Siber Güvenlik Haberleri

Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.

⭐ 75

Almanya'da milletvekillerinin iPhone'larına casus yazılım saldırısı uyarısı

Alman hükümeti, Apple'ın iPhone kullanıcılarına gönderdiği tehdit bildirimlerinin ardından siyasetçiler ve kamu figürlerini devlet destekli casus yazılım hedefi olabileceği konusunda uyardı. Federal Siber Güvenlik Dairesi BSI, Bundestag üyeleri de dahil olmak üzere bazı isimlerin uyarı aldığını açıkladı. Apple'ın bildirimleri 99 ülkedeki kullanıcılara ulaştı ve saldırının arkasındaki aktörler henüz net değil.

2 Kasım 2026 31 görüntülenme

⭐ 75

Brezilya'nın Mercado Bitcoin borsasında 46 milyon dolarlık hack sonrası cüzdanlardan para transferi sürüyor

Brezilya merkezli Mercado Bitcoin, güvenlik ihlali nedeniyle işlemleri askıya aldığını duyurdu. Blockchain analistlerine göre 46 milyon dolardan fazla fon boşaltılırken, askıya alma duyurusunun ardından da cüzdanlarda hareketlilik devam etti. Şirket müşteri kaybı olmadığını söylerken, çalınan paranın bir kısmı donduruldu, bir kısmı yeni cüzdanlara taşındı.

2 Kasım 2026 27 görüntülenme

⭐ 80

Google 1,3 milyon cihazlık Android botnetini çökertti, üretici suçlulara erişim sattı

Google öncülüğünde ekim sonunda 1,3 milyondan fazla Android cihazı kapsayan bir botnetin kontrol sunucuları kapatıldı. Şirket, Shenzhen merkezli Videostrong’un kutulara kasıtlı arka kapı yerleştirdiğini ve erişimi suçlulara sattığını belirtiyor. Arka kapı x.cpe hâlâ cihazlarda bulunuyor ve kullanıcılar tarafından kaldırılamıyor.

2 Kasım 2026 24 görüntülenme

⭐ 85

Binance saldırısındaki hackerlar çalınan Solana tokenlarını Bitcoin’e çeviriyor: Chainalysis

Binance’ın 6,3 milyar dolarlık saldırısında çalınan Solana tokenlarının Bitcoin’e çevrildiği tespit edildi. Blockchain araştırmacıları hackerların Tron’daki aklama cüzdanlarını boşalttıktan sonra Solana üzerinden işlem yaptığını belirtiyor. ABD makamları saldırıyı Kuzey Kore’ye bağlı TraderTraitor grubuna atfederek kripto platformlarından işlemleri engellemelerini istedi.

2 Kasım 2026 26 görüntülenme

⭐ 78

VOLTA infostealer'ı Claude, Gemini ve Kimi yapay zekasıyla kurbanları finansal değere göre sıralıyor

Siber güvenlik araştırmacıları VOLTA-AUTODOXER adlı yeni bir Windows infostealer'ının çalınan veriyi para kazanma potansiyeline göre derecelendirmek için yapay zekâ kullandığını tespit etti. Kötü yazılım Claude, Kimi ve Gemini modellerine başvurarak kurban hakkında detaylı bir dosya oluşturuyor ve verileri Telegram üzerinden sızdırıyor. Cisco Talos aynı zamanda kurbanın OpenAI API anahtarını çalarak analiz yaptıran NIK C2 çerçevesini de açıkladı.

2 Kasım 2026 34 görüntülenme

⭐ 85

Binance'te rekor hack sonrası para çekimleri yeniden başlayınca 24 saatte 5,8 milyar dolar net çıkış

DefiLlama verilerine göre Binance, 6,3 milyar dolarlık rekor hackin ardından para çekimlerini yeniden açmasıyla son 24 saatte 5,8 milyar dolar net çıkış yaşadı. Borsa çıkışların yavaşladığını ve toplam 171 milyar dolarlık varlığın küçük bir kısmını oluşturduğunu belirtti. Çekimlerin büyük bölümü USDT, USDC ve Bitcoin üzerinden gerçekleşti.

