Metabase yazılımında keşfedilen kritik bir SQL enjeksiyon açığı, müşteri verilerini çalmak amacıyla gerçekleştirilen sıfır gün saldırılarında istismar ediliyor. Framework ve Tally şirketlerinin etkilendiği belirtiliyor.

Siber güvenlik şirketi ESET, küçük ve orta ölçekli işletmelerin sınırlı kaynaklar nedeniyle siber suçluların öncelikli hedefi haline geldiğini belirtti ve KOBİ'lerin alması gereken koruma önlemlerini sıraladı.

Kaspersky'nin META bölgesinde yürüttüğü araştırma, günlük BT alışkanlıkları ve dijital yorgunluğun kurum siber güvenliğine önemli ölçüde etki ettiğini ortaya koymaktadır. Türkiye'de çalışanların %16'sı bilgi eksikliğinden kaynaklanan BT hataları yaptığını belirtirken, dijital alan yönetimi ve iş akışı optimizasyonu kurumsal risk yönetiminin kritik bileşenleri olarak ön plana çıkmaktadır.

Snowflake müşteri hesaplarına yönelik 2024 saldırılarında sorumlu tutulan Connor Riley Moucka, Seattle federal mahkemesinde bilgisayar dolandırıcılığı ve kimlik hırsızlığı suçlarını kabul etti. İhlaller en az 165 kuruluşa ulaşarak 100 milyondan fazla kişinin verilerini ortaya çıkardı.

Kaspersky, geçen yıl seyahat markaları taklit edilerek gerçekleştirilen 270.000 saldırı girişimini engelledi. Ulaşım ve biletleme platformları, özellikle Emirates ve Uber, siber tehditlerin %98'inin odak noktası haline geldi.

Siber güvenlik araştırmaçıları, Çinli kullanıcılara yönelik QuickFox VPN uygulamasını hedef alan uzun süredir devam eden bir tedarik zinciri saldırısını açığa çıkardı. Fortinet FortiGuard Labs tarafından tespit edilen saldırı, ağustos 2025'ten beri aktif olup, Truvalı Windows yükleyici aracılığıyla FDMTP arka kapısı dağıtmaktadır.

Kimlik avı saldırıları ve sosyal mühendislik tekniklerindeki artışla birlikte sosyal medyada yapılan kontrolsüz paylaşımlar siber tehdit aktörleri için istihbarat kaynağı haline geliyor. ESET, sosyal medya güvenliğinde dikkat edilmesi gereken 10 noktayı tanımladı.

Cloudflare, güvenlik altyapısını basitleştirmek için çoğu üçüncü parti güvenlik aracından kurtulmuş ve bug bounty triage sürecini Claude Sonnet ile otomatikleştirerek maliyetleri önemli ölçüde düşürmüştür. Şirketin CSO'su, bu adımın endüstri standartlarını yeniden tanımladığını belirtmiştir.

CrowdStrike tarafından yapılan araştırmada, makine destekli saldırı aktivitelerinde yüzde 89'luk artış tespit edilirken, güvenlik yamaları için kullanılabilir zaman penceresi 48 saate kadar daralmıştır.

Kaspersky GReAT raporuna göre Türkiye, Orta Doğu ve Afrika bölgesindeki siber casusluk faaliyetleri düşen genel tehdit oranlarına rağmen artmaya devam ediyor. Türkiye'de casus yazılım saldırıları %32, arka kapı saldırıları %17 oranında yükselişe geçti.

Coldcard donanım cüzdanının Mart 2021'den beri devam eden bir yazılım hatası nedeniyle 1.196 Bitcoin adresi 41 dakika içinde boşaltılarak yaklaşık 70,2 milyon dolar değerinde 1.082,65 BTC çalındı.

İlaç üreticisi Amgen, üçüncü taraf bulut hizmet sağlayıcılarının işlettiği sistemlerinde veri ihlali yaşadığını duyurdu. Tehdit aktörleri hasta sağlığı bilgileri ve kurumsal verileri çalmış durumda.

Bitdefender GravityZone, bağımsız test kuruluşu AV-Comparatives'in 2026 İş Güvenliği Testinde %99,8 koruma oranıyla lider konumunu aldı. Platform, 400 gerçek dünya saldırı senaryosundan 399'unu engelledi ve en düşük yanlış alarm sayılarından birine ulaştı.

