Siber güvenlik, yapay zeka ve dijital haklar — savunma odaklı haber ve analiz
Etiket
36 yazı
Palo Alto Networks’ün Mayıs’ta kapattığı CVE-2026-0257, Unit 42’ye göre Qilin ve Inc fidye yazılımı operatörlerince kullanılıyor. Saldırganlar MFA’yı atlatıp VPN’den giriyor, sanallaştırma katmanına ve yedeklere uzanıyor.
Görsel: Palo Alto Networks ve Unit 42 sayfaları (kaynak sayfası)
Forever Security, İndirilenler klasörüne bırakılan bir AGENTS.md dosyasının yapay zekâ kodlama ajanına zararlı npm paketi kurdurmaya çalıştığını tespit etti. Testlerde Codex yüzde 90’ın üzerinde, Claude Code yaklaşık yarı yarıya kandı.
Görsel: Forever Security araştırma sayfası (kaynak sayfası)
Haftanın FOSS Aracı: 24 Ekim'de 1.26.30 sürümü çıkan açık kaynak şifreleme yazılımı, kaybolan laptop ve USB bellekteki veriyi koruyor. Ne sağlıyor, nerede yetmiyor?
Ekran görüntüsü: JohnWilliamDoe · Wikimedia Commons · CC BY-SA 4.0
CISA, FBI ve ortakları 600 kurbanlı SafePay çetesini belgeledi. Giriş kapısı yamasız VPN ve yedekleme sunucuları; Türkiye’deki kurumlar için sekiz adım.
Görsel: CISA ve KVKK (kaynak sayfası)
OpenAI, ChatGPT’de seçilen sohbetleri dört haneli PIN’in arkasına saklayan “kilitli sohbetler”i açtı. Ama şirketin kendi sayfasına göre kilit uçtan uca şifreleme değil; saklama süresini ve model eğitimi ayarını değiştirmiyor, iş hesaplarında uyum kayıtlarından da gizlemiyor.
Görsel: OpenAI Help Center (kaynak sayfası)
Arista, kurum içi VeloCloud Orchestrator’da en düşük yetkili hesabın bile “süper kullanıcı” olmasını sağlayan ve saldırılarda kullanılan CVE-2026-114625’i kapattı. CISA açığı 23 Ekim’de listesine ekledi. Dört ayda üçüncü sıfır gün; şube ağları olan kurumlar acil güncellemeli.
Görsel: Arista Networks güvenlik bildirimi (kaynak sayfası)
Symantec, internete korumasız açılmış yapay zekâ modellerini ele geçirip onlarla tarama, sızma, veri hırsızlığı ve kripto madenciliği yapan özerk bir ajanı belgeledi. “Skynet modu” 100 bin insansız adıma izin veriyor; faturayı modelin sahibi ödüyor.
Görsel: Symantec (security.com) rapor sayfası (kaynak sayfası)
Pek çok yapay zekâ modeline tek yerden erişim sunan 302.ai’nin Azure deposu haftalarca herkese açık kaldı: 17,6 milyon dosya, 22,72 TB veri. Sohbet kayıtlarında komutlar, yanıtlar ve bazı kişisel veriler vardı. KVKK’nın YZ rehberi yurt dışı aracıları hatırlatıyor.
Görsel: Cybernews araştırma görselleri, 302.ai (kaynak sayfası)
Nextcloud’un gömülü Collabora CODE sunucusu uygulamasındaki CVE-2026-110447, eylülden beri sunuculara arka kapı yerleştirmek için kullanılıyor. CISA açığı 23 Ekim’de istismar listesine ekledi. Uygulamayı devre dışı bırakmak yetmiyor: 26.4.303 ve üstüne güncelleyin ya da kaldırın.
Görsel: Collabora, CSIRT Toscana, Nextcloud (kaynak sayfası)