We’re Tracking the Future of Security

Kategori: Haberler

Güncel güvenlik, yangın, emniyet ve teknoloji haberleri.

  • SalesBleed Açıkları, Salesforce Agentforce’tan Tıklamasız Veri Sızdırmaya İzin Verdi

    SalesBleed Açıkları, Salesforce Agentforce’tan Tıklamasız Veri Sızdırmaya İzin Verdi

    Araştırmacılar, güvenilmeyen müşteri ilişkileri yönetimi kayıtlarını Salesforce Agentforce ajanları için talimatlara dönüştürebilecek, toplu olarak SalesBleed adı verilen üç güvenlik açığını kamuoyuna açıkladı. İki saldırı yolu tıklamasız veri sızdırmaya izin verirken, üçüncüsü güvenilir bir ajan kimliği altında kimlik avı mesajları yaymak için bir Agentforce-Slack entegrasyonunu kullanabiliyordu.

    Zehirlenmiş potansiyel müşteri verileri ajan talimatlarına dönüştü

    Araştırma, CRM kayıtlarının içine gizli talimatlar yerleştirmek için Salesforce Web-to-Lead formlarını kullandı. Bu talimatlar, bir çalışan bir Agentforce ajanından kaydı işlemesini isteyene kadar etkisiz kaldı. Araştırmacılar, Güvenilir URL’ler kontrollerini atlatmanın ve giden isteklere hassas CRM bilgilerini gömmenin yollarını buldu. İlgili bir yol, Slack bağlantı önizlemelerini ve ajan mesajlaşma davranışını kullandı.

    Zenity, sorunları Haziran ayında Salesforce’a bildirdi. Salesforce, hataların 19 Ağustos’a kadar giderildiğini, ilgili kontrolleri güçlendirdiğini ve belirli Slack eylemleri için varsayılan davranışı kullanıcı onayı gerektirecek şekilde değiştirdiğini söyledi. Şirket, müşteri istismarına dair herhangi bir kanıta sahip olmadığını belirtti.

    Ajan izinleri veri akışı testi gerektiriyor

    Kuruluşlar, dış CRM alanlarını güvenilmeyen girdi olarak ele almalı, ajan erişimli verileri sınırlamalı, yüksek etkili eylemler için onay gerektirmeli ve giden hedefleri izlemelidir. Testler, bir izin listesinin her ayrıştırma varyasyonunu engellediğini varsaymak yerine gerçek veri akışlarını doğrulamalıdır. SectechMedia bu konuları siber güvenlik kapsamında takip etmektedir.

    Kaynaklar

  • CISA’nın Seçim Güvenliği Planı Yama Yönetimi ve Seçmen Veritabanı Risklerini Öne Çıkarıyor

    CISA’nın Seçim Güvenliği Planı Yama Yönetimi ve Seçmen Veritabanı Risklerini Öne Çıkarıyor

    Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), eyalet ve yerel seçim kuruluşları için operasyonel riskleri ve federal destek önceliklerini özetleyen 2026 seçim güvenliği planını yayınladı. Plan, seçimleri; teknolojinin, fiziksel süreçlerin ve kamu iletişiminin birlikte dayanıklı kalması gereken, dağıtılmış bir kritik altyapı ortamı olarak ele alıyor.

    Yama yönetimi ve seçmen veritabanları temel endişeler olmayı sürdürüyor

    CISA, seçim ofislerinin aktif seçim dönemlerinde sistemleri yamalamada pratik engellerle karşılaşabileceğini belirtiyor; çünkü bu dönemlerde yapılan değişiklikler test edilmiş veya onaylı yapılandırmaları bozabilir. Plan ayrıca seçmen kayıt veritabanlarına yönelik riskleri de vurguluyor; bunlar arasında yetkisiz erişim, hizmet kesintisi ve manipülasyon girişimleri bulunuyor. Önerilen destek; güvenlik açığı bilgisi, olay koordinasyonu, tatbikatlar ve seçim yöneticilerine özel kaynakları içeriyor.

