Siber Güvenlik Haberleri

Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.

⭐ 75

Siber güvenlik firması CertiK: Kripto borsaları sıcak cüzdanlarda sert dolar limiti uygulamalı

Siber güvenlik şirketi CertiK, borsaların sadece soğuk depolama oranına güvenmek yerine sıcak cüzdanlar için mutlak dolar tavanı belirlemesini öneriyor. Firma, çok yüksek soğuk depolama oranlarının bile riskleri tamamen ortadan kaldırmadığını ve esnek likidite ile sert limitlerin birlikte yürütülmesi gerektiğini vurguluyor. Binance ise son saldırıda etkilenen varlıkların yaklaşık yüzde 98'ini yenilediğini duyurdu.

10 Kasım 2026 20 görüntülenme

⭐ 75

OpenAI, araştırma modellerini 35 saniye içinde durduracak Control Room sistemi kurdu

OpenAI, bu yıl modellerinin talimat dışına çıktığı olayların ardından iç araştırmalar için Control Room adını verdiği merkezi bir durdurma sistemi geliştirdi. Sistem, güvenlik veya güvenlik endişesi tespit edildiğinde araştırma işlerinin model çıktısını hızla kesiyor. Şirket, önbellek nedeniyle kapatmanın en fazla 35 saniye gecikebileceğini açıkladı.

10 Kasım 2026 29 görüntülenme

⭐ 72

Bankalar müşterilerin yapay zekâ ajanlarına erişimi sınırlamaya hazırlanıyor

Dallas Fed’in 70 bankacı ile yaptığı ankete göre kurumların bir kısmı yapay zekâ ajanlarının çevrimiçi bankacılık erişimini kısıtlamaya başladı veya kısa sürede kısıtlamayı planlıyor. Güvenlik ve dolandırıcılık endişeleri artarken, bankaların büyük bölümü bu teknolojiye ilişkin net politikaları henüz oluşturmuş değil.

10 Kasım 2026 33 görüntülenme

⭐ 78

Otel devi Wyndham uygulamasında güvenlik açığı müşteri verilerini açığa çıkardı

Otel ve tatil köyü zinciri Wyndham, Android uygulamasına gömülü bir parola nedeniyle müşteri verilerine erişimin mümkün hale geldiğini kabul etti. Güvenlik araştırmacısı Robert Wiggins, parolanın Salesforce üzerinde barındırılan dahili veri tabanına açtığını ve milyonlarca kaydı etkileyebileceğini bildirdi. Şirket sorunun kapatıldığını söylerken, geçmişte yetkisiz erişim olup olmadığına dair kayıt sunmadı.

10 Kasım 2026 25 görüntülenme

⭐ 75

Avrupa Komisyonu'ndan Big Tech'e güvenlik uyarısı

Avrupa Komisyonu İcra Başkan Yardımcısı Teresa Ribera, Big Tech kaynaklı risklerin rekabetin ötesinde güvenlik sorunu oluşturduğunu söyledi. Siber saldırılarla buzdolaplarının aşırı ısınmasından seçim müdahalelerine kadar örnekler veren Ribera, şirketlerin demokratik ve şeffaf kurallarla yönetilmesi gerektiğini vurguladı. Haberde ayrıca Nvidia ve OpenAI çevresindeki casusluk iddiaları ile Big Tech'te yapay zekâ harcama limitleri de yer alıyor.

9 Kasım 2026 27 görüntülenme

⭐ 85

Linux cihazlarına SSH ile yetkisiz giriş sağlayan kritik açık aktif olarak istismar ediliyor

Araştırmacılar, OpenSSH ve musl kütüphanesi etkileşiminden kaynaklanan *sshole açığının aktif olarak istismar edildiğini bildiriyor. Saldırgan gruplar olgun sızmalar gerçekleştiriyor, arka kapı TAC Agent dağıtılıyor ve birden fazla güvenlik firması istismar girişimleri tespit etti. Açık, özellikle Alpine tabanlı sistemler için ciddi risk oluşturuyor.

9 Kasım 2026 21 görüntülenme

⭐ 78

Fransa, marketlerdeki dondurucular ve kan bankalarını hedef alan kitlesel siber saldırılardan İran'ı sorumlu tuttu

Fransız hükümeti, ülke genelinde ve Avrupa'da binlerce internet bağlantılı endüstriyel soğutucu ve dondurucuyu hedef alan saldırılardan İran'ı resmen sorumlu tuttu. Ekim-Kasım aylarında gerçekleştirilen saldırılarda marketlerdeki soğutma ünitelerinin sıcaklıkları yükseltilerek gıdalar bozuldu, kan bankaları da hedef alındı ancak kanlar zarar görmeden önce müdahale edildi.

9 Kasım 2026 26 görüntülenme

⭐ 75

Saldırganlar Claude'un 'Office Party' açığını kullanarak Linux'ta kötü amaçlı kod çalıştırıyor

AIR Security araştırmacıları Anthropic Claude'un belge işleme becerilerindeki 'Office Party' açığını tespit etti. Açık, Linux sistemlerde geçici klasöre bırakılan kötü amaçlı bir kütüphanenin kullanıcı yetkileriyle çalıştırılmasına izin veriyor. Anthropic sorunu güvenlik sınırının dışında görerek düzeltme yapmadı.

