Genel
AnonyMousKIT, sahte Apple Destek yapay zeka aramalarıyla iPhone parola kodu avlıyor
SOCRadar, AnonyMousKIT'in sahte Apple Destek sesli ajanlarıyla parola kodu, Apple ID ve 2FA kaptığını yazdı. Apple resmi olay teyidi yayımlamadı.
Son siber güvenlik haberleri · Sayfa 46
Sızıntılar
ShinyHunters, CyrusOne veri merkezi için 13 milyon dolar fidye iddiası yayımladı
ShinyHunters, veri merkezi işletmecisi CyrusOne LLC'den 13 milyon dolar istediğini duyurdu; 12,9 milyon Salesforce kaydı ve yaklaşık 645 GB SharePoint hacmi grubun kendi ilanıdır. Şirket olayı teyit etmedi.
Genel
Mirage2FA, Microsoft 365 oturumlarını çalarak ABD ve AB şirketlerini vuruyor
ANY.RUN, Mirage2FA kimlik avı hizmetinin Microsoft 365 oturum çerezlerini AiTM ile kaptığını yazdı. 3.518 kurumsal alan ve 4.532 potansiyel ele geçirme, teyitli ihlal değil araştırma tahminidir.
Güvenlik açıkları
CISA, kimlik doğrulamasız Oracle WebLogic açığını aktif sömürü listesine aldı
CISA, CVE-2026-21962'yi 24 Ağustos'ta KEV kataloğuna ekledi. Oracle HTTP Server ve WebLogic vekil eklentisinde kimlik doğrulamasız erişim; yama Ocak 2026'da çıktı, federal son tarih 27 Ağustos.
Genel
WhatsApp, iOS ve Android'de birden fazla geçiş anahtarı açtı
WhatsApp, bir hesaba birden fazla geçiş anahtarı eklemeyi açtı; şirket bir milyardan fazla kullanıcının zaten bir anahtar kurduğunu yazdı. İki adımlı doğrulama alfasayısal parolaya geçti.
Yapay zeka
Anthropic, Claude çıktılarına görünmez metin filigranı ekliyor
Anthropic, AB Yapay Zeka Yasası için Claude metnine okunamaz filigran işleyeceğini duyurdu. 2 Ağustos 2026 ve sonrası modellere lansmanda uygulanıyor; tespit API'si henüz yok.
Yapay zeka
Kötücül bir sayfa, NVIDIA NemoClaw arkasındaki yerel modeli zehirleyebilir
Oasis Security, NVIDIA NemoClaw'ın yerel Ollama sunucusunu kimlik doğrulamasız açtığını yazdı. Tek bir sayfa ziyareti model şablonuna kalıcı talimat ekleyebilir. macOS ve Linux'ta 0.0.35 düzeltmesi var.
Genel
ABD Hazinesi, İran bağlantılı siber aktörleri ve yaklaşık 60 hedefi yaptırıma aldı
Hazine, 24 Ağustos'ta Operation Economic Outcast kapsamında OFAC ile İran bağlantılı yaklaşık 60 kişi, kuruluş ve gemiye yaptırım uyguladı; listede MOIS bağlı siber aktörler ve dijital varlık sektörü belirlemesi de var.
Sızıntılar
Cyberleek videoları, GTA 6'nın oynanabilir bir kopyasına işaret ediyor
Cyberleek adlı kişi veya grup, GTA 6 kliplerinde duvara mermiyle LEEK yazdı; PC Gamer ve Polygon bunu oynanabilir bir kopyaya erişim izi sayıyor. Take-Two, Microsoft ve Discord'a kimlik celbi gönderdi.
Yapay zeka
Slack Code, kodlama ajanlarını ortak kanallara aldı
Slack, 20 Ağustos'ta Slack Code'u açtı: bir kodlama ajanı etiketlenince görev kanalı oluşuyor, ekip farkları ve önizlemeyi orada görüyor. Özellik tüm planlarda; Claude, Devin, Copilot ve Vercel ile çalışıyor.
Güvenlik açıkları
Truffle Security: 768 sızmış kurumsal AWS anahtarı hâlâ tam yönetici yetkisi veriyor
Truffle Security, kamuya sızmış 10.616 AWS anahtarını yeniden doğruladı; yüzde 88'i hâlâ kimlik doğruluyor, bunlardan 768'i bir şirket hesabında tam yönetici yetkisi taşıyor.
Sızıntılar
Apollo, Temmuz'daki sosyal mühendislik olayında kimlik bilgilerinin etkilendiğini bildirdi
Özel sermaye şirketi Apollo Global Management, 6-10 Temmuz'da bulut ortamına yetkisiz erişildiğini ve isim, doğum tarihi, adres ile Sosyal Güvenlik numaralarının etkilendiğini bildirdi; etkilenen kişi sayısı açıklanmadı.
Sızıntılar
AnMed, 26 Temmuz saldırısında hasta verisinin çalındığını doğruladı
Güney Carolina sağlık sistemi AnMed, 26 Temmuz'da tespit edilen saldırıda hasta bilgilerinin çalındığını doğruladı; The Gentlemen grubunun 6 terabayt iddiasını kabul etmedi, kapsam hâlâ çıkarılıyor.
Güvenlik açıkları
Microsoft, Entra ID'deki CVSS 10.0 açığını sunucu tarafında kapattı
Microsoft, kimlik hizmeti Entra ID'de CVSS 10.0 uzaktan kod çalıştırma açığını kendi altyapısında kapattığını açıkladı; müşterilerin yükleyeceği bir yama yok, şirketin ilk «istismar edildi» kaydı ise sonradan geri alındı.
Güvenlik açıkları
Lazarus, Windows çekirdek sıfırıncı günüyle SYSTEM yetkisi aldı; Microsoft yamadı
Kuzey Kore bağlantılı Lazarus grubu, Windows çekirdeğindeki CVE-2026-68820 sıfırıncı gününü SYSTEM yetkisine çıkmak için kullandı; Microsoft açığı 11 Ağustos yama turunda kapattı.