IoT Güvenliği etiketi altında süpermarket soğutma sistemlerinden akıllı televizyonlara kadar uzanan yeni açıklar ve saldırılar yer alıyor. Siemens cihazları, Çin menşeli modemler ve yapay zeka destekli botnetler gibi konular nesnelerin interneti tehditlerini güncelliyor.
2 Kasım Pazartesi gününe giren gecede Belçika, İsveç, Estonya ve diğer ülkelerdeki süpermarketlerin soğutma kontrolleri uzaktan değiştirildi. Saldırılarda buzdolapları ve dondurucular ısındı, bazı zincirler gıdayı atmak ya da raflardan çekmek zorunda kaldı. Danimarkalı üretici Danfoss'un ürünlerinin etkilendiği belirtildi.
Siemens SIMATIC IoT2050 Advanced cihazlarındaki kritik kimlik doğrulama açığı aktif olarak istismar ediliyor. VulnCheck, saldırganların Node-RED arayüzü üzerinden kötü amaçlı akışlar yerleştirdiğini ve Linux botu indirmeye çalıştığını tespit etti. Açık Ağustos 2026’da duyurulmuştu ve 4.3.4.1 sürümüyle giderildi.
LG'nin webOS işletim sistemindeki üç açık zincirlenerek aynı yerel ağdaki bir saldırganın PIN istemi olmadan televizyona root erişimi sağlamasına yol açıyor. Açık 32LQ636BPSA ve 27TQ600SW modellerinde doğrulandı ve LG 12 Ekim'de yayımlanan bir uyarıyla düzeltme sundu. Henüz CVE atanmadı ve gerçek dünyada istismar edildiğine dair rapor bulunmuyor.
Fortinet FortiGuard Labs araştırmacıları ClingSTUN adlı yeni Linux kötücül yazılımını tespit etti. Zararlı yazılım en az 24 bilinen açık üzerinden IoT cihazlarına sızıyor ve iletişimi gizlemek için meşru kamusal STUN sunucularını kullanıyor. Uzmanlar, cihazların vekil olarak kullanılmasının IP kara listeleme, itibar kaybı ve iç ağlara erişim riski doğurduğunu vurguluyor.
Siber güvenlik araştırmacıları, Çinli Zbtlink markasına ait en az 20 yönlendirici modelinde fabrika çıkışlı arka kapı tespit edildiğini duyurdu. ENDLESSDOORS kod adlı zararlı yazılım, cihazlara uzaktan root erişimi sağlayarak saldırganların tam kontrolü ele geçirmesine olanak tanıyor.
Siber güvenlik araştırmacıları, TuxBot v3 Evolution adlı daha önce bilinmeyen bir IoT botnet çerçevesini ortaya çıkardı. Büyük dil modeli (LLM) yardımıyla geliştirilen bu botnet, 1.496 Telnet kimlik bilgisi ve 30'dan fazla IoT cihaz ailesini hedef alan açıklık kodları içeriyor. Ancak yapay zeka tarafından üretilen kodda güvenlik uyarısı unutulmuş ve birçok işlev düzgün çalışmıyor.
QiAnXin'in XLab ekibi, AryStinger adını verdiği yeni bir zararlı yazılımın Realtek RTL819X çipli 4.300'den fazla router'ı ele geçirdiğini tespit etti. Klasik DDoS botnetlerinden farklı olarak bu yapı, saldırı öncesi istihbarat toplamak ve trafiği gizlemek amacıyla kullanılıyor. Zararlı, 2013 ve 2016 yıllarından kalma eski güvenlik açıklarından yararlanıyor.
Kanada'nın istihbarat servisi CSIS, mahkeme kararıyla ülke topraklarındaki virüslü cihazlara uzaktan müdahale etti. Yabancı kaynaklı iki botnet ağını çökertmek için kullanılan bu yöntem, servisin tarihinde bir ilk olma özelliği taşıyor.
Kanada polisi, milyonlarca IoT cihazını ele geçirip devasa DDoS saldırılarında kullanan Kimwolf botnet'ini kurduğu iddia edilen 23 yaşındaki Jacob Butler'ı tutukladı. Butler, hem Kanada'da hem de ABD'de ağır siber suç suçlamalarıyla karşı karşıya. Botnet, kayıtlara geçen en büyük DDoS saldırılarından bazılarını gerçekleştirdi.