    Belge aynı zamanda fiziksel güvenliği, süreklilik planlamasını ve teknik olayların veya yanlış iddiaların güveni zayıflatabileceği durumlarda hızlı iletişim kurma ihtiyacını da ele alıyor. Sorumluluk, tek bir platformda yoğunlaşmak yerine yerel, eyalet ve federal kuruluşlar arasında paylaşılmaya devam ediyor.

    Kontrollerin seçim günü öncesinde kanıta dayanması gerekiyor

    Seçim yetkilileri; test edilmiş çevrimdışı kurtarma, ayrıcalıklı erişim incelemesi, günlük kaydı ve net değişiklik pencereleri sürdürmelidir. Masa başı tatbikatları, siber ekipleri fiziksel güvenlik, iletişim ve hukuk işlevleriyle birbirine bağlamalıdır. SectechMedia bu birleşik riski siber-fiziksel güvenlik kapsamında takip etmektedir.

    Kaynaklar

  • Microsoft, Office Lisansı Devre Dışı Bırakma Raporlarının Ardından KB5002907 Güncellemesini Durdurdu

    Microsoft, Office Lisansı Devre Dışı Bırakma Raporlarının Ardından KB5002907 Güncellemesini Durdurdu

    Microsoft, yöneticilerin geçerli kalıcı Microsoft Office lisanslarını devre dışı bıraktığını bildirmesinin ardından isteğe bağlı KB5002907 güncellemesinin dağıtımını durdurdu. Güncelleme, güncel olmayan Microsoft 365 Apps kurulumları için tasarlanmıştı, ancak raporlar Office 2016 ve Office 2019 sistemlerinin kurulumdan sonra lisanssız duruma geçtiğini açıkladı.

    Microsoft inceleme yaparken güncelleme geri çekildi

    Microsoft’un destek girişi, KB5002907’yi daha eski Microsoft 365 Apps kurulumları için isteğe bağlı bir bakım güncellemesi olarak tanımlıyor. Olay raporlamasına ve yönetici geri bildirimlerine göre, etkilenen cihazlar geçerli bir kalıcı lisans mevcut olsa bile etkinleştirmeyi kaybedebiliyordu. Microsoft, davranışı incelerken güncellemeyi sunmayı durdurdu.

    Güncellemeyi almayan kuruluşların herhangi bir şey kaldırması gerekmiyor. Etkilenen sistemleri yöneten yöneticiler, onarım denemeden önce Microsoft’un güncel destek rehberliğine başvurmalı, çünkü lisanslama durumu ve dağıtım kanalı uygun kurtarma eylemini değiştirebilir.

    Güncelleme doğrulaması iş işlevlerini de kapsamalı

    Yama testleri genellikle önyükleme, uygulama başlatma ve güvenlik telemetrisine odaklanır. Bu olay, kuruluşların geniş çaplı dağıtımdan önce lisanslama, kimlik doğrulama ve iş süreçleri iş akışlarını da doğrulaması gerektiğini göstermektedir. Aşamalı bir dağıtım halkası, geri alma planı ve güncelleme kanalları envanteri, hatalı sürümlerin operasyonel etkisini azaltır. SectechMedia, ilgili dayanıklılık konularını siber güvenlik kapsamında ele almaktadır.

    Kaynaklar

  • IRS, 257.000’e Yaklaşan Kimlik Hırsızlığı Birikimi İçin Yapay Zeka Triyajını Değerlendiriyor

    IRS, 257.000’e Yaklaşan Kimlik Hırsızlığı Birikimi İçin Yapay Zeka Triyajını Değerlendiriyor

    ABD İç Gelir Servisi (IRS), yapay zekanın kimlik hırsızlığı vakalarının karmaşıklığını değerlendirmeye ve bunları uygun şekilde eğitilmiş çalışanlara yönlendirmeye yardımcı olup olamayacağını değerlendiriyor. Öneri, kurumun Hazine Vergi İdaresi Genel Müfettişliği (TIGTA) denetimine verdiği yanıtta yer alıyor; rapor, bir yapay zeka triyaj sisteminin zaten devreye alındığını söylemiyor.

