Sızıntılar
Kişisel Verileri Koruma Kurumu, Elektrik Mühendisleri Odası’nın sistemlerine fidye yazılımı girdiğini 2 Eylül’de duyurdu. 58.600 çalışan ve üyenin e-postası, parolası ve adı soyadı etkilendi. Olay, e-posta hizmeti 28 Ağustos’ta durunca fark edildi. Saldırganın adı resmi metinde yok.
Yapay zeka
Sanayi ve Teknoloji Bakanlığı koordinesindeki 2026-2030 Türkiye Yapay Zekâ Eylem Planı’na göre kamu personeline temel yapay zekâ okuryazarlığı eğitimi zorunlu hale gelecek. Anadolu Ajansı’nın 2 Eylül’de aktardığına göre e-Devlet’te en az beş yapay zekâ destekli hizmet denenecek. Eğitim henüz başlamadı; plan ve hedef bu.
Sızıntılar
38 ülkenin bakanlık verisi 5,5 TB ile satılık iddia edildi. Listede Milli Savunma Bakanlığı ve Sanayi ve Teknoloji Bakanlığı var. Bağımsız doğrulama yok.
Genel
Uşak Üniversitesi, 26 Ağustos siber saldırısının ardından yaklaşık bir hafta kapalı kalan kurumsal sitesini 2 Eylül’de yeniden erişime açtı. Saldırı türü ve kapsamı açıklanmadı; resmi veri sızıntısı yok. Rektörlük metni + canlı 200.
Yapay zeka
Manifold Security, AI kod ajanlarının git bağlam toplamasında `core.fsmonitor` sınıfını (GitSpawn) açıkladı. goose/Claude/Codex/Cursor yamalı veya kısmen yamalı; Qwen, Grok Build, Hermes ve Claude ultrareview yolu yayında hâlâ açık. Sahada sömürü yok; CISA KEV’de yok.
Genel
Microsoft MO1465962 ile Defender for Office 365 Safe Links’in Google arama URL’lerini yanlış sınıflandırdığını yazdı. «Might not be safe» uyarısı; kopyala-yapıştır aşmıyor. Sentinel/Defender uyarıları gelebilir. Bölge/sayı yok.
Yapay zeka
OpenAI 1 Eylül Path to Astra yazısında Astra’yı Preparedness Framework Critical siber eşiğine koyduğunu yazdı (ilk model). ExploitBench yüzde 100; iç sette iki sıfırıncı gün; kum sandığı kaçışı ve root zinciri. İleri siber erişim önce testçiler, sonra Daybreak Blue; jailbreak red yüzde 91,5.
Sızıntılar
Socket, Packagist’te beş satıcı altında 13 Composer teması buldu; Vietnam CMS sitelerinde JS enjekte edip yamasız iPhone’da WebKit→çekirdek zinciriyle casus yazılım ve cüzdan tohumu çalıyor. Apple 26.1 onayı; KEV WebKit CVE’leri. 12 Ağustos yeniden dağıtım.
Yapay zeka
Vedere Labs, Claude Code ile CVE-2021-31886 RCE’sini WAGO 750-852’den 750-831’e taşıdı. 8 saat 32 dk, 535,74 USD API; C2 denemesinde PLC bozuldu. Laboratuvar deneyi; isimli tesis mağduru yok.
Güvenlik açıkları
Horizon3, Switchvox SMB’de CVE-2026-9586 (CVSS 9.3) için 30 Ağustos’tan itibaren honeypot sömürüsü yazdı. /pa + PhoneIP → PostgreSQL SQLi → RCE. Yama 8.4.0.2. ~4 bin açık örnek; IoC 176.65.148.184. İsimli mağdur yok.
Genel
DoJ, 31 Ağustos’ta CrowdStrike, Shadowserver, FBI, DCIS, Europol/Eurojust ve BG/HU/RO ile Sality P2P botnetine sinkhole kesintisi duyurdu. Eş listeleri zehirlendi, alan adları el konuldu. ~2003’ten beri; 15k+ makine CrowdStrike aktarımı. Mevcut bulaş kalabilir.
Yapay zeka
VulnCheck, Langflow CVE-2026-0768’in honeypot’larda sömürüldüğünü yazdı; deneme sayısı 360’a çıktı. Ortam değişkenlerinden OpenAI ve AWS anahtarı, secret_key ve SSH izi aranıyor. Yama 1.11.6. İsimli mağdur yok; Rails yarısı ayrı haberde.
Güvenlik açıkları
SonicWall SNWLID-2026-0016: SMA1000’de kimlik doğrulamasız SSRF (CVE-2026-83548, CVSS 10) ve yönetim konsolunda komut enjeksiyonu (CVE-2026-83549) sahada sömürülüyor. Yama 12.4.3-03526 / 12.5.0-02952. Temmuz 15409/15410 çiftinden ayrı. Aktör ve IoC halka açık değil.
Güvenlik açıkları
Softaculous 31 Ağustos’ta yazdı: 28–30 Ağustos’ta Hetzner’deki 162.55.80.0/24 BGP ile kaçırıldı; güncelleme kontrolü yapan az sayıda Virtualizor kurulumu zararlı paket aldı. Let’s Encrypt sertifikası da kaçırma üzerinden alındı. Rota düzeldi; IoC java-jre-update.service. 3.2.9.9 çıktı.
Sızıntılar
Minnesota merkezli Park Dental Partners (PARK) 1 Eylül 8-K’sında 28 Ağustos’ta bilgisayar ağına yetkisiz erişim tespit ettiğini yazdı. Dış adli ekip devrede; kişisel veya korunan sağlık bilgisinin kapsamı araştırılıyor. Şirket şimdilik operasyon ve mali duruma maddi etki görmediğini söyledi.
Tüm konu dosyaları · KVKK ve veri ihlalleri · CVE ve yama takibi · Ürüne göre USOM bildirimleri