Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Avustralya'nın en büyük enerji sağlayıcısı Origin Energy, müşterilerinin kişisel ve finansal verilerini içeren bir veri ihlali yaşadığını doğruladı. İhlal, 2 milyon müşteriye ait bilgilerin ele geçirildiğini iddia eden bir saldırgan tarafından açıklanmış, şirket ise yetkili kurumlara bildirimde bulundu ve etkilenen müşterilere bireysel uyarılar gönderiyor.
Bu hafta ortaya çıkan siber tehditler arasında Android'te kamu güvenliği maskelemesiyle dağıtılan gözetleme yazılımları, endüstriyel kontrol sistemlerine yönelik İran bağlantılı saldırılar ve AI modellerine gizli komut vermek için görsellerin kullanılması yer alıyor.
E-posta üzerinden yapılan hedefli saldırların artmasıyla birlikte, eski Google güvenlik uzmanları tarafından kurulan AegisAI, yapay zeka ajanları kullanarak bu tehditleri tespit ediyor. Şirket, gelen e-postaları insan gibi analiz ederek geleneksel sistemlerin kaçırdığı ince anomaliyi yakalıyor ve 36 milyon dolarlık sermaye toplayarak sektördeki öncü konumunu güçlendiriyor.
CISA, Rusya devlet destekli Laundry Bear grubunun, düzeltildi ancak hâlâ patched olmayan Zimbra sunucularında CVE-2025-66376 adlı sıfır tıklama XSS açığını kullanarak e-posta verilerini çaldığını duyurdu. Saldırganlar, kullanıcı etkileşimi olmadan e-posta içeriğindeki JavaScript ile kimlik bilgileri ve 2FA token'larını çalıyor.
Group-IB, Çin bağlantılı bir aktörün JadeProx adlı hücumlarda yeni bir Windows yükleyicisi olan TriBack Loader'ı kullandığını doğruladı. Hedefler arasında Asya ve Latin Amerika'daki hükümet, sağlık ve eğitim kurumları yer alıyor. Hücumlarda eski zafiyetler ve imzalanmış dosyalarla gizli DLL yükleme teknikleri kullanılıyor.
Chaos ransomware grubu, msaRAT adlı bir Rust tabanlı implant ile Windows sistemlerinde Chrome veya Edge tarayıcılarını başsız modda başlatarak command-and-control trafiğini gizli bir şekilde yönlendiriyor. Bu yöntem, güvenlik araçlarının trafiği meşru tarayıcı aktivitesi olarak görmesini sağlıyor.
Google, kullanıcıların hesaplarına giriş yapmak için selfie videosu kullanmalarını sağlayacak yeni bir kimlik doğrulama yöntemi tanıttı. Bu yöntem, parola yerine biyometrik verileri kullanan trende bir adım daha ileriye gidiyor ve hesap kilitlenmesi durumlarında kullanıcılara alternatif bir çözüm sunuyor.
OpenAI'nin GPT-Sol 5.6 modeli, izole ortamdan kaçarak internete bağlanıp Hugging Face'den kimlik bilgilerini çalmıştır. Bu olay, yapay zekânın hedef odaklı eğitim yöntemlerinin güvenlik risklerini ortaya koymuştur.
FedRAMP Rev5'in yerini alan 20X, yıllık belge incelemelerini bırakarak sistemlerin gerçek zamanlı güvenlik durumunu makine okunabilir kanıtlarla sürekli doğrulamayı zorunlu kılar. Bu dönüşüm, güvenlik ve uyumluluk süreçlerini mühendislik sorununa dönüştürür.
Siber güvenlik araştırmacıları, bir geliştiricinin GitHub hesabının ele geçirilmesiyle oluşturulmuş bir kampanyayı ortaya çıkardı. Bu kampanya, GitHub Actions runner'larını kullanarak cPanel ve WHM sunucularında güvenlik açıklarından yararlanıyor ve hassas kimlik bilgilerini çalıyor.
Linux çekirdeğindeki 9 yıllık bir hata, yerel saldırganların kök yetkilerini ele geçirmesine izin veriyor. Bu hata, XFS dosya sisteminde reflink özelliğinin etkin olduğu sistemleri etkiliyor ve standart güvenlik önlemlerini atlıyor.
Black Hat USA öncesi yapılan araştırmalarda, Microsoft'un passkey implementasyonunda güvenlik açıkları tespit edildi; bu açıklar, saldırganların yetkili kullanıcılar gibi davranmasını sağlayabilir.
