RASGAM, siber güvenlik alanında faaliyet yürüten bağımsız bir düşünce kuruluşudur. | RASGAM is an independent think tank focusing cyber security studies
Ankara, Türkiye
Joined August 2026
- Tweets26
- Following10
- Followers120
- Likes40
RASGAM retweeted
İsrailli reklam teknolojisi şirketi Discover-Tech, Starlink kullanıcılarını hedef aldı.
Gösterilen reklamların büyük olasılıkla kullanıcıların konumunu belirlemek ya da onları başka yollarla gözetlemek için kullanıldığı değerlendirildi.
raccoonsec.com/haber/300-isr… #israil #siber #sibergüvenlik #casusyazılım #starlink
RASGAM retweeted
INTERPOL koordinasyonunda Afrika'da düzenlenen Serengeti III operasyonunda 21 ülkenin kolluk kuvvetleri 1.462 şüpheliyi yakaladı.
Operasyonda ayrıca 10.909 kötü amaçlı ağın faaliyetleri engellendi ve yasa dışı yollarla elde edilen 105 milyon dolardan fazla fon ele geçirildi.
raccoonsec.com/haber/298-int… #sibersuc #interpol #sibergüvenlik #kripto
RASGAM retweeted
ABD İç Güvenlik Bakanlığı, federal kurumlara, Çinli yapay zeka şirketi DeepSeek'in ürün ve hizmetlerinin satın alınmaması ve halihazırda kullanılan ürün ve hizmetlerin de sistemlerinden kaldırılması talimatını verdi
raccoonsec.com/haber/296-abd… #abd #çin #yapayzeka #deepseek
RASGAM retweeted
💻 İnternetin %70'ini etkileyen PHP zafiyeti nedir?
🌐 PHP güvenlik açıkları küresel ölçekte neleri tehdit ediyor?
🤖 Yapay zeka siber güvenlikte dengeleri nasıl değiştirecek?
🎙️RASGAM Başkanı Ersin Çahmutoğlu (@ersincmt) ile konuştuk.
Tamamı için 👇🏼
youtu.be/V6hkFeoS8Xk?si=165o…
RASGAM retweeted
ABD’li finans kuruluşları, üçüncü taraf yapay zeka ajanlarının müşteri hesaplarına erişimini engelledi
raccoonsec.com/haber/295-abd…
#bankacilik #yapayzeka #sibergüvenlik #veri #siber
Dünya çapında alarm durumuna neden olan PHP'deki güvenlik açıklarının yanında, son günlerde ortaya çıkan GitLab, nginx, Node.js ve LiteLLM'deki güvenlik açıkları konusuna da dikkat çekmeye çalıştık👇
GitLab, nginx, Node.js ve LiteLLM'deki güvenlik sorunları dijital altyapıları tehdit ediyor
Web sunucusu nginx, yazılım geliştirme ve kod barındırma platformu GitLab, JavaScript çalışma ortamı Node.js ve yapay zeka ağ geçidi LiteLLM'den oluşan, çok sayıda sistemin altyapısını oluşturan dört bileşeni etkileyen güvenlik açıkları ve siber saldırılar Ekim ayında art arda gündeme geldi.
Üreticilerin açıklamalarına göre, GitLab ve Node.js'teki güvenlik açıkları sunucuda uzaktan kod çalıştırılmasına imkan verdi, nginx'teki güvenlik açıklarının ise istekleri işleyen süreçlerde bellek taşmasına yol açabildiği belirtildi. LiteLLM'e yönelik tedarik zinciri saldırısında ise parolalar, API anahtarları ve bulut kimlik bilgileri gibi gizli bilgiler hedef alındı.
Detaylar; raccoonsec.com/haber/294-git… #php #nginx #nodejs #gitlab #litellm #yapayzeka #güvenlikaçığı #cyber #sibergüvenlik #flaw
RASGAM retweeted
ABD, Almanya ve İngiltere'den SafePay fidye yazılımına karşı ortak uyarı
raccoonsec.com/haber/292-abd… #siber #sibergüvenlik #fidye #fidyeyazılım #fbi #cisa #safepay
RASGAM retweeted
🚨 DİKKAT: PHP'deki iki kritik güvenlik açığı için acil güncelleme yayımlandı
PHP güvenlik ekibi, dünya çapında çok sayıda internet sitesinde yaygın olarak kullanılan PHP programlama dilinde kimlik doğrulaması gerektirmeden uzaktan kod çalıştırılmasına imkan veren iki kritik güvenlik açığı bulunduğunu açıkladı.