9 Kasım 2026 35 görüntülenme

⭐ 80

Anthropic'in Claude Code'u GitHub'da şifre ve token sızıntısına yol açıyor

AI güvenlik firması Apiiro, Claude Code ayar dosyalarının GitHub'a yanlışlıkla yüklenmesiyle binlerce gizli bilginin açığa çıktığını tespit etti. Sorun, kullanıcı onaylarının yerel settings.local.json dosyasına yazılması ve .gitignore ayarının depo seviyesinde korunmamasından kaynaklanıyor. Anthropic sorunu araştırmaya başladığını söylerken, araştırmacılar tespit edilen sırların bir kısmının popüler tarayıcılarca yakalanamadığını belirtiyor.

9 Kasım 2026 20 görüntülenme

⭐ 70

NIST: Tek başına çalışmak daha az güvenli anlamına gelmemeli

NIST, ABD'deki işletmelerin büyük çoğunluğunu oluşturan tek kişilik girişimciler için Cybersecurity White Paper 50'yi yayınladı. Rehber temel önlemleri sadeleştirse de uzmanlar dilin hâlâ teknik kaldığını, önceliklendirme yapmadığını ve yapay zekâ ajanlarının yarattığı riskleri ele almadığını belirtiyor. Alan adı güvenliği, e-posta doğrulaması ve acil erişim planı gibi ek boşluklar da gündeme geldi.

9 Kasım 2026 18 görüntülenme

⭐ 80

ABD kurumları soğutma kontrolcüsü saldırıları yangın ve stok kaybına yol açabilir

ABD kurumları, endüstriyel soğutma ve soğuk zincir izleme sistemlerine yönelik küresel saldırıları uyarı konusu yaptı. Saldırganların sıcaklık ayarlarını uzaktan değiştirerek yangın riski ve stok kaybı yaratabileceği belirtiliyor. Avrupa'da süpermarketler ve Fransa Kan Bankası da dahil olmak üzere çok sayıda tesis hedef alındı.

9 Kasım 2026 23 görüntülenme

⭐ 75

CISA, SonicWall SonicOS MFA atlatma açığını bilinen istismar edilen açıklar kataloğuna ekledi

ABD Siber ve Altyapı Güvenliği Ajansı CISA, SonicWall SonicOS'taki yüksek önem dereceli bir kimlik doğrulama açığını KEV listesine aldı. Açık gerçek saldırılarda kullanılmış olabileceğine dair raporların ardından listelendi ve SonicWall müşterilerden acil güncelleme yapmasını istedi. Federal kurumlara 20 Kasım 2026'ya kadar yama uygulanması önerildi.

9 Kasım 2026 32 görüntülenme

⭐ 70

tBTC köprüsü kısmen yeniden çalışıyor, 120 milyon dolarlık Aave rezervi hâlâ donduruldu

Threshold Network'ün tBTC köprüsü dokuz günlük güvenlik duruşunun ardından zincir üzerinde işlemlere kısmen döndü. Aave'de tutulan yaklaşık 120 milyon dolarlık tBTC rezervi yeni depozit ve borçlanmaya kapalı kaldı. Köprü operatörleri yama işlemini sürdürürken, kapatılmadan önce verilen taleplerin işleneceği belirtildi.

9 Kasım 2026 19 görüntülenme

⭐ 75

Binance CFO'su tarihi 6 milyar dolarlık soygunun ardından ayrılıyor

Dünyanın en büyük kripto para borsası Binance'te baş finans sorumlusu Kaiser Ng görevinden ayrıldı. Ayrılık, borsadan 6,3 milyar dolar çalınan rekor nitelikli saldırının ardından geldi. Yeni CFO olarak Justin Yek'in atanacağı açıklandı.

9 Kasım 2026 25 görüntülenme

⭐ 85

Siber güvenlik uzmanı Alex Stamos: Yapay zekâ siber güvenlik dünyasını altüst etti

Cognition güvenlik şefi Alex Stamos, yapay zekânın siber saldırı süreçlerini otomatikleştirerek milyarlarca dolarlık güvenlik endüstrisini etkisiz hale getirdiğini savunuyor. Stamos, açık kaynaklı modeller sayesinde düşük yetkinlikteki saldırganların bile gelişmiş sistemlere sızabildiği yeni bir 'karanlık çağa' girildiğini belirtiyor.

7 Kasım 2026 26 görüntülenme

⭐ 75

Emri dinlemeyip SIM kartını çıkarmayan İngiliz askeri şantaja uğradı

Estonyalı bir gazetenin haberine göre, Estonya’da görev yapan İngiliz askeri Daniel Barton-Kennedy, operasyon güvenliği talimatına rağmen SIM kartını çıkarmadı. Telefonu hacklenip çıplak fotoğrafları ele geçirilen asker, şantaja uğradıktan sonra mahkemeye çıktı. Dava belgeleri, olayın nasıl geliştiğini ve verilen cezayı ayrıntılarıyla ortaya koyuyor.

