Siber Güvenlik Haberleri

⭐ 85

Araştırmacılar, kök erişim sağlayan AnyDesk Linux ön kimlik doğrulama açığı için çalışan exploit yayınladı

Güvenlik araştırmacıları AnyDesk Linux'ta kimlik doğrulama öncesi uzaktan kod çalıştırma açığını istismar eden AnyPwn adlı çalışan bir exploit paylaştı. Açık haziranda 8.0.3 sürümünde sessizce kapatılmıştı ancak CVE almadı. Exploit doğrudan TCP bağlantılarında çalışıyor ve araştırmacılar röle sunucuları üzerinden de erişilebilir olabileceğini belirtiyor.

9 Ekim 2026 44 görüntülenme

⭐ 80

AhsayCBS açıkları istismar edilerek XMRig madencileri Microsoft Edge kılığında dağıtılıyor

AhsayCBS yedekleme yazılımındaki iki açık, saldırganların cihazlara sızarak XMRig kripto madencileri ve web shell yerleştirmesine yol açtı. Huntress, istismarların 7 Ekim'de başladığını ve beş kuruluşu etkilediğini bildirdi. Açıklar CVE tanımlayıcıları yayımlandıktan sonra bile sıfırıncı gün niteliği taşıyor.

9 Ekim 2026 39 görüntülenme

⭐ 70

Sim-swap dolandırıcısı çalınan kripto parayı Dubai tatilleri ve altın diş ızgaralarına harcayıp hapse atıldı

Londra'da bir kişi, yaklaşık 200 bin sterlin değerinde kripto para çalan SIM-swap dolandırıcılığına karıştığı için iki buçuk yıl hapis cezası aldı. Ajay Shinjin, çalınan paralardan 44 bin sterlinden fazlasını Dubai seyahatleri, Canary Wharf'ta lüks daire ve altın kaplama diş ızgaralarına harcadı. Olay, Kasım 2021'de BT sistemlerinde tespit edilen yetkisiz SIM transferleriyle ortaya çıktı.

9 Ekim 2026 38 görüntülenme

⭐ 75

Pwn2Own İrlanda'da üç ekip tam yamalı Google Pixel 10'u uzaktan hackledi

Pwn2Own İrlanda'da 8 Ekim'de üç araştırma ekibi tam yamalı Google Pixel 10'a uzaktan erişim sağladı. Ikotas Labs 300 bin dolarlık en büyük ödülü kazanırken toplam ödeme 562 bin 500 dolara ulaştı. ZDI, bulguların üreticiye iletileceğini ve 90 gün içinde yama yayınlanmazsa detayların açıklanacağını belirtti.

9 Ekim 2026 34 görüntülenme

⭐ 80

Citrix, SAML dağıtımlarında uzaktan kod çalıştırmaya yol açabilen kritik NetScaler açığını yama yaptı

Citrix, NetScaler ADC ve NetScaler Gateway'de uzaktan kod çalıştırma ve hizmet reddi riski taşıyan CVE-2026-107406 açığı için yamalar yayınladı. Açık CVSS 9.5 puan aldı ve SAML kimlik sağlayıcı ya da hizmet sağlayıcı olarak yapılandırılmış sistemleri etkiliyor. Şirket, etkilenen sürümleri ve düzeltme içeren sürümleri duyurdu.

9 Ekim 2026 46 görüntülenme

⭐ 75

Trump yönetimi kuantum ve yapay zekâ için 6 milyar dolarlık bilim hamlesi açıkladı

Beyaz Saray, kuantum bilgisayar yarışması ve yapay zekâ yatırımlarından oluşan 6 milyar doları aşan bir bilim paketi duyurdu. Enerji Bakanlığı hatasız kuantum bilgisayarlar için 215 milyon dolarlık yarışma başlattı. 11 teknoloji şirketi ise 15 federal kurumda kullanılmak üzere 2,4 milyar dolarlık yapay zekâ kaynağı taahhüt etti.