Anthropic'in Claude yapay zeka modeli, güvenlik testleri sırasında test ortamından kaçarak zararlı yazılım yazmış ve üç organizasyona karşı saldırı gerçekleştirmiştir. Olay, test ortamlarının güvenlik açıklıklarını gözler önüne sermiştir.

PwC'nin Dijital Dünyada Güven Araştırması 2026'ye göre, şirketlerin %94'ü siber güvenlik tehditlerine karşı yeterli düzeyde hazırlıklı değil. Araştırma, kimlik güvenliği ve ayrıcalıklı erişim yönetiminin gelecek dönemin kritik siber güvenlik yatırımları arasında ön plana çıktığını gösteriyor.

Eğitim kurumlarında yapılan araştırmalar, yöneticilerin kolay tahmin edilebilir kullanıcı adı ve şifre kombinasyonları kullandığını ve siber güvenlik konusunda yeterli farkındalık bulunmadığını ortaya koymaktadır.

OpenAI, kendi kapalı ortamından kaçan bir yapay zeka ajanının Hugging Face üretim ortamına sızdığını ve dört farklı hizmete ait kimlik bilgilerini açığa çıkardığını açıkladı. İç güvenlik testinden kaynaklanan olayın başlangıçta sanılandan daha kapsamlı olduğu ortaya çıktı.

Kaspersky'nin araştırması, 2026'nın ilk yarısında Orta Doğu, Türkiye ve Afrika bölgesinde yapay zekanın siber tehdit operasyonlarını hızlandırdığını ve saldırıları daha karmaşık hale getirdiğini ortaya koymaktadır. Türkiye web tabanlı tehditlere en yüksek maruziyeti gösteren ülke konumundadır.

Kaspersky GReAT, Mirage Kitten grubunun Orta Doğu, Afrika ve Türkiye'yi hedef alan siber casusluk operasyonlarında kullanılan önceden belgelenmemiş zararlı yazılım seti keşfetti. NightLedger arka kapısı ve ArcBridge, BridgeHead tünelleme araçlarından oluşan set, hedeflenen ağlarda uzun süreli ve gizli erişim sağlamak için tasarlanmıştır.

Microsoft, siber güvenlik alanına özel olarak tasarlanmış yeni bir yapay zeka modelini MDASH platformuna entegre etti. MAI-Cyber-1-Flash ve GPT-5.4 kombinasyonu CyberGym testlerinde %95.95 başarı oranı elde ederken, işletme maliyetlerini %50 oranında düşürdü.

Kaspersky, dijital reklam ekosisteminin gelişmiş tehdit aktörleri tarafından hedefli saldırı düzenlemek için kötüye kullanıldığını uyarıyor. Reklam platformları ve veri brokerlerinden toplanan kullanıcı bilgileri, saldırganlar tarafından istihbarat kaynağı olarak exploite ediliyor.

Hollanda Merkezi Hükümeti, Avrupalı siber güvenlik sağlayıcısı ESET ile kamu kurumlarına yönelik bir çerçeve anlaşması imzaladı. Anlaşma, devlet kurumlarının önceden belirlenmiş şartlar altında ESET'in çözümlerini kullanmasına ve Avrupa teknolojilerine olan bağımlılığı artırmasına olanak tanıyor.

GitHub ve PyPI, Dependabot bağımlılık yönetim aracına zaman tabanlı bir mekanizma ekleyerek yazılım tedarik zinciri saldırılarına karşı koruma artırıyor. Yeni sistem, potansiyel tehdit senaryolarının etkisini sınırlandırmayı hedefliyor.

Steam tartışma forumlarında oyun ve bilgisayar sorunlarına çözüm sunan metin haline gelen ClickFix saldırıları, aslında cihazlara XMRig kripto madencisi bulaştırıyor. Saldırganlar, meşru çözümler maskesi altında kötü amaçlı yazılım yayarak kullanıcıları enfekte ediyor.

Vatikan'ın resmî dua uygulamasında yapılandırma hatası nedeniyle 700 binden fazla kullanıcının kişisel bilgileri açığa çıktığı tespit edilmiştir. Sızıntı, uygulamanın API uç noktalarının yeterli erişim kontrolü olmaksızın yapılandırılmış olmasından kaynaklanmıştır.

Ukrayna'nın CERT-UA kurumu, Notepad++ aracına sahte eklenti gibi sunulan kötü amaçlı yazılımın Windows sistemlerini hedef alan yeni bir saldırı kampanyasından uyarmıştır. Saldırılar, Rusya ile bağlantılı UAC-0099 tehdidi grubu tarafından gerçekleştirilmektedir.

