Google Cloud'daki arıza Londra veri merkezini vurdu

Vodafone Business, elektronik imza sağlayıcısı ArkSigner’ın operasyonel altyapısını güçlendirmek üzere kapsamlı bir teknoloji anlaşması imzaladı. Metro Ethernet ile başlayan iş birliği, veri merkezi ve siber güvenlik çözümleriyle genişletildi.

• Metro Ethernet ile başlayan altyapı co-location, private cloud ve SOC ile genişletildi.
• 2015 yılında kurulan ArkSigner, Sanayi Bakanlığı'nın TURCORN 100 programında yer alıyor.
• SOC hizmetleriyle ArkSigner’ın siber güvenlik operasyonları kesintisiz izleniyor.

Vodafone Business, dijital kimlik doğrulama teknolojileri geliştiren ArkSigner ile operasyonel kapasiteyi ve uluslararası hedefleri artırmak amacıyla kapsamlı bir teknoloji ortaklığı başlattı. Yapılan anlaşmayla birlikte ArkSigner’ın elektronik imza ve güvenli işlem altyapısı, Vodafone’un veri merkezi ile siber güvenlik hizmetlerine entegre edildi. Taraflar, büyüme planları doğrultusunda teknolojilerini tek çatı altında birleştirdi.

Çalışmanın ilk aşamasında yüksek hız sunan Metro Ethernet hizmeti devreye alındı. ArkSigner’ın büyüme hedefleri incelendikten sonra projenin kapsamı genişletilerek co-location ve private cloud çözümleri sisteme dahil edildi. Bu sayede şirket, artan iş hacmi karşısında kaynaklarını çok daha esnek bir şekilde yönetme imkanı buldu.

Altyapının en kritik parçalarından birini oluşturan siber güvenlik alanında ise Vodafone Business’ın SOC hizmetleri seçildi. Bu entegrasyon sayesinde güvenlik operasyonları kesintisiz biçimde takip edilirken, kurum içi verimlilik için Microsoft 365 uygulamaları da sürece eklendi. Böylece farklı teknoloji katmanları aynı yapı üzerinden yönetilmeye başlandı.

Ankara merkezli ArkSigner, 2015 yılından bu yana geliştirdiği ürünlerle hem yerel pazarda hem de uluslararası alanda faaliyet gösteriyor. Sanayi ve Teknoloji Bakanlığı’nın TURCORN 100 Programı ekosisteminde bulunan şirket, Ar-Ge yatırımlarıyla ürün yelpazesini genişletmeyi amaçlıyor. Vodafone ile kurulan bu ortaklık da küresel pazarlara açılma stratejisinin önemli bir ayağını oluşturuyor.

Kaynak: Fintechtime Haberin tam sayfası →

Google Threat Intelligence Group tarafından yayımlanan DarkSword raporu, saldırganların ağ altyapısını ve alan adlarını açık biçimde listeliyor. Ancak iOS cihazları hedef alan kampanyada kullanılan meşru ve ele geçirilmiş web sitelerinin isimleri raporda yer almıyor.

• Google raporu saldırganların alan adlarını açıklarken mağdur siteleri gizledi.
• DarkSword exploit kiti, iOS 18.4 ile 18.7 arasındaki sürümlerde altı açığı hedefliyor.
• Saldırılarda UNC6748, PARS Defense ve UNC6353 olmak üzere üç farklı grup öne çıkıyor.

Google Threat Intelligence Group (GTIG) tarafından paylaşılan DarkSword güvenlik raporu, akıllı telefonları hedef alan gelişmiş saldırı zincirlerinin arka planını aydınlatıyor. Araştırmacılar rapor kapsamında siber saldırganların kullandığı IP adreslerini ve ağ altyapılarını detaylı bir şekilde listeliyor. Ancak iOS işletim sistemini hedef alan bu kampanyalarda bulaştırma aracı olarak kullanılan meşru web sitelerinin kimliği raporda paylaşılmıyor.

DarkSword, baştan sona JavaScript diliyle yazılmış karmaşık bir exploit kiti olarak dikkat çekiyor ve 18 Mart 2026 tarihinde yayımlanan belgede altı farklı zafiyetin ardışık kullanımı anlatılıyor. Tarayıcıda açılan ilk kapının ardından sistem çekirdeğine kadar ilerleyen bu zincirdeki açıkların üçü zero-day kategorisinde yer alıyordu. Google, bahsi geçen tüm güvenlik açıklarının iOS 26.3 sürümüyle birlikte kapatıldığını ve güncel olmayan cihazların risk altında bulunduğunu belirtiyor.

Raporda üç ayrı kampanya ve bu kampanyaları yürüten aktörler birbirinden ayrılıyor. Kasım 2025'ten bu yana faaliyet gösteren UNC6748 kümesi Suudi Arabistan'ı hedef alırken, Türkiye merkezli ticari gözetim tedarikçisi PARS Defense ise GHOSTSABER zararlısını Türkiye ve Malezya'da kullandı. Rusya kaynaklı olduğu değerlendirilen UNC6353 grubu ise Aralık 2025 ile Mart 2026 arasında Ukrayna'da GHOSTBLADE zararlısını devreye soktu.

Saldırı mekanizmaları incelendiğinde kullanıcıların zararlı yazılımlarla karşılaşması için belirli tuzak sayfalarını ziyaret etmesi gerekiyor. UNC6748 grubunun kampanyası yalnızca dokunmatik ekranlı cihazlarda çalışıyor ve Chrome tarayıcı kullanan kişileri Safari yönlendirmesiyle hedef alıyor. Dosya indirme veya şifre girme gerektirmeyen bu süreçte, yalnızca tehlikeli sayfayı ziyaret etmek güvenlik duvarını aşmak için yeterli oluyor.