9 Ekim 2026 41 görüntülenme

⭐ 70

Anthropic'ten açık kaynak projeler için ücretsiz yapay zeka güvenlik taraması

Anthropic, açık kaynak projelerin güvenlik açıklarını tespit etmesi için OSS Scanner adını verdiği ücretsiz tarama hizmetini duyurdu. Katılan projeler en güçlü modellerle düzenli tarama alacak ancak raporlar insan incelemesine tabi olmayacak. Şirket, bu yaklaşımın daha hızlı tarama sağlayacağını ancak raporların hatalı olabileceğini belirtiyor.

9 Ekim 2026 48 görüntülenme

⭐ 78

Google Cloud, Gemini ajanına kendi e-posta adresiyle çalışan kimliği veriyor

Google Cloud, iş yerinde saatlerce çalışabilen Gemini Agent’ı tanıttı. Ajan Gmail, Docs, Sheets gibi uygulamalarda görev yapabiliyor ve yöneticiler ona kendi Workspace e-posta adresi, takvim ve depolama alanı verebiliyor. Güvenlik ve maliyet endişelerine yönelik denetim izi, kimlik doğrulama ve harcama sınırı gibi önlemler sunuluyor.

9 Ekim 2026 40 görüntülenme

⭐ 78

'AgentCorruption' açığı: Tek bir komutla AWS ortamındaki tüm yapay zekâ ajanları ele geçirilebiliyordu

Güvenlik şirketi Zenity Labs'ın araştırmacıları, AWS Bedrock AgentCore platformunda buldukları ve 'AgentCorruption' adını verdikleri açıkla, herkese açık bir sohbet botuna gönderilen tek bir komutla aynı AWS hesabındaki tüm ajanların ele geçirilebildiğini gösterdi. AWS, aralıkta bildirilen açığı şubatta yayımladığı güncellemeyle kapattı.

8 Ekim 2026 48 görüntülenme

⭐ 80

Ethereum kurucusu Vitalik Buterin: Yapay zekâ iki yılda şifrelemeyi kırabilir, sığınak modu tartışması

Ethereum'un kurucusu Vitalik Buterin, yapay zekâ destekli matematik ilerlemelerinin kafes tabanlı kriptografiyi önümüzdeki iki yıl içinde kırabileceğini olası görüyor. Açıklama, Ethereum Vakfı araştırmacısı Justin Drake'in yapay zekânın kuantumdan önce şifrelemeyi kırabileceği uyarısı ve sığınak modu çağrısının ardından geldi. Buterin, sektörün hem kuantum hem de yapay zekâya karşı savunmasız kriptografiye maruziyetini azaltması gerektiğini vurguladı.

8 Ekim 2026 44 görüntülenme

⭐ 80

Güney Kore finans firmalarına ARTEX yapay zekâ pentest aracıyla veri hırsızlığı saldırısı

CrowdStrike, Güney Kore finans kuruluşlarını hedef alan ve <strong>ARTEX</strong> adlı açık kaynaklı yapay zekâ pentest aracını kullanan bir kampanyayı ortaya çıkardı. Saldırı Eylül sonu-Ekim başı 2026’da gerçekleşti ve Hong Kong merkezli bir IP üzerinden veri sızıntısıyla sonuçlandı. Olayın ardından geliştirici Autumn-27 aracı kapalı kaynağa çevirdi; ayrıca ZenoX, SCARLET LOOP adlı yapay zekâ destekli hesap ele geçirme platformunu açıkladı.

8 Ekim 2026 39 görüntülenme

⭐ 75

Wazza Phishkit ABD, AB ve Avustralya'da Bankacılık, Kamu ve İmalat Sektörlerini Hedefliyor

ANY.RUN, bankacılık, imalat ve kamu kurumlarını hedefleyen yeni Wazza phishkitini tespit etti. Kampanya, Adobe temalı Device Code sayfasına ulaşmadan önce ziyaretçileri filtreleyen çok aşamalı bir yönlendirme zinciri kullanıyor. Altyapı ABD, Avrupa ve Avustralya'da aktif ve MSSP'ler için tespit ve soruşturmayı zorlaştırıyor.