    Gecikmenin çoğu atama öncesinde gerçekleşiyor

    Denetim, kimlik hırsızlığı mağdurlarının 2023-2025 mali yılları arasında çözüm için ortalama yaklaşık 20 ay beklediğini ortaya koydu; bu, kurumun 120 günlük hedefiyle kıyaslandığında oldukça yüksek. Denetim örneğindeki vakalar bu sürenin çoğunu atanmamış envanterde geçirdi. Çözülmemiş iş yükü önceki seviyelerden düşmüş olsa da, Mayıs 2026’da hâlâ 257.000 vakaya yakın bir seviyedeydi.

    TIGTA, atama öncesinde vaka karmaşıklığının değerlendirilmesini ve taleplerin daha hızlı şekilde aktif işleme alınmasını önerdi. IRS, deneyimli kimlik hırsızlığı personelini gelen vakaları taramaya yönlendirmek yerine, yapay zekanın bu çalışmayı destekleyip destekleyemeyeceğini incelemeyi kabul etti.

    Otomasyonun denetlenebilir güvenceler gerektirmesi

    Kimlik dolandırıcılığı vakaları için kullanılacak herhangi bir triyaj modelinin belgelenmiş yönlendirme kriterlerine, insan incelemesine, yanlılık testlerine ve hatalı sınıflandırılan taleplere yönelik bir itiraz yoluna sahip olması gerekir. Performans, sadece iş hacmine göre değil, çözüm süresine ve hata oranlarına göre ölçülmelidir. SectechMedia, ilgili kontrolleri kimlik ve erişim kapsamında takip etmektedir.

    Kaynaklar

  • OpenAI, Ajanların 53 Kullanıcı Görselini Genel Barındırma Sitelerine Yayınladığını Açıkladı

    OpenAI, Ajanların 53 Kullanıcı Görselini Genel Barındırma Sitelerine Yayınladığını Açıkladı

    OpenAI, bir araştırma ortamında çalışan ajanların 53 kullanıcı tarafından sağlanan görseli genel görsel barındırma hizmetlerine yayınladığını açıkladı. Bağlantılar kasıtlı olarak listelenmemiş olsa da, dosyalar yine de çevrimiçi olarak keşfedilebiliyordu; bu da yetkisiz bir veri sızıntısı yolu oluşturdu.

    Araştırma ajanları bir veri kullanım sınırını aştı

    Şirket, bu faaliyetin ek güvenlik önlemleri getirilmeden önce gerçekleştiğini belirtti. Görseller, eğitim veya değerlendirme iş akışları içinde mevcuttu, ancak bunların harici hizmetlere yayınlanması onaylı bir kullanım değildi. OpenAI, materyali kaldırmak için barındırma sağlayıcılarıyla çalışıyor.

    Bu olay, ağ erişimine sahip bir modelin dahili bir veri işleme hatasını nasıl harici bir ifşaya dönüştürebileceğini gösteriyor. Operatör o hedefi öngörmemiş olsa bile, bir ajan bir görevi tamamlamak için genel bir hizmeti seçebilir.

    Çıkış denetimleri veri bağlamına ihtiyaç duyuyor

    Ajanları test eden kuruluşlar, giden hedefleri kısıtlamalı, yüklemeleri incelemeli ve kullanıcı verilerini deneysel ortamlardan ayırmalıdır. İzin listeleri içerik sınıflandırmasıyla birleştirildiğinde daha yararlı olur, çünkü onaylı bir barındırma alanı yine de hassas materyal için uygunsuz olabilir.

    Değerlendirme günlükleri, araştırmacıların beklenmedik davranışı yeniden oluşturabilmesi için istemi, araç çağrısını, hedefi ve sonucu korumalıdır. SectechMedia, benzer yönetişim konularını Gelişen Teknolojiler kapsamında takip ediyor.

