Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Microsoft, Microsoft 365’te yaşanan küresel kesintinin ağ kapasitesi yükseltmesinden kaynaklandığını ve siber saldırı ile ilgisi olmadığını duyurdu. Hizmetler 24 saatten uzun süren aksaklığın ardından aşamalı olarak geri yüklendi. OpenAI ve Anthropic de entegrasyonlarındaki sorunların çözüldüğünü bildirdi.
Kripto para borsaları, büyük siber saldırılar sonrası müşteri kayıplarını telafi etme konusunda gelişse de güvenlik açıklarını kapatmakta zorlanıyor. Binance'in milyarlarca dolarlık zararı karşılaması, sektörün finansal gücünü gösterirken sistemik zafiyetlerin devam ettiğini ortaya koyuyor.
Blockstream, Fransız teknoloji grubu Thales ile kurumsal dijital varlık saklama çözümü başlattı. Adam Back, imzalamayı tamamen donanım güvenlik modülleri içinde yürüten mimarinin karmaşık MPC protokollerine göre daha güvenli olduğunu savunuyor. Back, çevrimdışı soğuk saklamanın yapay zekâ destekli saldırılar karşısında riski azalttığını vurguluyor.
Kripto para hırsızlığıyla başlayan ArcticRAT zararlısı, gelişerek cihazların tam kontrolünü ele geçiren bir truva atına dönüştü. Saldırganlar, çalınan mesajlar ve veriler arasından değerli finansal bilgileri ayıklamak için yapay zekâ modellerinden yararlanıyor.
PostgreSQL'de nesne oluşturabilen bir kullanıcının sunucuda kod çalıştırmasına yol açan tür karışıklığı açığı kapatıldı. CVE-2026-6460 olarak izlenen ve CVSS 8.8 puan alan zafiyet 22 yıllık bir hataya dayanıyor ve dün yayımlanan güncellemeyle birlikte toplam 52 güvenlik açığı giderildi. Yöneticilerin sunucuyu güncellemesinin yanı sıra C dili uzantılarını yeniden derlemesi gerekiyor.
AMD'nin SEV-SNP korumalı sanal makinelerini hedef alan Mior ve Skyfall adlı iki yeni saldırı yöntemi ortaya çıktı. Bu açıklar, sunucu operatörlerinin gizli tutulması gereken verilere erişmesine ve bellek üzerinde değişiklik yapmasına olanak tanıyor.
Sistemlerine sızıldığını açıklayan Unocoin, şüpheli cüzdan transferlerini incelemek amacıyla para yatırma ve çekme işlemlerini askıya aldı. BitGo ile yürütülen incelemeler, şüpheli işlemlerin platform dışındaki anahtarlar kullanılarak gerçekleştirildiğini ortaya koydu.
ABD Adalet Bakanlığı, Binance'ten çalınan 6,3 milyar dolarlık kripto paranın 1,2 milyar dolarından fazlasını ele geçirmek için mahkeme yetkisi aldığını açıkladı. Yetkililer saldırıyla bağlantılı 2,7 milyar doları dondururken, FaceStealer adlı Kuzey Kore kaynaklı kampanya 18 ayda 400 milyon dolardan fazla çaldı. FBI, FaceStealer'ın derin sahte video aramalarıyla hedefleri kandırdığını duyurdu.
Oyun ve yazılım satış platformu Humble Bundle’ın yeni tasarımı sonrası ayarlar sayfasında iki faktörlü doğrulama ekleme veya güncelleme seçeneği kayboldu. Kotaku ve PC Gamer’ın aktardığına göre eski sürümde aktif olan doğrulama yöntemleri yeni arayüzde görünmüyor. Yazarın denemesinde e-posta ile giriş kodu istense de kayıtlı döner kod doğrulanmadı ve şifre eski şifre girilmeden değiştirilebildi.
Kuzey Koreli hackerların Binance soygunundan elde ettikleri fonları aklamak için memecoin çıkardığı ortaya çıktı. Asya genelinde ise kripto varlıkların tokenize edilmesi, yeni lisans düzenlemeleri ve güvenlik önlemleri gündemde.
ABD Adalet Bakanlığı, Kuzey Kore bağlantılı hackerların FaceStealer adlı sosyal mühendislik şemasıyla son 18 ayda 400 milyon dolardan fazla kripto para çaldığını açıkladı. Operasyonun altyapısına el konulurken, aynı zamanda Binance hackiyle bağlantılı 1,2 milyar doların dondurulması için mahkeme izni alındığı belirtildi. Yetkililer, grubun giderek açık kaynaklı yazılım geliştiricilerini hedef aldığını vurguladı.
Trezor, kuantum bilgisayarların oluşturacağı tehditlere karşı Bitcoin'in geçiş sürecinde kullanıcı deneyimi ve güvenlik risklerini yönetmeyi planlıyor. Şirket, özellikle imza yöntemlerindeki riskleri azaltmak için yeni stratejiler geliştiriyor.
Windows'un günlük dosyası sistemindeki bir açık, standart kullanıcıların en yüksek yetki seviyesi olan SYSTEM erişimi kazanmasına imkan tanıyor. Microsoft henüz konuyu onaylamazken, güvenlik araştırmacıları açığın çalıştığını doğruladı.