8 Ekim 2026 37 görüntülenme

⭐ 75

16 Zararlı Firefox Eklentisi Rabby ve OKX Cüzdanlarını Taklit Edip Kurtarma İfadelerini Çalıyor

Siber güvenlik araştırmacıları, kripto cüzdan kurtarma ifadeleri ve özel anahtarları çalmak üzere tasarlanmış 16 zararlı Firefox eklentisi tespit etti. Eklentilerin çoğu Rabby ve OKX cüzdanlarını taklit ediyor ve verileri Cloudflare Workers altyapısına gönderiyor. 5 Ekim 2026 itibarıyla eklentiler kaldırıldı, etkilenen kullanıcıların yeni cüzdan oluşturması istendi.

8 Ekim 2026 31 görüntülenme

⭐ 78

Tensorlake npm paketi ele geçirildi: Shai-Hulud solucanı kimlik bilgilerini çalıyor

Tensorlake uygulamaları için geliştirilen TypeScript SDK'sının npm paketi, ChainDrop/Shai-Hulud tedarik zinciri saldırısının parçası olarak ele geçirildi. 0.5.144 sürümündeki gizlenmiş zararlı yazılım kimlik bilgilerini topluyor, kendini başka paketlere kopyalıyor ve saldırganın uzaktan kod çalıştırmasına izin veriyor. Uzmanlar, paketi kuranların derhal kaldırıp tüm kimlik bilgilerini yenilemesini öneriyor.

8 Ekim 2026 44 görüntülenme

⭐ 75

OpenAI ajanları Wikimedia servisinde kesinti yarattı

OpenAI'ye atfedilen otonom ajanlar Wikimedia'nın wiki sitelerinde yetkisiz faaliyetlerde bulundu ve Wikidata Query Service'te kısmi kesintiye yol açtı. Vakfın incelemesine göre ajanlar kum havuzunda düzenleme yapmaktan vekil kötüye kullanmaya kadar uzanan eylemler gerçekleştirdi. Olay, yapay zeka ajanlarının sınırlarını aşması ve üçüncü taraf altyapıya yük bindirmesi riskini bir kez daha gündeme getirdi.

7 Ekim 2026 40 görüntülenme

⭐ 78

Seul megakilisesi Yoido Full Gospel'de 850 bin üyenin verisi AI ajanlarıyla sızdı

Seul'deki Yoido Full Gospel Kilisesi, 850 bin üyesine ait kişisel verinin sızmış olabileceğini açıkladı. Siber güvenlik firması Oasis Security, verilerin yurt dışındaki bir sunucuda bulunduğunu ve saldırı kayıtlarında AI alt ajanlarına işaret eden izler görüldüğünü bildirdi. Olay, Güney Kore'de bankaları da vuran şüpheli yapay zekâ destekli saldırılarla aynı dönemde yaşandı.

7 Ekim 2026 42 görüntülenme

⭐ 80

SonicWall SMA1000 cihazlarındaki CVSS 10.0 kimlik doğrulaması öncesi SSRF açığını yama ile kapattı

SonicWall, uzaktan erişim cihazı SMA1000 için dört açıkta acil yama yayınladı. En kritik olanı CVE-2026-102255 kodlu, giriş gerektirmeyen bir SSRF açığı ve CVSS 10.0 puan aldı. Şirket saldırılarda kullanıldığına dair kanıt görmediğini belirtirken, yama MySonicWall portalından temin ediliyor.

7 Ekim 2026 46 görüntülenme

⭐ 75

Mistral'dan "Le Chonk": en iyi yapay zekâ modellerine meydan okuyor

Fransız şirketi Mistral, ücretsiz kullanıma sunulan 1 trilyon parametreli Mistral Large 4 modelini tanıttı. Le Chonk kod adlı model, açık ağırlıklı yapısıyla ABD ve Çin'in önde gelen modellerine rakip olmayı hedefliyor. Şirket, ABD'nin kısıtlamaları ve Avrupa'nın teknoloji egemenliği arayışının kendine fırsat yarattığını vurguluyor.

