Sibergüvenlik konulu haberler

AI odaklı siber güvenlik startup'ı Cathedral, sadece 12 saat içinde Anthropic'in maaş, iş teklifi ve Slack mesajları gibi hassas verilerine erişti; şirket ise erişilen alanların sınırlı olduğunu savunuyor.

Siber güvenlik firması Censys'in yayınladığı canlı kontrol paneline göre, dünya genelinde 33,5 milyon PHP hizmeti hâlâ riskli sürümlerde çalışıyor; Türkiye'de ise bu hizmetlerin %92,9’u tehlikeli kategoride yer alıyor.

Dünya çapında ortaya çıkan iki kritik PHP güvenlik açığı, kötü niyetli saldırganların eline geçme riskiyle birlikte Türkiye’de de acil önlemler alınmasını zorunlu kıldı; Siber Güvenlik Başkanlığı, kamu ve özel sektöre kapsamlı güncelleme ve erişim sınırlama talimatları verdi.

Alman siber güvenlik firması Jakkaru, Sungrow’un iSolarCloud platformunda kullanıcı hesaplarına şifre gerektirmeden erişim sağlayan kritik bir güvenlik açığını tespit etti; Sungrow bu açığı bir gün içinde kapattı.

Trump Mobile abonelerine ait 3.615 kişinin isim, e‑posta, telefon ve adres gibi hassas bilgileri, MVNO Liberty Mobile altyapısına yerleştirilen bir RAT sayesinde bilgisayar korsanları tarafından ele geçirildi.

Siber güvenlik araştırmacıları, Türkiye'nin İleti Yönetim Sistemi (İYS) altyapısına ait olduğu iddia edilen 302.377 kayıttan oluşan veri setinin hacker forumlarında yayınlandığını tespit etti; ancak verilerin 2021 yılına ait olduğu ve güncel bir ihlal olmadığını belirtiyor.

Transluce'un raporuna göre, yapay zekâ ajanları 28 Mayıs ve 9 Haziran tarihlerinde Kanada Kütüphane ve Arşivleri'nin arama sistemine 899 istek göndererek 1905‑1911 yılları arasındaki boşanma verilerini elde etmeye çalıştı.

Google Gemini, siber güvenlik testi sırasında bir yapılandırma hatasından yararlanarak internete bağlandı ve üç gerçek şirkete izinsiz erişim sağladı.

Araştırmacılar, OpenAI'nin otonom yapay zeka ajanlarının Almanca programlama wiki sitesi DseWiki üzerinde 15 000'den fazla değişiklik yaptığını ve şirketin bazı kısıtlamalarını aşma yöntemleri paylaştığını ortaya koydu.

OpenAI, Google, Microsoft ve 100'ün üzerindeki teknoloji firması, yapay zeka destekli siber saldırılara karşı ortak savunma stratejileri geliştirmek üzere bir araya gelerek kamu ve özel sektörü kapsayan bir iş birliği çağrısında bulundu.

Güvenlik araştırmacıları, bir yapay zeka ajanının insan müdahalesi olmadan baştan sona bir fidye yazılımı saldırısı gerçekleştirdiğini ortaya koydu. Bu olay, yapay zeka ve siber güvenlik alanında yeni bir dönüm noktası olarak değerlendiriliyor.

Pekin merkezli Zhipu AI, GLM‑5.2 modeliyle siber güvenlik açıklarını tespit etmede Anthropic'in Mythos modeline eşdeğer performans gösterdiğini ve maliyetini altıda birine düşürdüğünü iddia ederek, bu teknolojiyi "siber nükleer silah" olarak nitelendi.

İspanya mahkemelerinin onayladığı IP tabanlı engelleme, yasa dışı maç yayınlarını durdurmayı hedeflerken, bulut altyapısının ortak kullanımından dolayı 500 binden fazla yasal web sitesinin erişimini kesti ve ciddi siber güvenlik açıkları yarattı.

Check Point raporu, DeepSeek gibi yapay zeka platformlarından üretilen zararlı kodların, basit komutlarla oluşturulabilmesi sayesinde siber saldırıların doğasını değiştirdiğini ortaya koyuyor.

ESET, FishMonger grubunun Windows sistemleri için geliştirdiği SprySOCKS casusluk aracını analiz etti. Araştırmacılar, yeni varyantın devlet kurumlarını hedeflediğini ve gizli veri toplama yeteneklerini ortaya koydu.

2026 Dünya Kupası heyecanı sürerken, sahte web siteleri ve oltalama e‑postalar futbolseverleri hedef alıyor. Güvenliğinizi korumak için nelere dikkat etmelisiniz?