Gürültüden sinyale — yapay zekâ ile derlenen teknoloji ve bilim gündemi
Kaynaklar ve özetler yükleniyor.
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Zimbra, SNMP bileşenindeki kritik komut enjeksiyonu ve Classic Web Client'ta dört çapraz sitelere ait betik enjeksiyonu (XSS) gibi toplam dokuz güvenlik zafiyetini gideren bir güncelleme yayınladı. Bu açıklar, kimlik doğrulaması yapılmış kullanıcıların e-posta sızdırmasına izin verebilir veya zararlı betiklerin çalıştırılmasına yol açabilir.
Haberi okuQilin ransomware saldırganları, PAN-OS'ta düzeltildiğine dair CVE-2026-0257 adlı bir kimlik doğrulama atlatma açığını kullanarak ağlara girişi sağlıyor. Saldırganlar, yetkisiz VPN oturumları kurarak iç ağa ulaşır, logları temizleyip koruma sistemlerini devre dışı bırakarak ransomware yayıyor.
İngiltere hükümeti, milyonlarca vatandaşın tepkisi üzerine dijital kimlik kartı projesini iptal etti. Tasarım, geçtiğimiz yıl Keir Starmer tarafından önerilmişti ancak maliyet ve gözetim endişeleri nedeniyle büyük muhalefetle karşılaştı.
Haberi okuColonial Pipeline siber saldırıları, kimlik yetkilendirmesindeki zayıflıkların ulusal altyapıları nasıl etkileyebileceğini gösterdi. Bugün, devlet destekli aktörler, sadece veri çalmak değil, uzun vadeli erişim kurmak için bu zayıflıkları kullanıyor. Sıfır güven modeli, kimlik ve cihaz güvenliğini birleştirmek suretiyle bu tehditlere karşı kritik bir savunma katmanı sunuyor.
Haberi okuYapay zeka, güvenlik yamalarını tersine mühendislikle sömürülebilir açıklara dönüştürme süresini haftalardan saatlere indirdi. Bu durum, geleneksel 'hızlı yama yapma' stratejisini geçersiz kılıyor. Siber güvenlik uzmanları artık her açığı yamalamak yerine, saldırganların ortamlarında gerçekten sömürebileceği zafiyetleri doğrulamanın ve mevcut kontrolleri test etmenin önemini vurguluyor.
Haberi okuAraştırmacılar, açık kaynaklı Android AI agent'ların görünmez metinler aracılığıyla bilgisayarlar üzerinde kod çalıştırabileceğini kanıtladı. Bu saldırılar, kullanıcıların farkına varmadan sistem komutlarını tetikleyebiliyor ve güvenlik açıkları hâlâ düzeltilememiş durumda.
Haberi okuMassachusetts Teknoloji Enstitüsü (MIT), kampüs genelinde 3 milyon doları aşan bir yatırımla 500'den fazla yapay zeka destekli güvenlik kamerası kuruyor. Bu sistem, yüz ve nesne tanıma gibi gelişmiş özelliklerle donatılmış olup, akademik binalar, yurtlar ve açık alanları kapsayacak. Kurulumun 2026 sonbaharına kadar tamamlanması bekleniyor.
Haberi okuQilin ransomware grubu, Palo Alto Networks'in PAN-OS sistemlerindeki CVE-2026-0257 adlı kritik bir yetki atlaması zafiyetini kullanarak şirket ağlarına girmeye başlamıştır. Arctic Wolf, bu zafiyetin hem tekli hem de çift tehditli ransomware saldırılarına yol açtığını doğrulamıştır.
Haberi okuWordPress'te CVE-2026-63030 ve CVE-2026-60137 olarak tanımlanan iki kritik zafiyet, saldırganların kimlik doğrulaması olmadan sunuculara uzaktan kod çalıştırmasını sağlıyor. Bu 'wp2shell' adlı saldırı zinciri, Aralık 2025'ten sonra yayınlanan tüm WordPress sürümlerini etkiliyor ve küresel ölçekte yoğun tarama faaliyetlerine yol açtı.
Haberi okuWindows sistemlerde ayrıcalık yükseltmeye olanak tanıyan LegacyHive adlı sıfır gün açığı için Microsoft'tan önce ücretsiz, gayri resmi yamalar yayınlandı. Bu kritik güvenlik açığı, yönetici olmayan kullanıcıların yönetici hesapları oturum açtığında otomatik kod çalıştırmasına yol açabiliyor.
Haberi okuDefused Cyber'ın bildirdiğine göre, ServiceNow AI Platform'daki kritik bir güvenlik açığı (CVE-2026-6875) siber saldırganlar tarafından aktif olarak istismar ediliyor. Bu açık, kimlik doğrulaması olmayan kullanıcıların sistemde rastgele kod çalıştırmasına olanak tanıyor.
Haberi okuSysdig araştırmacıları, Langflow sunucularına yönelik saldırılarda JADEPUFFER adlı operatörün, yapay zeka altyapı dosyalarını şifrelemek üzere tasarlanmış yeni ENCFORGE fidye yazılımını kullandığını tespit etti. Bu saldırılar, Langflow'daki kritik bir uzaktan kod çalıştırma (RCE) güvenlik açığından faydalanıyor.
Haberi oku