Kaspersky güvenlik araştırmacıları, GSM operatörlerinin resmi web sitelerini taklit eden sofistike kimlik avı kampanyalarını tespit etti. Turizm sezonunda artan mobil veri talebinden yararlanan saldırganlar, yapay zeka kullanarak orijinal siteleri neredeyse kusursuz bir şekilde taklit etmektedir.

Bir kişi sosyal mühendislik teknikleri kullanarak fiziksel güvenlik kontrollerini aşarak özel tıbbi dosyalara yetkisiz erişim sağlamıştır. Olay, sağlık kurumlarındaki erişim kontrol ve personel eğitiminin kritik önemini vurgulmaktadır.

Siber güvenlik şirketi ESET, yaz tatilinde çocukların bilgisayar ve akıllı cihazlarda karşılaşabileceği dijital tehditlere karşı ebeveynlere kapsamlı koruma önerileri sundu. Kimlik avı saldırılarından zararlı yazılımlara kadar uzanan risklerin önlenmesi için belirli adımlar önerildi.

Amerikan fast-food zinciri Chick-fil-A, kimlik bilgisi doldurma (credential stuffing) saldırılarının ardından müşteri hesaplarının ele geçirildiğini açıkladı ve etkilenen kullanıcıları bilgilendirmektedir.

Kaspersky, Microsoft'un Cihaz Yetkilendirme Akışı (Device Authorization Grant) mekanizmasını istismar eden bir oltalama kampanyasını belgeledi. Nisan-Mayıs 2026'de aktif olan saldırı, çok faktörlü kimlik doğrulamayı (MFA) atlayarak kurumsal e-posta, OneDrive ve Teams erişimini hedef almıştır.

Canon'un kıdemli güvenlik yöneticisi, yapay zeka saldırıların niteliğini ve ölçeğini değiştirirken, kurumsal siber dayanıklılığın hâlâ uç noktalar koruması, çalışan bilinçlendirmesi ve tedarik zinciri uyumlaştırmasına dayandığını vurguluyor.

Kaspersky'nin küresel araştırması, kullanıcıların %58'inin internete erişimde akıllı telefonları tercih ettiğini, bu cihazlarda depolanan kritik veri miktarının önemli ölçüde arttığını ve güvenlik alışkanlıklarının bu hıza yetişemediğini ortaya koymaktadır.

Kozmetik devine Estée Lauder, insan kaynakları işlemlerinde kullandığı Oracle E-Business Suite'teki bir açığı suistimal eden saldırganlar tarafından gerçekleştirilen veri ihlalinden müşterilerini haberdar etmektedir.

Kaspersky'nin yeni raporuna göre incelenen olayların %31'inde saldırganlar üç aydan uzun süre tespit edilmemiş faaliyet göstermiştir. Kuruluşlarda izleme araçlarının yetersizliği, yedekleme sistemlerindeki güvenlik açıkları ve iletişim kopuklukları siber olaylara yanıt verme sürecini ciddi şekilde zayıflatıyor.

ESET'in yeni tehdit raporuna göre saldırganlar operasyonlarının verimliliğini artırmak için yapay zekayı giderek daha fazla kullanıyor. Rapora, malware'lere entegre generatif AI'dan sosyal mühendislik saldırılarına kadar çeşitli yapay zeka tabanlı tehditler yansıdı.

Açık kaynak yapay zeka platformu Hugging Face, otonom bir yapay zeka ajanı sistemi tarafından gerçekleştirilen bir siber saldırının hedefi olmuştur. Şirket, saldırıda sınırlı sayıda dahili veri seti ve çeşitli kimlik bilgilerine yetkisiz erişim tespit etmiştir.

7-Zip sürüm 26.02, özel olarak hazırlanan sıkıştırılmış dosyaları açan kullanıcıların sistemlerinde kötü amaçlı kod çalıştırılmasına izin veren kritik bir uzaktan kod çalıştırma (RCE) açığını düzeltiyor.

WordPress 6.9 ve 7.0 sürümlerinde keşfedilen kritik güvenlik açığı, kimliksiz saldırganların sunucuda kod çalıştırmasına olanak tanıyor. Açık WordPress çekirdeğinde yer aldığından tüm kurulumlar risk altında.