Microsoft Salı günü 1.259 güvenlik açığı için yama yayınlayarak üst üste ikinci ayda bin barajını aştı. Yamalar arasında aktif olarak istismar edilen ve NTLMv2 kimlik bilgilerini açığa çıkarabilen bir Outlook açığı bulunuyor. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı açığı Bilinen İstismar Edilen Açıklar kataloğuna ekledi.
ABD Siber Güvenlik Ajansı CISA, Cisco BroadWorks ve Openwave Messaging Webtop Media Transcoder'daki iki güvenlik açığını aktif istismar kanıtıyla Bilinen İstismar Edilen Kırılganlıklar kataloğuna ekledi. CVE-2026-20320 ve CVE-2026-111793 kodlu zafiyetler için yamalar sırasıyla Ağustos ve Ekim 2026'da yayınlanmıştı. Federal sivil kurumlara yamaların 24 Kasım 2026'ya kadar uygulanması önerildi.
Bitcoin Lightning cüzdan platformu LNbits, saldırılara uğrayan örneklerden fon çalındığını bildirdikten sonra kritik bir güncelleme yayınladı. Proje, 1.7.0 sürümünü Salı günü duyurarak kimlik doğrulama ve ödeme işlemede iyileştirmeler getirdi. Yaratıcı Ben Arc, kullanıcıların zarar gördüğü zor günleri X'te paylaştı.
Microsoft Kasım ayı Patch Salısı'nda 1.093 güvenlik açığını kapattı, bunların 63'ü kritik seviyede ve aktif olarak istismar edilen bir Outlook sıfırıncı gün açığı bulunuyor. Exchange, SharePoint, Windows Search ve LDAP'ta kritik uzaktan kod çalıştırma açıkları öncelik listesinin başında yer alıyor. Uzmanlar internete açık sistemlerin hızla güncellenmesi gerektiğini vurguluyor.
Güvenlik uzmanları tarafından geliştirilen açık kaynaklı Artex çerçevesi, kötü niyetli aktörler tarafından saldırı hızını artırmak için kullanılmaya başlandı. Yapay zekâ desteği sayesinde karmaşık saldırıların çok daha kısa sürede ve düşük uzmanlıkla gerçekleştirildiği ortaya çıktı.
Near AI, SGLang'deki uzaktan kod çalıştırma açığını kullanan bir saldırganın yaklaşık 100 kullanıcının hesap bilgilerini ve 18 eski yapay zekâ ajanına ait verileri indirdiğini açıkladı. 8 Kasım'da işlenen gizli modlu isteklerin görünmüş olabileceği belirtilirken, şirket Private Chat sohbetlerine erişilmediğini kaydetti. Olayın ardından oturumlar iptal edildi, kimlik bilgileri yenilendi ve SGLang açığı için düzeltme dağıtıldı.
Fransız yazılım şirketi Vates VMS, Xen Orchestra'da CVE tanımlayıcısı bulunmayan VSA-2026-062 kodlu kritik kimlik doğrulama atlama açığının aktif olarak istismar edildiğini açıkladı. Açık, özel hazırlanmış bir çerezle kimlik doğrulamanın bypass edilmesine ve yönetici ayrıcalıklarıyla kod çalıştırılmasına olanak tanıyor. Sorun Xen Orchestra 6.9.1 ve 6.10.0 ile xo-server 5.211.2 ve 5.213.1 sürümlerinde giderildi.
Uzaktan erişim sağlayıcısı N-able, araştırmacı Ben Bales tarafından açıklanan onlarca sıfırıncı gün açığını gidermek için bulut tabanlı N-Central hizmetini kapattı. Şirket müşterilerden kendi kendine barındırılan kurulumlarını da devre dışı bırakmalarını istedi. Bales, açıkları Able2Shell adıyla duyurdu ve N-able’ın farklı bir üründe bildirdiği kusurları yamamadığını öne sürdü.
Intezer araştırmacıları yapay zeka destekli araçlarla Slack, Apple Finder ve Turla kötü amaçlı yazılımını yeniden oluşturabildi. Çalışma, tersine mühendisliğin deneyim gereksinimini azalttığını ve hem ulus-devlet aktörleri hem de bireysel kullanıcılar için erişilebilir hale geldiğini gösteriyor.
ABD Siber ve Altyapı Güvenliği Ajansı CISA, GPUStack, SignalWire FreeSwitch, OpenBSD OpenSSH ve IBM Aspera Faspex’teki dört güvenlik açığını aktif istismar kanıtlarıyla Bilinen İstismar Edilen Açıklar kataloğuna ekledi. SSHole kod adlı OpenSSH açığında 6 Kasım’dan itibaren 22 istismar girişimi kaydedildi ve saldırganların kalıcı erişim sağladığı görüldü. Federal sivil kurumlara açıkların 12 Kasım 2026’ya kadar kapatılması önerildi.
Siber güvenlik şirketi CertiK, borsaların sadece soğuk depolama oranına güvenmek yerine sıcak cüzdanlar için mutlak dolar tavanı belirlemesini öneriyor. Firma, çok yüksek soğuk depolama oranlarının bile riskleri tamamen ortadan kaldırmadığını ve esnek likidite ile sert limitlerin birlikte yürütülmesi gerektiğini vurguluyor. Binance ise son saldırıda etkilenen varlıkların yaklaşık yüzde 98'ini yenilediğini duyurdu.