Siber Güvenlik Haberleri

Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.

🔥 90

Binance'ta 6,3 milyar dolarlık hack: TraderTraitor grubu işaret ediliyor

Binance, 30 Ekim'de açıkladığı güncellemede hack sonucu yaklaşık 6,3 milyar dolarlık etki oluştuğunu ve şimdiye kadar 3 milyar dolarlık varlığın dondurulduğunu bildirdi. Yetkililer saldırının arkasında Kuzey Kore bağlantılı TraderTraitor grubunun olabileceğinden şüpheleniyor. Borsada para yatırma işlemleri sürerken para çekme işlemlerinin 48 saat içinde yeniden başlaması bekleniyor.

30 Ekim 2026 34 görüntülenme

⭐ 75

CISA, aktif olarak istismar edilen GitLab RCE ve Cisco güvenlik duvarı DoS açıklarını KEV listesine ekledi

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Cisco ve GitLab yazılımlarındaki iki açığı aktif istismar kanıtlarıyla Bilinen İstismar Edilen Açıklar listesine aldı. GitLab açığı Alpine Linux örneğine yönelik başarısız bir istismar girişimiyle gündeme gelirken, Cisco açığı daha önce aktif istismar edildiğini açıklamıştı. Federal kurumlara 1 Kasım 2026'ya kadar yama uygulanması önerildi.

30 Ekim 2026 31 görüntülenme

⭐ 85

Kuzey Kore'nin TraderTraitor grubu 6,3 milyar dolarlık Binance hack'ine bağlandı

Siber güvenlik firmaları TRM Labs ve Chainalysis ile araştırmacı ZachXBT, 6,3 milyar dolarlık Binance hack'inin Kuzey Kore merkezli TraderTraitor grubuna ait olduğunu değerlendiriyor. ZachXBT, Binance ve Bitget saldırılarından gelen fonların THORChain üzerinden aynı adreste toplandığını belirtti.

30 Ekim 2026 30 görüntülenme

⭐ 85

Binance hackinde özel anahtar çalınması değil kötüye kullanım şüphesi: Blockaid CEO'su

Blockaid kurucusu Ido Ben-Natan, Binance hackinin özel anahtar hırsızlığından çok imzalama altyapısının ele geçirilmesiyle gerçekleştiğini öne sürdü. Şirketin analizi, saldırıda EIP-7702 yetkilendirmelerinin toplu kullanıldığını ve Bybit saldırısıyla benzerlikler bulunduğunu gösteriyor.

30 Ekim 2026 30 görüntülenme

⭐ 70

Tahmin piyasası platformu Polymarket üçüncü taraf ihlali sonrası işlemleri yeniden açtı

Polymarket, 29 Ekim'de üçüncü taraf sağlayıcıda yaşanan güvenlik ihlali nedeniyle uluslararası borsasını kısa süreliğine kapattı. Şirket platformu yeniden açtıktan sonra etkilenen yatırımcıların tazmin edileceğini duyurdu. CNBC ve Bloomberg'e göre olayda en az 2,7 milyon dolarlık kayıp oluştu.

30 Ekim 2026 33 görüntülenme

⭐ 85

Binance para çekme işlemlerini durdurdu, milyarlarca dolarlık kripto çalındığı iddia ediliyor

Binance güvenlik olayı yaşadığını doğruladı ve ihtiyati tedbir olarak para çekmelerini askıya aldı. Kullanıcılar borsanın cüzdanlarından fonların boşaltıldığını bildirirken, sıcak cüzdanlardan en az 2 milyar dolar çekildiği öne sürüldü. Circle ve Tether, hack ile bağlantılı milyarlarca dolarlık Tether’i dondurdu.

30 Ekim 2026 32 görüntülenme

⭐ 85

Binance, milyar dolarlık olası hack'i araştırıyor

Binance, şüpheli Ethereum cüzdan transferleri sonrası olası bir güvenlik ihlalini araştırıyor. Kurucu Changpeng Zhao, Tether ve Circle'ın yaklaşık 1,8 milyar dolarlık stablecoin'i dondurduğunu bildirdi. Borsa sözcüsü kullanıcı fonlarında doğrulanmış bir etki olmadığını, incelemelerin sürdüğünü söyledi.

30 Ekim 2026 39 görüntülenme

⭐ 70

Yapay zekâ şirketi Anthropic temalı kimlik avı mailleri üst düzey güvenlik araçlarını atlattı

Cofense’in raporuna göre eylülden beri süren bir Anthropic taklit kampanyası, düşük kaliteli kimlik avı e-postalarını Proofpoint ve Microsoft Defender gibi lider SEG ürünlerinden geçiriyor. Saldırganlar GoTo Webinar adresi, URL kısaltma ve çift CAPTCHA gibi basit taktiklerle Google ve Microsoft kimlik bilgilerini çalmaya çalışıyor. Uzmanlar çevresel e-posta savunmalarının yetersiz kaldığını, kimliğe odaklı kontrollerin şart olduğunu vurguluyor.

