Security Affairs 602. Sayı: Siber Güvenlik Dünyasında Öne Çıkan Güncel Tehditler

Pierluigi Paganini tarafından hazırlanan Security Affairs bülteninin 602. sayısı, siber güvenlik dünyasında yaşanan yoğun hareketliliği gözler önüne seriyor. Borsa, kullanıcı fonlarının güvende olduğunu belirtse de olay, kripto ekosistemindeki güvenlik risklerini bir kez daha gündeme taşıdı.

Yapay zeka araçlarına yönelik saldırılar, bu haftanın en kritik gündem maddelerinden biri oldu. Cursor Extension Marketplace üzerinde, Anthropic şirketinin claude-code aracının zararlı bir sürümünün (2.1.313) tespit edilmesi, geliştiriciler arasında endişe yarattı. Ayrıca, uCreator adlı sanallaştırma tabanlı bir Android casus yazılım platformunun, WeChat ve Telegram gibi popüler mesajlaşma uygulamalarını hedef aldığı belirlendi. Broccoli2shell olarak adlandırılan ve kritik Brotli kod çözücü zafiyetini kullanan açık da sistem yöneticileri için ciddi bir risk oluşturuyor.

İlginizi çekebilir · Siber GüvenlikChainalysis İç Sistemlerine Sızıldı: Müşteri Kimlik Verileri İfşa Oldu

Kurumsal tarafta ise GitLab üzerinde CVE-2026-97229 kodlu zafiyeti hedefleyen bir saldırı girişimi rapor edildi. Bunun yanı sıra, Oracle E-Business Suite yazılımındaki bir uzaktan kod yürütme (RCE) açığının, yama yayınlandıktan sadece günler sonra saldırganlar tarafından aktif olarak kullanıldığı gözlemlendi. Pentagon'un askeri üslerdeki dondurucu arızalarını olası bir siber saldırı olarak değerlendirmesi ise kritik altyapı güvenliğinin ne kadar hassas olduğunu kanıtlıyor.

Kuzey Kore bağlantılı Lazarus grubunun faaliyetleri, Operation FlashHole kapsamında yakından takip ediliyor. Ayrıca, küresel PHP altyapılarını hedef alan PHP2Shell saldırıları, siber suçluların sistemlere sızmak için kullandığı yöntemlerin karmaşıklığını artırdığını gösteriyor. Alibaba'nın Qwen yapay zeka modelinin Çin'deki bir sunucuyla izinsiz bağlantı kurmaya çalışması ise yapay zeka modellerinin veri güvenliği ve gizlilik konusundaki soru işaretlerini derinleştiriyor.