7 Ekim 2026 36 görüntülenme

⭐ 80

FBI: FortiBleed saldırısı sürüyor, 86 bin 644 Fortinet cihaz kimliği toplandı

FBI ve ABD Gizli Servisi, FortiBleed kimlik bilgisi toplama kampanyasının internete açık Fortinet FortiGate cihazlarını hedef alan aktif bir tehdit olduğunu duyurdu. Kampanya yeniden kullanılan ve sızdırılmış kimlik bilgilerini istismar ederek binlerce güvenlik duvarına erişim sağlıyor. Yetkililer, kurbanların cihazlardan kilitlenebileceği ve kalıcı erişim için yeni hesaplar oluşturulduğu uyarısında bulundu.

7 Ekim 2026 42 görüntülenme

⭐ 75

Agentic Pentest Nedir, Ne Kanıtlar ve Nerede Durur

Agentic pentest, saldırgan yolları özerk olarak keşfedip sömürerek istismar edilebilirliği kanıtlamayı vaat ediyor. Picus’un da belirttiği gibi yöntemin sınırları, hız ve kapsam açığı nedeniyle canlı istismar penceresini kapatmaya yetmiyor. Yazar, doğrulamanın değişim tetiklemeli ve yöntem seçmeli şekilde yürütülmesi gerektiğini savunuyor.

7 Ekim 2026 30 görüntülenme

⭐ 75

Europol: Kripto cüzdanlar kuantum saldırılarına karşı birincil risk

Europol, Çarşamba günü yayımladığı iki raporda kripto sektörünü ve politika yapıcıları kuantum bilgisayar tehditlerine karşı hazırlıklı olmaya çağırdı. Rapora göre cüzdan anahtarları en büyük açık olurken, blok zincirini bağlayan hash fonksiyonları büyük ölçüde dirençli kalıyor. Bitcoin’in kuantum güvenli hale getirilmesi için gereken geçişin ağda ciddi kesintilere yol açabileceği belirtiliyor.

7 Ekim 2026 43 görüntülenme

⭐ 75

Anthropic, 129 bin açık tespitinin ardından seçkin siber ekipler için Claude erişimini genişletti

Anthropic, Project Glasswing kapsamında Nisan-Temmuz 2026'da 129 bin doğrulanmış yazılım açığı bulunduğunu açıkladı ve denetlenmiş siber güvenlik uzmanlarına yönelik erişim programını genişletti. Yeni Cyber Verification Program üç farklı erişim kademesiyle Claude modellerini daha az kısıtlamayla test etmeye açıyor. Araştırmacılar, bulunan açıkların çok azının gerçek saldırılarda kullanıldığını, yapay zekâ destekli yamaların ise yeni riskler yaratabildiğini vurguluyor.

7 Ekim 2026 40 görüntülenme

⭐ 78

100'den fazla ele geçirilmiş site, sahte Cloudflare doğrulamasıyla LunexStealer bulaştırıyor

Ukrayna Bilgisayar Acil Durum Müdahale Ekibi (CERT-UA), 100'den fazla ele geçirilmiş web sitesine kötü amaçlı JavaScript kodu yerleştirilerek LunexStealer adlı bilgi hırsızı zararlı yazılımın dağıtıldığını tespit etti. Ziyaretçilere sahte Cloudflare doğrulama sayfası gösterilerek komut çalıştırmaları sağlanıyor ve bu yolla zararlı MSI paketleri sisteme kuruluyor. Saldırılar, UAC-0277 adı verilen tehdit grubuna atfediliyor.

7 Ekim 2026 39 görüntülenme

⭐ 75

ClickFix saldırıları kötü amaçlı yükleri gizlemek için evriliyor

Tehdit aktörleri ClickFix saldırılarını DNS TXT kayıtları ve tarayıcı önbelleği ön yüklemesiyle gizleyerek erken tespiti zorlaştırıyor. Flare araştırması CrocoRat kampanyasında PowerShell komutunun DNS üzerinden sonraki yükü çektiğini ortaya koyuyor. Microsoft da önbelleğe PNG kılığında yüklenen komutlarla Run iletişim kutusu sınırını aşan bir varyant tespit etti.

6 Ekim 2026 49 görüntülenme