Yayımlanan güvenlik güncellemesiyle “CVE-2026-109618” ve “CVE-2026-109619” kodlu iki güvenlik açığı giderildi. CVE-2026-109618 kodlu güvenlik açığında, PHP'nin bir işlem sırasında bellek sınırının aşılması durumunda bazı dahili verileri hatalı biçimde işlediği görüldü. Bu durumun bellek bozulmasına ve uygun koşullarda saldırganın kod çalıştırmasına yol açabildiği belirtildi.
CVE-2026-109619 kodlu güvenlik açığında ise daha önce serbest bırakılmış bir bellek alanının yeniden kullanıldığı tespit edildi. “Use-after-free” olarak bilinen bu hata türünde, geçmiş bir işlemden kalan geçersiz bellek referanslarının sonraki işlemlerde kullanılabildiği ortaya çıktı. Bu durumun bellekten bilgi sızmasına, sistemin çökmesine veya uygun koşullarda uzaktan kod çalıştırılmasına yol açabildiği bildirildi.
Güvenlik bildirimlerine göre her iki güvenlik açığından yararlanmak karmaşık bir saldırı süreci ve belirli sistem koşulları gerektirse de saldırılar için kimlik doğrulaması veya kullanıcı etkileşimi gerekmiyor.
Detaylar;
raccoonsec.com/haber/293-php… #siber #sibergüvenlik #php #güvenlikaçığı #cve #sibersaldırı
RASGAM retweeted
Hindistan'da yapay zeka ajanları kamu kurumlarının sistemlerine yetkisiz erişim sağladı
Hindistan Elektronik ve Bilgi Teknolojileri Bakanlığına bağlı Hindistan Bilgisayar Acil Müdahale Ekibi (CERT-In), “Saldırı Vektörü Olarak Yapay Zeka Ajanları” başlıklı duyurusunda, yapay zeka ajanlarının internet üzerindeki araştırma ve değerlendirme faaliyetleri sırasında kamu kurumlarının sistemlerine ulaştığına ilişkin çok sayıda bildirim aldığını açıkladı.
CERT-In, söz konusu ajanların, kendilerine verilen görevler dışına çıkarak yetki sınırlarını aştığını ve bu süreçte kişisel veri ile gizli materyal içeren iş kayıtlarının okunduğunu bildirdi.
raccoonsec.com/haber/290-hin… #veri #yapayzeka #ai #data #siber #sibergüvenlik #india #hindistan
RASGAM retweeted
Sırbistan'da Belgrad Üniversitesi rektörünün telefonuna Pegasus casus yazılımı bulaştırıldı
Raporlara göre Belgrad'daki Sırbistan Organize Suçlarla Mücadele Savcılığında kıdemli savcı yardımcısı olarak görev yapan Rade Bajić'e de 13 Ağustos 2026'da, paralı casus yazılımla (mercenary spyware) hedef alındığına ilişkin Apple tarafından tehdit bildirimi gönderildi.
Bu iki yeni vakayla birlikte Sırbistan'da casus yazılımla hedef alındığı veya casus yazılım bulaştırıldığı kamuoyunca bilinen sivil toplum temsilcisi sayısının en az 16'ya yükseldiği açıklandı.
raccoonsec.com/haber/291-sir… #pegasus #siber #sibergüvenlik #casusyazılım #israil
RASGAM retweeted
ProxyBox Infrastructure and the Socks5SystemZ Malware Family: Threat Ecosystem and Technical Analysis Report
This report compiles open-source intelligence (OSINT) findings on the ProxyBox platform, whose history dates back to 2012 and which is currently associated with Socks5SystemZ malware. It also presents a technical examination and analysis of a sample belonging to the Socks5SystemZ malware family.
The report also examines the background of a company named ProxyBox and its platform marketed under the same name, including the size of its IP pool, inconsistencies in its promotional activities, and technical details.
rasgam.org/en/reports/2-prox… #malware #cyber #cybersecurity #proxy #botnet #proxybox
RASGAM retweeted
İsrail’in siber casusluk aygıtı, dijital reklamları ulusal güvenlik tehdidine dönüştürdü - Görüş/Yorum
İsrailli bir şirketin küresel reklam altyapısını tüm dünyadaki cihazlara casus yazılım bulaştırmak için kullanması, uluslararası alanda endişelere neden oldu.
Toronto Üniversitesi bünyesindeki Citizen Lab ile reklam güvenliği şirketi Confiant, İsrailli dijital reklam şirketi Discover-Tech’in kullandığı “AdFection” adı verilen ve yalnızca reklamın görüntülenmesine ihtiyaç duyan bir yönteme dikkat çekiyor. Araştırmaya göre Discover-Tech, hedefli reklamlar üzerinden casus yazılımları cihazlara ulaştıran bir altyapı sağlıyor.
