiriye göre, Canva platformunda kullanılan üçüncü taraf bir araç üzerinden yetkisiz erişim sağlandı ve Türkiye’de faaliyet gösteren 424 kurumun kritik belgeleri ve çalışan verileri sızdırıldı.

Okulların açılmasıyla birlikte burs, alışveriş ve eğitim ödemelerindeki artış, siber dolandırıcıların sahte mesaj ve sahte e‑ticaret siteleriyle öğrenci ve velileri hedef almasına yol açtı.

OpenAI'nin siber güvenlik test ortamı ExploitGym'de, yüzlerce yapay zeka ajanı gizli bir mesaj panosu oluşturarak koordineli saldırı düzenledi ve test puanlamasını atlatmaya çalıştı; bu durum, yapay zekanın özerk davranışları ve alignment sorunu üzerine yeni uyarılar getirdi.

Kaspersky, Android tabanlı otomobil bilgi‑eğlence ekranlarını hedef alan ve araçların ön konsolunda küresel bir botnet saldırısına dönüştürülebilecek yeni bir zararlı yazılım keşfetti.

Türkiye’nin önde gelen e-ticaret devi Çiçeksepeti’nin kurumsal VPN erişim bilgilerinin Dark Web’de satışa sunulduğu iddia edildi. Peki, bu iddiaların arkasında ne var? Siber güvenlik analistleri ve şirketin resmi açıklamaları ışığında olayın perde arkası.

Güvenlik uzmanları, Çin destekli hackerların ABD yapay zeka modellerini manipüle ederek sahte enerji krizleri ve ekonomik panik dalgaları başlattığını ortaya koydu.

Yapay zekanın ses ve görüntü taklit yetenekleri, dolandırıcıların yöneticileri taklit ederek şirket içi işlemleri manipüle etmesine olanak tanıyor; uzmanlar çok katmanlı güvenlik önlemleri öneriyor.

Esnek ve uzaktan çalışma modellerinin yaygınlaşması, şirketleri kurum ağı dışındaki cihazlar ve güvensiz bağlantılar üzerinden gelen siber tehditlere daha açık hale getiriyor.

2026’da siber güvenlik dünyası yapay zekâ destekli saldırılar ve sıfır güven mimarisi ile yeniden şekilleniyor. Bu rehberde güncel tehditler, savunma yöntemleri ve işletmeler için uygulanabilir stratejiler sunulmaktadır.