Techlosure 
Siber güvenlik dünyası, peş peşe gelen saldırı haberleriyle sarsıldı. ABD‘li güvenlik kurumlarının yayımladığı yeni uyarılar, kritik altyapıları hedef alan saldırıların arttığını ortaya koyarken, Japonya‘dan İngiltere‘ye kadar birçok büyük kuruluş veri ihlalleri ve fidye yazılımı saldırılarıyla mücadele ediyor.
FBI VE CISA’DAN KRİTİK FORTIBLEED UYARISI
ABD Federal Soruşturma Bürosu (FBI) ve Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), “FortiBleed” olarak adlandırılan geniş çaplı bir siber kampanyaya ilişkin yeni bir güvenlik uyarısı yayımladı. Yetkililere göre saldırganlar, internete açık Fortinet FortiGate cihazlarını hedef alarak sistemlerin kontrolünü ele geçiriyor. Bazı durumlarda erişimlerin daha sonra fidye yazılımı gruplarına satıldığı belirtiliyor. Güvenlik uzmanları saldırının küresel ölçekte binlerce kurumu etkileyebileceğinden endişe duyuyor.
ÇİN BAĞLANTILI CASUSLUK OPERASYONLARI GÜNDEMDE
ABD ve İngiltere‘nin de aralarında bulunduğu çeşitli ülkeler, Çin bağlantılı olduğu öne sürülen siber faaliyetlere ilişkin ortak bir danışma metni yayımladı. Rapora göre saldırgan gruplar özellikle Microsoft 365 hesaplarını, Active Directory altyapılarını ve kritik kamu kurumlarını hedef alıyor. Uzmanlar, devlet destekli siber casusluk faaliyetlerinin son dönemde daha sofistike hale geldiğine dikkat çekiyor.
JAPONYA’DA BULUT HİZMETİ FİDYE YAZILIMI SALDIRISINA UĞRADI
Japon teknoloji devi SoftBank‘ın iştiraki olan IDC Frontier, bulut hizmet platformlarından birinin fidye yazılımı saldırısına maruz kaldığını doğruladı. Saldırının ardından şirket, bazı veri merkezi sistemlerini ağdan izole etmek zorunda kaldı. Yerel kaynaklar olayın yüzlerce kurum ve kamu kuruluşunu etkileyebileceğini bildiriyor. Olay, kritik bulut altyapılarının ne kadar büyük risk altında olduğunu bir kez daha gözler önüne serdi.
ASOS VERİ İHLALİNİ KABUL ETTİ
İngiltere merkezli moda devi ASOS, müşterileri etkileyen bir veri ihlalini doğruladı. Şirket tarafından yapılan açıklamada bazı müşteri isimleri ve iletişim bilgilerinin yetkisiz kişiler tarafından erişilmiş olabileceği belirtildi. Ancak ödeme kartı bilgilerinin ve kullanıcı şifrelerinin ihlalden etkilenmediği ifade edildi. Uzmanlar, veri ihlallerinin yalnızca finansal kayıplara değil, kimlik avı saldırılarının artmasına da yol açabileceği konusunda uyarıyor.
EY PLATFORMUNDA HASSAS VERİLER AÇIĞA ÇIKMIŞ OLABİLİR
Dünyanın en büyük danışmanlık ve denetim şirketlerinden EY de veri ihlali yaşayan kurumlar arasına katıldı. Şirket, vergi hizmetlerinde kullanılan bir platforma yetkisiz erişim sağlandığını açıkladı. Olay kapsamında bazı kişilere ait finansal bilgiler, adresler ve vergi kimlik numaralarının ele geçirilmiş olabileceği belirtiliyor.
KRİTİK FORTIMAIL AÇIĞI AKTİF OLARAK KULLANILIYOR
Siber güvenlik uzmanları, Fortinet’in e-posta güvenliği çözümü FortiMail‘de bulunan kritik seviyedeki bir güvenlik açığının saldırganlar tarafından aktif olarak istismar edildiğini açıkladı. Uzaktan kod çalıştırmaya imkan tanıyan açık nedeniyle kurumların güncellemeleri geciktirmemesi gerektiği vurgulanıyor. Güvenlik otoriteleri açığın yüksek risk taşıdığı konusunda uyarılarda bulunuyor.
MICROSOFT: YAPAY ZEKA SALDIRILARI HIZLANDIRIYOR
Microsoft’un yayımladığı son Dijital Savunma Raporu, yapay zekanın siber saldırılardaki rolünün hızla büyüdüğünü ortaya koydu. Rapora göre tehdit aktörleri artık yapay zekadan keşif süreçlerinde, kimlik avı kampanyalarında ve kötü amaçlı yazılım geliştirmede yararlanıyor. Bu durum saldırıların daha kısa sürede hazırlanmasına ve daha geniş çapta uygulanmasına olanak sağlıyor.
FİDYE YAZILIMLARI REKOR SEVİYEYE ULAŞTI
Güvenlik şirketlerinin yayımladığı son raporlar, 2026’nın fidye yazılımı saldırıları açısından en yoğun yıllardan biri olabileceğini gösteriyor. Özellikle üretim, finans ve kamu sektörlerinin saldırganların öncelikli hedefleri arasında yer aldığı belirtilirken, uzmanlar şirketlerin güvenlik güncellemelerini hızlandırması ve çalışan farkındalığını artırması gerektiğini vurguluyor.
SİBER TEHDİTLER KÜRESEL ÖLÇEKTE BÜYÜYOR
Son gelişmeler, siber suçluların artık yalnızca bireyleri değil; bulut altyapılarını, devlet kurumlarını ve çok uluslu şirketleri hedef aldığını gösteriyor. Yapay zekanın saldırı süreçlerine dahil olmasıyla birlikte güvenlik uzmanları, önümüzdeki dönemde daha karmaşık ve daha hızlı saldırılarla karşılaşılabileceği konusunda uyarıyor.
Küresel ölçekte artan tehditler, siber güvenliğin yalnızca teknoloji ekiplerinin değil, tüm kurumların öncelikli gündem maddelerinden biri haline geldiğini ortaya koyuyor.
About the Author
