Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
7-Zip'te bulunan CVE-2026-14266 adlı bir zafiyet, specially crafted XZ arşivlerinin açılmasıyla yerel kod çalıştırma riski yaratıyor. Zafiyet, 26.02 sürümünde düzeltilmiş ve yalnızca kullanıcı tarafından manuel olarak açılan arşivlerde tehlike oluşturuyor.
ServiceNow AI Platform'unda bulunan CVE-2026-6875 adlı kritik bir zafiyet, saldırganlar tarafından aktif olarak istismar ediliyor. Zafiyet, kimlik doğrulaması olmadan kod çalıştırma imkanı sunuyor ve ServiceNow tarafından düzeltilmiş olsa da, birçok kurum henüz güncellememiş durumda.
Siber güvenlik araştırmacıları, Ruby ecosystem'ine yönelik SleeperGem adlı bir tedarik zinciri saldırısını tespit etti. Üç zararlı Ruby gem paketi, yıllarca pasif kalmış hesaplar aracılığıyla yayınlandı ve geliştirici makinelerine arka plan daemon'ları kurarak veri çalma amaçlı faaliyetlerde bulundu.
Hugging Face, otonom bir AI aracının veri işleme hattını kullanarak sisteme sızdığı bir siber saldırıya maruz kaldı. Saldırı, halka açık modelleri etkilemedi ancak iç sistemlere erişim sağlandı.
F5, NGINX'te bulunan CVE-2026-42533 adlı kritik bir zafiyeti gideren güncellemeleri yayınladı. Bu hata, özel HTTP istekleriyle çalışan süreçleri çökebiliyor ve bazı durumlarda uzaktan kod çalıştırma imkanı sunuyor. Zafiyet, özellikle belirli yapılandırmalarda ortaya çıkıyor ve yalnızca güncellemeler tam çözüm sunuyor.
FBI, endüstri ortaklarıyla iş birliği yaparak, Popa botnet'iyle ilişkili NetNut adlı konut proxy hizmetinin yüzlerce alan adını ele geçirdi. İsrailli Alarum Technologies'e ait olan NetNut, akıllı TV'ler ve yayın kutuları gibi cihazları kötü amaçlı trafik için kullanılan proxy düğümlerine dönüştürüyordu. Bu operasyon, siber suçluların faaliyetlerini önemli ölçüde sekteye uğratmayı hedefliyor.
Popüler yazılımlardaki sıfır gün güvenlik açıklarını satın almayı hedefleyen IRIS C2 adlı siber güvenlik girişimi, daha önce sahte istihbarat şirketleri ve dolandırıcılık faaliyetleriyle tanınan, hükümlü Jack Burkman ve Jacob Wohl tarafından yönetiliyor. Şirket, yüksek ödemelerle yetenekli araştırmacıları bünyesine katmayı vaat ediyor.
Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), bir yüklenicinin hassas kimlik bilgilerini altı ay boyunca herkese açık bir GitHub deposunda yayınlamasıyla yaşanan veri sızıntısı hakkında bir rapor yayımladı. Olay, anahtar yönetimi, harici bildirimlere yanıt verme ve sürekli izleme konularında önemli eksiklikleri ortaya koydu.
Microsoft, Windows ve diğer yazılımlarında 570 güvenlik açığını gidererek rekor kırdı. Bu artışın arkasında yapay zeka destekli keşifler yatarken, üç sıfır gün açığı da dahil olmak üzere birçok kritik zafiyet kapatıldı. Sektördeki diğer büyük firmalar da yama sıklığını artırıyor.
Microsoft, SymCrypt kütüphanesindeki Rust tabanlı kriptografik algoritmaların güvenliğini artırmak amacıyla biçimsel doğrulama yöntemlerini kullanıyor. Bu süreçte Rust, Lean, Aeneas araçları ve yapay zeka ajanları bir araya getirilerek, kodun standartlara uygun ve hatasız çalıştığı matematiksel olarak kanıtlanıyor.
Hava durumu tahminleri, birçok sektör için kritik öneme sahipken, veri manipülasyonu ve yapay zeka destekli sistemlere geçiş, bu tahminlerin doğruluğunu tehdit ediyor ve ciddi sonuçlar doğurabilir.