Bu yöntemde, kullanıcıların reklama tıklaması veya dosya açması gerekmeden (zero click yöntemi), hedef olarak belirlenen cihazlara casus yazılım bulaşıyor. Araştırmalar sonucu söz konusu casus yazılımın, İsrailli siber istihbarat şirketi Candiru’nun (şimdiki adıyla IntegrityLabs) geliştirdiği bir siber silah olduğu anlaşılıyor.
Discover-Tech’in Candiru şirketi dışında Bindecy ve Intelos adlı şirketlerle bağlantıları da tespit edildi. Bu şirketlerin İsrail askeri istihbarat teşkilatına bağlı Unit 8200 ile çok yakın ilişkisi var. Hatta Bindecy’nin kurucularının eskiden Unit 8200’de görev aldığı da biliniyor.
Ayrıca, siber casusluk devi İsrailli Intellexa grup şirketinin alt şirketlerinden olan Circles ve Senpai’nin kurucularından bazıları da Discover-Tech’in yönetim kurulunda görev alıyor. Eric Banoun, bu isimler arasında öne çıkan biri olarak biliniyor.
Analizin tamamını okumak için; rasgam.org/raporlar/1-israil… #siber #sibergüvenlik #istihbarat #israil #casusyazılım
Proxybox Altyapısı ve Socks5SystemZ Zararlı Yazılım Ailesi: Tehdit Ekosistemi ve Teknik Analiz Raporu
Bu rapor, geçmişi 2012 yılına kadar uzanan ve günümüzde Socks5SystemZ kötü amaçlı yazılımıyla ilişkilendirilen ProxyBox platformuna yönelik açık kaynak istihbarat (OSINT) bulgularını derlemektedir.
Ayrıca raporda, Socks5SystemZ zararlı yazılım ailesine ait bir örnek yazılımın teknik incelemesi ve analizine de yer verilmektedir.
Raporda, ProxyBox isimli bir şirketin, kendi ismiyle pazarladığı ProxyBox platformunun sunduğu IP havuzu büyüklüğü, tanıtım faaliyetlerindeki tutarsızlıklar ve teknik detaylara dair arka plan incelemesi de yer almaktadır.
Raporu okumak için;
rasgam.org/raporlar/2-proxyb… #malware #zararlıyazılım #siber #sibergüvenlik #cyber #cybersecurity #proxy #proxybox #botnet
İsrail’in siber casusluk aygıtı, dijital reklamları ulusal güvenlik tehdidine dönüştürdü - Görüş/Yorum
İsrailli bir şirketin küresel reklam altyapısını tüm dünyadaki cihazlara casus yazılım bulaştırmak için kullanması, uluslararası alanda endişelere neden oldu.
Toronto Üniversitesi bünyesindeki Citizen Lab ile reklam güvenliği şirketi Confiant, İsrailli dijital reklam şirketi Discover-Tech’in kullandığı “AdFection” adı verilen ve yalnızca reklamın görüntülenmesine ihtiyaç duyan bir yönteme dikkat çekiyor. Araştırmaya göre Discover-Tech, hedefli reklamlar üzerinden casus yazılımları cihazlara ulaştıran bir altyapı sağlıyor.
Bu yöntemde, kullanıcıların reklama tıklaması veya dosya açması gerekmeden (zero click yöntemi), hedef olarak belirlenen cihazlara casus yazılım bulaşıyor. Araştırmalar sonucu söz konusu casus yazılımın, İsrailli siber istihbarat şirketi Candiru’nun (şimdiki adıyla IntegrityLabs) geliştirdiği bir siber silah olduğu anlaşılıyor.
Discover-Tech’in Candiru şirketi dışında Bindecy ve Intelos adlı şirketlerle bağlantıları da tespit edildi. Bu şirketlerin İsrail askeri istihbarat teşkilatına bağlı Unit 8200 ile çok yakın ilişkisi var. Hatta Bindecy’nin kurucularının eskiden Unit 8200’de görev aldığı da biliniyor.
Ayrıca, siber casusluk devi İsrailli Intellexa grup şirketinin alt şirketlerinden olan Circles ve Senpai’nin kurucularından bazıları da Discover-Tech’in yönetim kurulunda görev alıyor. Eric Banoun, bu isimler arasında öne çıkan biri olarak biliniyor.
Analizin tamamını okumak için; rasgam.org/raporlar/1-israil… #siber #sibergüvenlik #istihbarat #israil #casusyazılım
RASGAM retweeted
Poland's parliamentary Pegasus inquiry commission reported that the spyware had been operated without the required security accreditation and that data collected through the system had been transferred abroad.
The Commission stated in a published announcement that Pegasus spyware, developed by the Israeli company NSO Group, had been used by Polish security services without the required security accreditation and that data obtained through the system had been transferred abroad.
According to the commission's findings, Pegasus allows access to messages, photographs, contacts, and location data on mobile devices, as well as remote activation of microphones and cameras.