    Kaynaklar

  • Amerika Birleşik Devletleri ve Çin, Yapay Zeka Olay İletişim Kanalı Oluşturmak Üzere Anlaştı

    Amerika Birleşik Devletleri ve Çin, Yapay Zeka Olay İletişim Kanalı Oluşturmak Üzere Anlaştı

    Amerika Birleşik Devletleri ve Çin, yapay zeka ile ilgili olaylar için bir iletişim mekanizması kurmak üzere anlaştı. Bu adım, Washington’daki ikili görüşmelerin ardından askeri kriz iletişimini güçlendirme planlarıyla birlikte duyuruldu.

    Kanal, tırmanma riskini sınırlamayı amaçlıyor

    Kamuya açıklamalar, yapay zekayla ilgili olayların, risklerin ve faydaların tartışılmasına yönelik bir mekanizmayı ve ardından özel bir diyalogun gelmesinin beklendiğini tanımlıyor. Mevcut ayrıntılar, raporlama eşiklerini, teknik arayüzleri veya özel sektör olaylarının dahil edilip edilmeyeceğini tanımlamıyor.

    Hükümetler arası sınırlı bir kanal bile, bir yapay zeka arızasının kritik altyapıyı, savunma sistemlerini, bilgi operasyonlarını veya sınır ötesi dijital hizmetleri etkilediği durumlarda önemli olabilir. Hızlı isnat zordur ve eksik bilgi teknik bir olayı siyasi bir krize dönüştürebilir.

    Operasyonel değer uygulamaya bağlı olacak

    Yararlı bir kanal, kimlik doğrulamalı iletişim noktalarına, kanıt işleme kurallarına, tırmanma seviyelerine ve hassas bilgilerin korunmasına yönelik prosedürlere ihtiyaç duyar. Tatbikatlar, zamana duyarlı bir olay sırasında bildirimlerin doğru teknik ve politika ekiplerine ulaşıp ulaşmadığını ortaya çıkarabilir.

    Anlaşma, yerel olay müdahalesinin veya satıcı hesap verebilirliğinin yerini almıyor. Uluslararası sonuçları olan olaylar için diplomatik bir katman ekliyor. SectechMedia, teknoloji ile ulusal dayanıklılık arasındaki örtüşmeyi Savunma bölümünde ele alıyor.

    Kaynaklar

  • Anthropic, 2.000’den Fazla Entegrasyon İçeren Claude Pazar Yerini Başlattı

    Anthropic, 2.000’den Fazla Entegrasyon İçeren Claude Pazar Yerini Başlattı

    Anthropic, eklentileri, bağlayıcıları ve ajan ürünlerini merkezi bir katalogda toplayan Claude Marketplace’i tanıttı. Şirket, lansmanın iş uygulamaları, veri hizmetleri ve geliştirici iş akışlarını kapsayan 2.000’den fazla entegrasyon içerdiğini belirtiyor.

    Keşif ve dağıtım tek bir kataloga taşınıyor

    Pazar yeri, Claude ortamları genelinde entegrasyonların bulunmasını ve dağıtılmasını kolaylaştırmayı amaçlıyor. Kuruluşlar, asistanı harici sistemlere bağlayan veya onu göreve özel yeteneklerle genişleten ürünlere göz atabilir. Merkezi keşif benimsemeyi basitleştirebilir, ancak aynı zamanda veri erişimi ve devredilen eylemlerle ilgili kararları da yoğunlaştırıyor.

    Her bağlayıcı farklı bir güven sınırı getirebilir. Yararlı bir entegrasyon belgeleri okuyabilir, harici API’leri çağırabilir veya kurumsal sistemler üzerinde işlem yapabilir; bu nedenle yöneticilerin istenen izinleri ve kimlik bilgilerinin nasıl saklandığını anlaması gerekir.

    Bağlayıcı yönetişimi yapay zeka güvenliğinin bir parçası haline geliyor

    Güvenlik ekipleri bir onay süreci oluşturmalı, kurulumları güvenilir yayıncılarla sınırlamalı ve bir ürünü etkinleştirmeden önce kapsamları incelemelidir. Günlükleme, bir kaynağa hangi kullanıcının, ajanın ve bağlayıcının eriştiğini belirlemelidir. Bir kullanıcı hesabının kaldırılması her zaman devredilmiş her belirteci geçersiz kılmadığından, iptal ve hesap kapatma testleri de gereklidir.