30 Ekim 2026 38 görüntülenme

⭐ 78

Yapay Zeka Çağında Capture-the-Flag Yarışmalarının Önemi Artıyor

Yapay zekanın giriş seviyesi siber güvenlik işlerini ve öğrenme fırsatlarını azaltması, yeni yeteneklerin pratik deneyim kazanmasını zorlaştırıyor. Uzmanlar bu boşluğu doldurmak için capture-the-flag yarışmalarının beceri geliştirme ve sektörün yetenek havuzunu yenileme açısından giderek daha kritik hale geldiğini belirtiyor.

29 Ekim 2026 23 görüntülenme

⭐ 75

Polymarket'te kesinti: Kullanıcılar hesaplarının izinsiz boşaltıldığını iddia etti

Tahmin piyasası platformu Polymarket, üçüncü taraf bir sağlayıcının ihlal edildiğini duyurmasının ardından Perşembe günü işlemleri durdurdu. Platform kesinti sonrası iptal-only moda geçtiğini, saat 19.05 UTC itibarıyla sistemlerin yeniden çalıştığını bildirdi. Bazı kullanıcılar hesaplarındaki binlerce doların izinsiz satışlarla boşaltıldığını öne sürdü.

29 Ekim 2026 31 görüntülenme

⭐ 75

Polymarket, güvenlik ihlali şüphesiyle işlemleri durdurdu

Tahmin piyasası Polymarket, kullanıcıların yetkisiz para çekme bildirmesi üzerine borsayı iptal-sadece moduna aldı ve relayer işlemlerini durdurdu. Şirket üçüncü taraf bir sağlayıcının ihlal edildiğini doğruladı ve etkilenenlerin tazmin edileceğini açıkladı. Araştırmacılar saldırgan cüzdanda yaklaşık 2,65 milyon dolar değerinde POL tespit etti.

29 Ekim 2026 34 görüntülenme

⭐ 78

Sahte ChatGPT ve Claude uygulamaları imzalı yürütülebilir dosyaları kötüye kullanarak kripto madencisi dağıtıyor

Tehdit aktörleri Yoba kampanyası kapsamında sahte GitHub projeleriyle ChatGPT ve Claude masaüstü uygulaması süsü verilmiş zararlı yükleyiciler yayıyor. Check Point Research analizine göre zararlı yazılım imzalı OpenAI ve Anthropic yürütülebilir dosyalarının yanına yerleştirilerek DLL sideloading ile yükleniyor. Zincir sonunda XMRig kripto madencisi çalıştırılıyor.

29 Ekim 2026 37 görüntülenme

⭐ 75

Mistral, trilyon parametreli açık kaynak modelinin ağırlıklarını siber güvenlik için yayınladı

Fransız yapay zekâ şirketi Mistral, Le Chonk lakaplı Mistral Large 4 modelinin ağırlıklarını açık kaynak olarak paylaştı. Şirket, modelin özellikle siber savunma alanında egemen kontrol sunduğunu ve kapalı laboratuvarlara kıyasla daha az kaynakla benzer performans verdiğini savunuyor.

29 Ekim 2026 29 görüntülenme

⭐ 80

41 bin DHS çalışanı ve gizli ICE ajanı bilgisi sızdı

ABD İç Güvenlik Bakanlığı'na ait kayıtların sızdırılmasıyla 41 binden fazla çalışan ve yüklenicinin iletişim bilgileri ile gizli programlara dair referanslar açığa çıktı. Sızıntı, Okta giriş sisteminden geldiği iddia edilen ve DDoSecrets tarafından Icepick adıyla yayımlanan arşivde yer alıyor. Yetkililer olası ihlal konusunda çalışma yürüttüklerini söylerken, veri CBP, ICE ve diğer DHS birimlerinin organizasyon haritasını ortaya koyuyor.

29 Ekim 2026 29 görüntülenme

⭐ 75

ABD Hazine Bakanlığı Kuzey Kore IT çalışanı şemasına karışan 11 kişiyi yaptırım listesine aldı

ABD Hazine Bakanlığı, ABD şirketlerini dolandırarak Kuzey Kore’nin silah programlarını finanse ettiği belirtilen IT çalışanı şemalarına karıştığı gerekçesiyle 10 kişi ve bir kuruluşa yaptırım uyguladı. Yaptırım listesinde Rus aracılar Ilya Boykov ve Vitold Obertas ile Vladivostok merkezli bir Kuzey Kore kuruluşu da yer aldı. Hazine, ağların sahte kimlikler, kripto para işlemleri ve yapay zekâ araçlarıyla milyonlarca dolar aktardığını açıkladı.