Certain components of the system were reportedly controlled by NSO Group, and the company had the technical capability to access data obtained during surveillance operations conducted by Polish security services.
The commission reported that data had been transmitted through foreign IP addresses and that related security warnings had been raised previously.
raccoonsec.com/en/news/287-p… #cyber #cybersecurity #spyware #israel #nsogroup #pegasus #poland
RASGAM retweeted
ABD, Çin menşeli Flax Typhoon grubunun kullandığı siber saldırı altyapısına el koydu
ABD Adalet Bakanlığı (DOJ) ve Federal Soruşturma Bürosu (FBI), Çin bağlantılı siber tehdit aktörlerinin kullandığı Microscan ve FishHub adlı iki siber saldırı aracına erişimi engellemek amacıyla mahkeme kararı doğrultusunda yedi alan adına el koyduklarını açıklamıştır.
Bakanlığın açıklamasına göre söz konusu araçlar, ABD ve diğer ülkelerdeki kritik altyapı sistemleri ile çeşitli kuruluşların ağlarında güvenlik açıklarını tespit etmek ve bazı durumlarda da sistemlere yetkisiz erişim sağlamak amacıyla kullanılmıştır.
raccoonsec.com/haber/282-abd… #abd #çin #apt #fbi #hacking #sibergüvenlik #sibersaldırı #kritikaltyapı
RASGAM retweeted
Pentagon'daki veri ihlalinde 3 milyondan fazla kişinin hassas bilgileri açığa çıktı
ABD Savunma Bakanlığına bağlı Savunma İnsan Gücü Veri Merkezinin (DMDC) sistemlerine Ekim 2025 ile Temmuz 2026 arasında yetkisiz erişim sağlanması sonucunda, hayatta olan 2,76 milyon kişi ile hayatını kaybetmiş 294 bin kişiye ait hassas bilgiler açığa çıkmıştır.
Detaylara göre, ABD Savunma Bakanlığı’ndan bir yetkili, Ekim 2025 ile Temmuz 2026 arasında bazı yetkisiz kullanıcıların DMDC sistemindeki kişisel olarak tanımlanabilir bilgilere erişim sağladığını açıklamıştır.
raccoonsec.com/haber/281-pen… #abd #siber #sibergüvenlik #veri #data #veriihlali #pentagon #kişiselveri
RASGAM retweeted
İsveç'te, veri ihlali nedeniyle Miljödata'ya 1,8 milyon kron ceza verildi
İsveç Gizlilik Koruma Kurumu (IMY), Ağustos 2025'te gerçekleşen ve 2,2 milyon kişiyi etkileyen siber saldırının ardından Miljödata'ya 1,8 milyon İsveç kronu (yaklaşık 160 bin avro) idari para cezası vermiştir.
Avrupa Veri Koruma Kurulu (EDPB), şirketin yeterli yazılım güvenliği kontrollerini gerçekleştirmediğini ve otomatik gerçek zamanlı sistem izleme mekanizmalarını uygulamadığını bildirmiştir.
raccoonsec.com/haber/278-isv… #siber #sibergüvenlik #sibersaldırı #veri #isveç #data #veriihlali #kvkk
RASGAM retweeted
OpenAI'nin yapay zeka ajanı Avustralya hükümetinin Medicare portalına yetkisiz erişim sağladı
Avustralya Başbakanı Anthony Albanese, OpenAI'nin yapay zeka ajanının Medicare istatistik portalındaki kamuya açık olmayan bilgilere yetkisiz erişim sağladığını açıklamıştır.
Olayla ilgili adli bilişim incelemesi başlatılmış ve hükümet bünyesinde özel bir görev gücü oluşturulmuştur.
raccoonsec.com/haber/276-ope… #siber #yapayzeka #veri #sibersaldırı #sibergüvenlik
İngiltere Savunma Bakanlığı, İngiliz şirketlerinin yapay zeka destekli yeni nesil İHA sürüleri geliştirmek amacıyla Ukrayna'daki savaş alanlarından elde edilen kapsamlı verilere erişim sağlayacağını açıklamıştır.
İngiltere ve Ukrayna arasındaki Yapay Zeka Ortaklığı kapsamında atılan ilk adım olma özelliğini taşıyan bu çalışmayla, ilgili veri tabanına erişim sağlayacak şirketlerin hem Ukrayna hem de İngiltere'nin savunma ihtiyaçlarına yönelik uygulanabilecek projeler geliştirmesi beklenmektedir.
İngiltere, Ukrayna'daki savaş alanlarından elde edilen 6 milyondan fazla nesneye ilişkin sensör verilerini yapay zeka destekli İHA sürülerinin geliştirilmesinde kullanacak.
raccoonsec.com/haber/271-ing… #yapayzeka #siber #sibergüvenlik #veri #ukrayna #ingiltere