Google, dağıtım alan adlarını Safe Browsing hizmetine eklerken zararlı yazılımların dosyalarını tanımaya yarayan YARA kuralları da yayımladı. Raporda ele geçirilen meşru sitelerin isimlerinin paylaşılmaması, site sahiplerinin henüz temizlenmemiş açıklar yüzünden itibar kaybetmesini önleme hamlesi olarak değerlendiriliyor. Web yöneticilerinin kendi sistemlerinde static.cdncounter[.]net gibi referansları kontrol ederek şüpheli widgets.js kodlarını temizlemesi tavsiye ediliyor.

Kaynak: Pasquale Pillitteri Haberin tam sayfası →

İsrail merkezli Discover Tek firmasının çevrim içi reklam ağlarını kullanarak cihazlara sızdığı ve veri topladığı saptandı. Citizen Lab ve Confiante uzmanları, 100 binden fazla kullanıcının bu yöntemle hedef alınmış olabileceğini bildirdi. Zararlı yazılımların kullanıcıların konum, görsel ve banka verilerine ulaşabildiği vurgulanıyor.

• Discover Tek reklamları 120 binden fazla sitede yer alıyor.
• Günde en az 10 milyon reklam gösterimi yapıldığı hesaplanıyor.
• Saldırganlar banka kartları, konum ve mesaj verilerine erişim sağlayabiliyor.

Siber güvenlik araştırmacıları, çevrim içi reklam ağlarının hedefli casusluk faaliyetlerinde bir araç olarak kullanıldığını ortaya çıkardı. Citizen Lab ve Confiante tarafından yürütülen ortak incelemeler, İsrail merkezli teknoloji şirketi Discover Tek'in reklam teknolojilerini kullanıcıların gizliliğini ihlal etmek amacıyla devreye soktuğuna işaret ediyor. Araştırma sonuçları, dijital reklam gösterimleri vasıtasıyla 100 bini aşkın kişinin kişisel verilerinin toplandığını ve seçilen hedeflerin cihazlarına casus yazılım yerleştirildiğini gösteriyor.

Hazırlanan teknik raporlara göre söz konusu firmanın oluşturduğu reklam ağı geniş bir dijital ekosisteme yayılmış durumda. Günde asgari 10 milyon gösterim hacmine ulaşan bu devasa erişim gücü, kullanıcıların rutin internet gezintileri sırasında farkında olmadan risk altına girmesine zemin hazırlıyor.

Hedeflenen akıllı telefon veya bilgisayarlara sızan casus yazılımlar, aygıtlardaki en mahrem alanlara doğrudan erişim yetkisi elde ediyor. Cihazın anlık konum takibini yapabilen bu kötü niyetli kodlar; fotoğraf galerileri, video arşivleri ve özel yazışmalar gibi kişisel içerikleri dışarı aktarabiliyor. Bunun yanı sıra tarayıcılarda veya uygulamalarda kayıtlı tutulan kredi kartı ve banka kartı gibi kritik finansal bilgilerin de bu zararlı yapılar eliyle ele geçirilebildiği kaydediliyor.

Uzmanlar, kullanıcıların herhangi bir şüpheli dosya indirmesine gerek kalmaksızın yalnızca reklam gösterimi barındıran platformları ziyaret etmelerinin bile casus yazılım bulaşması için yeterli olabileceğini belirtiyor. Doğrudan reklam sunucuları üzerinden yürütülen bu tip sızma faaliyetleri, geleneksel güvenlik önlemlerini aşarak kitlesel düzeyde veri sızıntısına yol açma potansiyeli barındırıyor.

Kaynak: CNN Türk Haberin tam sayfası →

Google Play Store üzerinde resmi güncellemeleri taklit eden sahte bir WhatsApp uygulaması siber güvenlik uzmanları tarafından tespit edildi. Yüz binlerce Android kullanıcısının cihazına yüklediği zararlı yazılım, gelen uyarıların ardından mağazadan tamamen kaldırıldı.

• Zararlı uygulama 500 binden fazla kez indirildi.
• Geliştirici adını gizlemek için Unicode karakter hilesi kullanıldı.
• Uygulama mağazadan tamamen kaldırıldı.

Mobil uygulama mağazalarındaki güvenlik açıkları kullanıcıların kişisel verilerini risk altında bırakmaya devam ediyor. Son olarak popüler mesajlaşma platformunun adını kullanan sahte bir yazılım, milyonlarca kişinin veri güvenliğini tehdit eden boyutlara ulaştı.

Siber güvenlik araştırmacıları, Update WhatsApp adıyla yayınlanan bu uygulamanın resmi bir güncelleme gibi gizlendiğini fark etti. Kötü amaçlı yazılımcılar, resmi yayıncı adını birebir kopyalamak amacıyla Unicode karakter oyunlarına başvurdu ve bu sayede 500 binden fazla indirme rakamına ulaştı.

Yetkililer ve siber güvenlik analistleri, kullanıcıların bu tür yanıltıcı yazılımlara karşı dikkatli olması gerektiğini belirtti. Yapılan incelemelerin ardından ilgili uygulama mağaza yetkilileri tarafından hızlıca erişime kapatıldı.

Uzmanlar, cihazlarında bu tür şüpheli yazılımlar barındıran kişilerin vakit kaybetmeden silmesini tavsiye ediyor. Ayrıca güncellemelerin yalnızca uygulama içi menülerden denetlenmesi gerektiği bir kez daha hatırlatıldı.

Kaynak: Pembe Teknoloji Haberin tam sayfası →