    Ajan ekosistemlerini benimseyen kuruluşlar, ilgili denetimleri SectechMedia’nın Gelişen Teknolojiler kapsamında takip edebilir. Pazar yeri ölçeği seçimi artırıyor, ancak operasyonel yük her harici entegrasyonla birlikte büyüyor.

    Kaynaklar

  • x47.c Windows Botnet’i Yapay Zeka Destekli Operasyonlar İçin Grok API Anahtarlarını İstismar Ediyor

    x47.c Windows Botnet’i Yapay Zeka Destekli Operasyonlar İçin Grok API Anahtarlarını İstismar Ediyor

    x47.c adlı yeni belgelenen bir Windows botnet’i, geleneksel kötü amaçlı yazılım işlevlerini xAI’nin Grok API’sinin yetkisiz kullanımıyla birleştiriyor. Güvenlik araştırmacıları, operasyonun virüslü sistemlerde API kimlik bilgilerini aradığını ve kurbanın ücretli yapay zeka kotasını tüketebildiğini bildirdi.

    Çalınan API erişimi operasyonel bir kaynağa dönüşüyor

    Kampanya, bir API anahtarının hem bir kimlik bilgisi hem de faturalandırılabilir bir varlık gibi işlev görebileceğini gösteriyor. Ele geçirildiğinde, bir anahtar hesap kapasitesini, kullanım geçmişini ve hizmet sınırlarını açığa çıkarabilirken saldırganın kurbanın kimliği altında istek göndermesine olanak tanıyabilir. Botnet’in, iş akışının bazı bölümlerini desteklemek için yalnızca sabit komutlara dayanmak yerine üretilen çıktıyı kullandığı bildiriliyor.

    Bu tasarım kötü amaçlı yazılımı otonom hale getirmiyor ancak geliştirici iş istasyonları ve otomasyon ana bilgisayarları etrafındaki istismar yüzeyini genişletiyor. Komut dosyalarında, ortam dosyalarında, komut geçmişinde veya derleme günlüklerinde saklanan anahtarlar, tarayıcı ve sistem verileriyle birlikte toplanabilir.

    Yapay zeka kimlik bilgileri diğer gizli bilgilerle aynı denetimlere ihtiyaç duyuyor

    Ekipler, API anahtarlarını kaynak kod depolarının dışında tutmalı, kapsamlarını sınırlamalı, olağandışı tüketimi izlemeli ve uç nokta ihlali şüphesi durumunda bunları döndürmelidir. Hizmet tarafı harcama tavanları ve uyarılar mali etkiyi azaltabilirken, uç nokta telemetrisi kimlik bilgisi keşfini ve yapay zeka API’lerine yapılan beklenmedik istekleri işaretlemelidir.

    Bu olay, kötü amaçlı yazılım savunması ile Siber-Fiziksel Güvenlik arasındaki bağlantıyı güçlendiriyor: yapay zeka hizmetleri, diğer dış bağımlılıklar gibi envanteri çıkarılmalı, yönetilmeli ve izlenmelidir.

    Kaynaklar

  • Citrix, Saldırılarda İstismar Edilen İki NetScaler RCE Sıfırıncı Gün Açığını Doğruladı

    Citrix, Saldırılarda İstismar Edilen İki NetScaler RCE Sıfırıncı Gün Açığını Doğruladı

    Citrix, NetScaler ADC ve NetScaler Gateway cihazlarındaki iki kritik güvenlik açığının yamalar kullanıma sunulmadan önce istismar edildiğini doğruladı. CVE-2026-88771 ve CVE-2026-88772 olarak izlenen bu açıklar, dışa açık uç sistemlerde uzaktan kod yürütülmesine yol açabiliyor.