2 Kasım 2026 32 görüntülenme

⭐ 85

Kripto borsası Binance, çalınan varlıkların yüzde 95'ini karşıladı

Binance, 29 Ekim'de 6,3 milyar dolarlık soygunun ardından 1 Kasım'da para çekme işlemlerini kademeli olarak yeniden başlattı. İlk 6,5 saatte 4,65 milyar dolarlık çekim gerçekleşti ve net çıkış şirket varlıklarının yüzde 2,1'ine denk geldi. Şirket, etkilenen tutarın yaklaşık yüzde 95'ini karşıladığını duyurdu.

2 Kasım 2026 38 görüntülenme

⭐ 85

Canonical LXD ve MicroCloud'da CVSS 10.0 açık: özel anahtar olmadan kimlik taklidi

Canonical'ın LXD ve MicroCloud ürünlerindeki kritik güvenlik açığı CVE-2026-112816, saldırganların istemcinin özel anahtarına sahip olmadan güvenilen istemci gibi oturum açmasına izin veriyor. CVSS puanı 10.0 olan hata, ayrıcalıklı hesap taklit edildiğinde ana makineye root erişimi sağlayabiliyor. Şirket düzeltilmiş sürümleri yayınlarken, aynı açığı Incus projesi de 7.6.0 sürümünde kapattı.

1 Kasım 2026 33 görüntülenme

⭐ 80

NetamLoader Zararlı Yazılımı Asya'daki Hükümet Windows 10 Sistemlerini .NET Enjeksiyonuyla Hedefliyor

Kaspersky, Asya'daki hükümet kurumlarını hedef alan ve daha önce görülmemiş NetamLoader yükleme çerçevesini kullanan sofistike bir enfeksiyon zinciri tespit etti. Saldırı özel bir Windows 10 sürümünü hedef aldı ve tedarik zinciri yoluyla dağıtıldığı düşünülüyor. Araştırmacılar kurbanın muhtemelen Çin olduğunu ve C2 sunucusunun openaigpt4v[.]com olduğunu belirtiyor.

1 Kasım 2026 34 görüntülenme

⭐ 75

Blockchain analitik şirketi Chainalysis siber güvenlik olayına uğradı

Blockchain analitik şirketi Chainalysis, son dönemde sektörde görülen benzer olaylara yakın bir siber güvenlik saldırısına hedef olduğunu duyurdu. Şirket yetkisiz erişim kanıtı bulunmadığını, ancak hassas olmayan müşteri verilerinin açığa çıktığını bildirdi ve savunmasını güçlendirmek için üçüncü taraf uzmanlarla çalışıyor.

31 Ekim 2026 31 görüntülenme

⭐ 80

Ivanti Connect Secure'de Üç Açık Zincirlenerek Yetkisiz Root Erişimi Elde Edildi

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Ivanti Connect Secure ürünündeki iki açığı aktif istismar nedeniyle KEV kataloğuna ekledi. Açıklar, Volexity tarafından daha önce belgelenen ve UTA0576 kod adlı tehdit aktörü tarafından kullanılan bir istismar zincirinin parçası. Ivanti yama sürümlerini duyurdu ve federal kurumlar için düzeltme uygulama tarihleri belirlendi.

31 Ekim 2026 32 görüntülenme

⭐ 75

Cloudflare üçüncü çeyrekte 18,2 milyon ağ katmanı DDoS saldırısı bildirdi, artış yüzde 38

Cloudflare, 2026'nın üçüncü çeyreğine ait DDoS tehdit raporunu paylaştı. Ağ katmanı saldırıları önceki çeyreklere göre keskin yükseldi, kısa süreli düşük bant genişlikli saldırılar belirgin şekilde arttı. En çok hedef alınan ülkeler arasında ABD, Çin, Endonezya, Birleşik Krallık ve Türkiye yer aldı.