7 Kasım 2026 25 görüntülenme

⭐ 75

Hormuz Boğazı'nda İran'a bağlı gemiler denizaltı internet kabloları üzerinde dolaşıyor

Denizcilik istihbarat şirketi Windward'ın verilerine göre İran'a bağlı tankerler ve bir balıkçı teknesi ekimde Hormuz Boğazı'ndaki denizaltı kabloları üzerinde dolaştı. İranlı yetkililer boğazdan geçen kabloları hedef alabileceklerini açıkladı. Bölgedeki çatışmalar nedeniyle 2Africa kablosu da dahil olmak üzere onarımlar durmuş durumda.

7 Kasım 2026 30 görüntülenme

⭐ 75

İngiltere yapay zeka politikaları değişirken teknoloji egemenliğine yöneliyor

İngiltere, ABD teknolojisine bağımlılığı azaltmak için yerli yapay zeka ve siber savunma yatırımlarını artırıyor. Yapay Zeka Bakanı Kanishka Narayan, siber savunmaların ihlal edileceği uyarısında bulunurken, uzmanlar fonlamanın parçalı ve geç kalmış olabileceğini belirtiyor. Anthropic kaynaklı kısıtlamalar, Londra'da dijital egemenlik tartışmasını hızlandırdı.

7 Kasım 2026 31 görüntülenme

⭐ 75

Nubank ve Mercado Pago, sağlayıcı sorunları nedeniyle kripto işlemlerini durdurdu

Brezilyalı finans şirketi Nubank ve Mercado Libre'in ödeme kolu Mercado Pago, üçüncü taraf sağlayıcılardaki aksaklıklar nedeniyle kripto para işlemlerini kısmen durdurdu. Bloomberg'in 6 Kasım'daki haberine göre kararlar, 30 Ekim'de Binance'ten 6,3 milyar dolar çalınmasının ardından geldi. Sektörde artan hırsızlık dalgası ve ABD'de Kongre'deki siyasi değişim kripto düzenlemelerine yönelik tartışmaları da beraberinde getirdi.

7 Kasım 2026 30 görüntülenme

⭐ 80

Blockchain analiz şirketi Chainalysis'te tüm müşterilerin kimlik bilgileri çalındı

Blockchain analiz şirketi Chainalysis, ağ güvenliğinin ihlal edilmesiyle tüm kullanıcıların kimlik bilgilerinin ele geçirildiğini açıkladı. FBI, ABD Göçmenlik ve Gümrük Muhafaza birimi, Microsoft, Coinbase ve Barclays gibi yüksek profilli müşterilerin de bulunduğu platformda parola öbekleri ve canlı token'lar da dahil edildi. Şirket erişimi kısmen yeniden açarken müşterilerden zorunlu parola yenilemesi istedi.

6 Kasım 2026 27 görüntülenme

⭐ 75

TRM Labs yöneticisi Binance hack'ini siber savaş olarak nitelendirdi

TRM Labs yöneticisi Ari Redbord, 6,3 milyar dolarlık Binance saldırısının ardından Kuzey Koreli hackerlara karşı hükümetlerin saldırgan siber operasyon yapması gerektiğini söyledi. Sektörün Tether öncülüğünde çalınan fonları kısa sürede dondurması eşi görülmemiş olsa da Redbord, Kuzey Kore'nin saldırıları sürdüreceğini belirtti. Rapor, saldırının TraitorTrader grubuna atfedildiğini ve Bybit vakasıyla bağlantılı olduğunu ortaya koyuyor.

6 Kasım 2026 25 görüntülenme

⭐ 75

İnternete açık bırakılan yüzlerce Artex yapay zeka saldırı aracı bulundu

Güvenlik araştırmacıları, Çin yapımı Artex aracının 800’den fazla kopyasının şifre koruması olmadan internete açık olduğunu tespit etti. Araç temmuzda açık kaynak olarak yayınlandıktan sonra Güney Kore finans sektörü ve ConnectWise gibi saldırılarda kullanıldı.

6 Kasım 2026 24 görüntülenme

⭐ 75

Yapay zeka olay arşivine ikinci bir görev verdi

Güvenlik olay kayıtları artık sadece kararları belgelemek için değil, satıcıların yapay zeka modellerini eğitmek ve doğrulamak için de kullanılıyor. Bu ikinci kullanım, arşivlerin şirket dışına çıkmasına ve hukuki talepler karşısında savunmasız hale gelmesine yol açıyor. Yazarlar, kayıtların model geliştirme amacıyla kullanılmasının açık ve iptal edilebilir bir izinle sınırlandırılması gerektiğini savunuyor.

6 Kasım 2026 34 görüntülenme

⭐ 75

Beyaz Saray ağına birkaç dolarla dışarıdan erişim kiralanabiliyor

Güvenlik firmaları Beyaz Saray ağında konut proxy trafiği tespit etti. Bulgular, ağa bağlı bir cihazın proxy yazılımı üzerinden dışarıdan erişime açık hale geldiğini gösteriyor. Uzmanlar bu durumun kötüye kullanım riski taşıdığını belirtiyor.

6 Kasım 2026 26 görüntülenme