Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Alibaba'nın Fastjson 1.x kütüphanesindeki CVE-2026-16723 adlı kritik bir açık, Spring Boot uygulamalarında kimlik doğrulamasız kod çalıştırma imkânı sunuyor. Alibaba henüz bir onarım yayınlamadı; geçici çözümler SafeMode etkinleştirme ve Fastjson2'ye geçiş içeriyor.
2024 sonundan beri aktif olan bir malvertising kampanyası, Solana, Luno ve TradingView gibi sahte web siteleri aracılığıyla tarayıcı belleğinde doğrudan malware oluşturuyor. Bu yöntem, ağ üzerinden dosya aktarımı yapmadan, tarayıcıda parçaları birleştirerek zararlı kod üretiyor ve tespit edilmesini zorlaştırıyor.
DevMan, 2025'te ortaya çıkan bir ransomware-as-a-service (RaaS) ağıdır ve kendi portalı üzerinden affiliate'lar için payload üretimi, mağdurların yönetimi ve ödemeleri sunar. Swiss şirketi PRODAFT, bu operasyonu 'Funky Mantis' olarak takip ediyor ve sistemin yapısal bir yönetim modeline sahip olduğunu belirtiyor.
Cl0p ransomware grubu, internete açık PTC Windchill ve FlexPLM sistemlerindeki iki zafiyeti birleştirerek kimlik doğrulaması olmadan uzaktan kod çalıştırma ve veri soygunu gerçekleştiriyor. Bu saldırılar, otomotiv, havacılık ve imalat sektörlerini hedefliyor.
CTM360 araştırması, sigorta şirketlerini hedef alan phishing saldırılarının artık sadece kimlik bilgileri toplamaktan ziyade, mağdurların oturumları boyunca gerçek zamanlı hesap ele geçirmeye dönüştüğünü ortaya koydu. Saldırganlar, Google reklamları aracılığıyla kurulan sahte portallarla kullanıcıları kandırıyor ve OTP doğrulamalarını anında ileterek yetkisiz erişim sağlıyor.
Artan tehditler nedeniyle yönetim kurulları siber güvenlik konusunda daha fazla öncelik vermek zorunda kalırken, kurum içi iletişim boşlukları hâlâ devam etmektedir. Her iki taraf da birbirini daha iyi anlamak için daha fazla destek istediğini belirtiyor.
Amerikalı kargo şirketi OnTrac, ağında gerçekleşen bir sızıntı sonucu müşterilerinin kişisel verilerine erişildiğini duyurdu. Saldırı 20-22 Mart tarihleri arasında gerçekleşti ve şirket, verilerin yayılmasını engellemek için üçüncü parti uzmanlarla çalıştı.
Bir tehdit aktörü, açık kaynaklı Hermes AI aracını YOLO modunda kullanarak Tayland Maliye Bakanlığı'nın ağında otomatikleştirilmiş post-exploitation faaliyetleri gerçekleştirdi. Bulgular, saldırı araçlarının ve logların açık bir sunucuda ele geçirilmesiyle ortaya çıktı.
A federal judge compelled the Department of Justice to withdraw subpoenas seeking phone records and grand jury testimony from New York Times reporters, calling such actions a last resort and a violation of legal norms. The move halts an effort widely seen as an attempt to pressure journalists covering Air Force One security issues.
Amerika Birleşik Devletleri adalet sistemi, bir vatandaşın sınırda telefonunu sıfırlamak için 'acil şifre' özelliğini kullandığı iddiasıyla ilk kez bir dava açtı. Bu durum, sınırda dijital veri koruma ve anayasal haklar üzerine önemli sorular doğuruyor.
Siber güvenlik firması ReliaQuest, otel ve konferans merkezlerindeki Wi-Fi ağlarının DNS ayarlarının değiştirilerek kullanıcıların Microsoft 365 giriş sayfalarına yönlendirildiğini tespit etti. Bu saldırı, en az Haziran'dan beri devam ediyor ve finans, sağlık, enerji gibi birçok sektördeki seyahat eden çalışanları hedef alıyor.
BGP'nin ORIGIN özniteliği, trafiğin yönlendirilmesinde kullanılan temel bir mekanizmadır. Araştırmalar, bu özniteliğin %70'inden fazla yol üzerinde değiştirildiğini gösteriyor. Bu manipülasyon, büyük sağlayıcıların trafiği kendi ağlarına yönlendirmek için kullanılıyor ve İnternet'in adil bir şekilde çalışmasını tehdit ediyor.