31 Ekim 2026 31 görüntülenme

⭐ 78

Applebee’s uygulamasında veritabanı şifresi bulundu, müşterilerin kişisel verileri açığa çıktı

Siber güvenlik araştırmacısı Robert Wiggins, Applebee’s Android uygulamasının kaynak kodunda veritabanı şifresi tespit etti. Açık sayesinde müşteri isimleri, e-posta adresleri ve doğum tarihleri gibi bilgiler uzaktan erişime açıktı. Restoran zincirinin ana şirketi Dine Brands, sorunun giderildiğini ve yetkisiz erişim bulgusuna rastlanmadığını açıkladı.

31 Ekim 2026 35 görüntülenme

⭐ 80

Binance hack'i ABD denetimi ihtiyacını gösterdi: CFTC Başkanı Michael Selig

CFTC Başkanı Michael Selig, 6,4 milyar dolarlık Binance hack'ini ABD gözetimi talebini destekleyen bir örnek olarak gösterdi. Saldırının blockchain'den çok bir dizüstü bilgisayardan kaynaklanan güvenlik açığıyla gerçekleştiğini savunan Selig, zincir üzerinde izlenebilirliğin düzenleyiciler için avantaj olduğunu vurguladı. Binance ise soruşturmanın daha karmaşık bir saldırı süreci ortaya çıkardığını açıkladı.

31 Ekim 2026 40 görüntülenme

⭐ 80

Anthropic’in Claude modeli için resmi VS Code eklentisi Cursor’da 12 saat boyunca ele geçirildi

Anthropic’in Claude modeli için resmi VS Code eklentisi Cursor pazar yerinde backdoor’lu sürümle dağıtıldı ve en fazla 5 bin geliştiriciyi etkiledi. Zararlı 2.1.313 sürümü resmi Anthropic hesabından yayınlandı, otomatik güncellemeyle yayıldı ve ters SSH tüneli kurmaya çalıştı. Anthropic hâlâ müşterilere resmi uyarı yapmadı, olayın nasıl gerçekleştiği belirsizliğini koruyor.

31 Ekim 2026 33 görüntülenme

⭐ 85

Binance, 6,3 milyar dolarlık hack sonrası müşteri zararını karşılama sözünü test ediyor

Binance, 6,3 milyar dolarlık hackte çalınan varlıkları karşılamak için şirket fonları ve SAFU rezervini kullanacağını açıkladı. Stablecoin ihraççılarının dondurma yetkisi bitcoin'de bulunmuyor ve kurtarma süreci yargı iş birliğine bağlı ilerliyor. Uzmanlar hızlı telafi, rezerv kanıtı ve yönetim kurulu denetimini şart koşuyor.

30 Ekim 2026 36 görüntülenme

⭐ 80

Wall Street firmaları Binance hack'ini alım fırsatı görüyor, kripto hissesi öneriyor

Cantor Fitzgerald, TD Cowen ve Compass Point, 6,4 milyar dolarlık Binance hack'inin kripto toparlanmasını engellemeyeceğini ve satış baskısının kripto bağlantılı hisseler için alım fırsatı olduğunu belirtti. Analistler, çalınan fonların büyük kısmının dondurulduğunu ve Binance'in likiditesinin yeterli olduğunu vurguladı. Moody's ise sıcak cüzdan ve merkezileşme risklerine dikkat çekti.

30 Ekim 2026 42 görüntülenme

⭐ 80

Geliştiriciler Cursor için kötü amaçlı Claude Code eklentisine hedef oldu

Cursor, aynı gün içinde iki ayrı güvenlik sorunuyla sarsıldı. Anthropic’in resmi Claude Code eklentisi 11 saat boyunca kötü amaçlı bir sürümle değiştirildi ve binlerce kullanıcı etkilenebildi. Aynı gün yayınlanan başka bir araştırmada ise Cursor’un yerleşik tarayıcısındaki zafiyetten bahsedildi.