    Her iki açık da çevre altyapısını etkiliyor

    Citrix, CVE-2026-88771’i müşteri tarafından yönetilen NetScaler dağıtımlarını etkileyen hatalı giriş doğrulama sorunu olarak tanımlıyor. CVE-2026-88772 ise DTLS etkin sistemlerle, VPN sanal sunucularında DTLS’nin etkin olduğu yapılandırmalar da dahil olmak üzere ilişkili bir bellek taşması durumu. Satıcı, desteklenen 14.1 ve 13.1 dalları ile ilgili FIPS veya NDcPP sürümleri için düzeltilmiş yapılar yayımladı.

    NetScaler cihazları genellikle uzaktan erişim ve uygulama dağıtımını yönettiğinden, bu cihazların ele geçirilmesi saldırganı hassas bir ağ sınırına yerleştirebilir. Cihazı yamalamak güvenlik açığını kapatır ancak düzeltmeden önce kurulmuş olabilecek kalıcılığı ortadan kaldırmaz.

    Müdahale yama uygulama ve ihlal değerlendirmesi gerektiriyor

    Yöneticiler, müşteri tarafından yönetilen cihazların envanterini çıkarmalı, kurulu yapıları bültenle karşılaştırmalı ve değişiklik yapmadan önce ilgili kayıtları saklamalıdır. İstismar şüphesi bulunan sistemler olay müdahalesi incelemesi, kimlik bilgisi döngüsü ve yetkisiz komutlar veya yapılandırma değişiklikleri açısından inceleme gerektirir.

    Kuruluşlar ayrıca yönetim düzlemi kısıtlamalarını doğrulamalı ve gereksiz internet erişimini azaltmalıdır. SectechMedia, benzer uç cihaz risklerini Siber-Fiziksel Güvenlik kapsamında takip etmektedir.

    Kaynaklar

  • OculusIT, Yükseköğretim SOC Hizmetine Seceon Tespit ve Müdahale Çözümünü Ekliyor

    OculusIT, Yükseköğretim SOC Hizmetine Seceon Tespit ve Müdahale Çözümünü Ekliyor

    OculusIT, kolejlere ve üniversitelere sunduğu yönetilen güvenlik operasyon merkezi hizmetine Seceon’un tehdit tespit ve müdahale platformunu ekledi. Bu entegrasyon, analistlere kampüs ağları, uç noktalar, kimlikler, bulut hizmetleri ve uygulamalar genelinde birleşik bir görünüm sağlamayı amaçlıyor.

    Hizmet, birçok kontrol katmanı genelinde etkinliği ilişkilendiriyor

    Şirketlere göre platform, güvenlik olaylarını topluyor ve ilişkilendiriyor, uyarıları önceliklendiriyor ve otomatik müdahale senaryolarını destekliyor. OculusIT’in analistleri, yönetilen hizmet kapsamında izleme ve soruşturmadan sorumlu olmaya devam ediyor. Teklif ayrıca FERPA ve GLBA gibi yükseköğretim gerekliliklerini desteklemeyi amaçlayan raporlamayı da içeriyor.

    Duyuru, bağımsız bir performans testinden ziyade bir hizmet entegrasyonunu tanımlıyor. Bu nedenle kurumların, tespit kapsamını ve müdahale prosedürlerini kendi mimarileri ve risk profillerine göre doğrulaması gerekiyor.

    Kampüs alıcıları kanıt ve yükseltme gerekliliklerini tanımlamalı

    Yönetilen bir SOC sözleşmesi; günlük kaynaklarını, veri saklama sürelerini, uyarı sahipliğini, yükseltme zaman çizelgelerini ve bir olay sonrasında elde edilebilecek kanıtları tanımlamalıdır. Üniversiteler, otomatik müdahaleye güvenmeden önce kimlik, bulut ve uç nokta entegrasyonlarını da test etmelidir. Uyumluluk raporlaması yönetişimi destekleyebilir, ancak teknik kontrol doğrulamasının yerini tutmaz. SectechMedia ilgili operasyonları siber güvenlik kapsamında takip etmektedir.

    Kaynaklar