30 Ekim 2026 33 görüntülenme

⭐ 75

Operation Blackout'un perde arkası: Batı Afrika dolandırıcılık ağlarına karşı uluslararası operasyon

Batı Afrika merkezli sahtekarlık ağlarını hedef alan Operation Blackout, İngiltere Ulusal Suç Ajansı, ABD Adalet Bakanlığı, FBI ve Meta, Microsoft, OpenAI gibi özel sektör ortaklarının katılımıyla yürütüldü. Operasyon onlarca gözaltı, insan ticareti mağdurlarının kurtarılması ve 3,7 milyondan fazla sahte sosyal medya hesabının kaldırılmasıyla sonuçlandı. Silent Push'tan Michael Sweeney, veri paylaşımının hızlandırılması ve benzer operasyonların artırılması gerektiğini vurguladı.

30 Ekim 2026 29 görüntülenme

⭐ 75

TeamViewer açığı uzaktan kontrol edilen makinenin kullanıcıyı saldırmasına izin veriyor

TeamViewer, uzaktan oturumda ana makinenin görüntüleyici bilgisayara saldırmasına yol açan yüksek riskli bir açığı 15.83 sürümüyle kapattı. CVE-2026-111585 olarak izlenen zafiyet, oturum açıldıktan sonra çökertme ve platforma bağlı kod çalıştırma riski taşıyor. Şirket, düzeltme yayımlandığı sırada aktif istismar tespit etmediğini açıkladı.

30 Ekim 2026 22 görüntülenme

🔥 90

Kuzey Kore destekli hackerlar Binance'te rekor 6,3 milyar dolarlık kripto hırsızlığıyla suçlanıyor

Kripto borsası Binance'te gerçekleşen siber saldırı sonrası en az 6,3 milyar dolarlık kripto para çalındığı iddia ediliyor. Olay, güvenlik firmaları tarafından Kuzey Kore'ye bağlı TraderTraitor grubuna bağlanıyor ve tarihin en büyük kripto hırsızlığı olarak tanımlanıyor. Binance soruşturma kapsamında para yatırma ve çekme işlemlerini durdurduğunu açıkladı.

30 Ekim 2026 28 görüntülenme

🔥 90

Binance'te 6,3 milyar dolarlık kripto soygunu rekor kırdı

Kripto para borsası Binance, platformundan 6,3 milyar dolar değerinde varlık çalındığını açıkladı. Şirket kullanıcı fonlarının güvende olduğunu belirtirken etkilenen varlıkların yaklaşık 3 milyar dolarlık kısmını dondurduğunu duyurdu. Saldırının Kuzey Kore bağlantılı TraderTraitor grubuna atfedilmesi ve rekor boyuttaki hırsızlık sektörü sarsmaya devam ediyor.

30 Ekim 2026 31 görüntülenme

🔥 95

EIP-7702 Binance hack'inin nedeni değil, kayıpları büyütmüş olabilir

Güvenlik uzmanlarına göre saldırganlar EIP-7702 olmadan da Binance cüzdanlarını boşaltabilirdi, ancak Ethereum güncellemesi güvenlik kontrollerini atlamayı kolaylaştırmış olabilir. Binance, kripto tarihinde görülen en büyük 6,3 milyar dolarlık hack'i Cuma günü doğruladı ve tüm zararları karşılayacağını açıkladı. Blockaid ve sektörden isimler, asıl sorunun tehlikeye giren imzalama altyapısı olduğunu, EIP-7702'nin ise saldırıyı tek seferde yürütmek için kullanışlı bir araç sağladığını belirtiyor.

30 Ekim 2026 33 görüntülenme

⭐ 80

Cursor Marketplace'te Anthropic Claude Code eklentisi kalıcı SSH arka kapısı ile trojanlandı

Siber güvenlik araştırmacıları, Anthropic'in resmi Claude Code eklentisinin trojanlanmış sürümünün Cursor Marketplace üzerinden meşru güncelleme gibi dağıtıldığını tespit etti. 2.1.313 sürümü en fazla 5 bin kullanıcının sistemine kalıcı SSH arka kapısı kurmaya çalıştı. Zararlı paket kaldırıldı ve Anthropic 2.1.314 sürümünü Open VSX ile Microsoft VS Code Marketplace'e yayınladı.

30 Ekim 2026 33 görüntülenme