29 Ekim 2026 26 görüntülenme

⭐ 85

Cisco, aktif olarak istismar edilen ASA ve FTD VPN açığını yama yaptı, güvenlik duvarları çökebiliyor

Cisco, Secure Firewall ASA ve FTD yazılımlarındaki yüksek önem dereceli bir VPN açığı için yamalar yayınladı. CVE-2026-76418 kodlu açık aktif olarak istismar ediliyor ve kimliği doğrulanmamış saldırganların cihazı yeniden yükleyerek hizmet reddi oluşturmasına olanak tanıyor. Şirket ayrıca SD-WAN denetleyicilerinde kimlik doğrulama atlama açığını kullanan UAT-11473 adlı APT grubunun faaliyetlerini açıkladı.

29 Ekim 2026 28 görüntülenme

⭐ 85

Saldırganlar PHP2Shell açıklarını internete açık Palo Alto Networks yönetim arayüzlerinde kullanıyor

Palo Alto Networks, internete açık yönetim arayüzlerini hedef alan PHP2Shell açıklarının aktif olarak istismar edildiğini duyurdu. CVE-2026-109618 ve CVE-2026-109619 açıkları kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin veriyor. İsrail merkezli Dream’in raporuna göre açıklar Çin bağlantılı bir tehdit aktörü tarafından Linux çekirdeğindeki Fragnesia açığıyla zincirlenerek kullanıldı.

29 Ekim 2026 30 görüntülenme

⭐ 75

Upwind, Datadog satın alma teklifini reddettikten sonra 400 milyon dolar topladı

San Francisco merkezli bulut güvenliği girişimi Upwind, Bessemer Ventures liderliğinde 400 milyon dolarlık Seri C yatırım aldı. Şirketin değerlemesi 3,8 milyar dolara yükseldi. Yatırım turu, Datadog’un prim sunmadığı bir satın alma girişiminin ardından bağımsız kalma kararı sonrası tamamlandı.

29 Ekim 2026 49 görüntülenme

⭐ 75

ABD ile ilişkiler gerilirken Avrupa, Grönland'a ilk denizaltı kablo bağlantısını planlıyor

Avrupa Birliği, Grönland'ı doğrudan Avrupa'ya bağlayacak ilk denizaltı internet kablosu için Pan-Arctic Cable projesini bayrak projesi ilan etti. Proje Kanada üzerinden Asya'ya, özellikle Japonya ve Güney Kore'ye uzanmayı hedefliyor ve ABD'yi bypass etmeyi amaçlıyor. Gergin jeopolitik ortam, Kızıldeniz ve Baltık'taki tehditler nedeniyle kablo güzergahı planlamasını güvenlik odaklı hale getirdi.

29 Ekim 2026 41 görüntülenme

⭐ 80

ABD İç Güvenlik Bakanlığı'nda 41 bin çalışanın kişisel verisi çalındı

ABD İç Güvenlik Bakanlığı'na ait 41 binden fazla çalışanın kişisel bilgileri sızdırıldı. Veriler arasında ICE ve CBP personeli de bulunuyor ve ajansların kullandığı gözetim araçlarına ilişkin bilgiler de yer alıyor. Sızıntıyı üstlenen "Department of Peace" adlı hacker, verilere Okta üzerinden ulaştı.

29 Ekim 2026 33 görüntülenme

⭐ 80

ABD İç Güvenlik Bakanlığı çalışanlarının kişisel verileri sızdırıldı

Hacker, ABD İç Güvenlik Bakanlığı'nda daha önce açıklanmamış bir ihlal sonucu 40 binden fazla çalışanın kimlik bilgilerini ele geçirdi. Veriler Okta tek oturum açma sisteminden alındığı iddia ediliyor ve CBP, ICE ile CISA personeli kayıtları içeriyor. TechCrunch verilerin bir kısmını doğruladı, bakanlık ve Okta'dan resmi yanıt gelmedi.

28 Ekim 2026 30 görüntülenme

⭐ 75

Kripto deneyen Amerikalıların sayısı artıyor ama kullanıma devam edenler az: Araştırma

Ipsos’un DeFi Education Fund için yaptığı ankete göre ABD yetişkinlerinin %22’si kripto para denemiş olsa da son bir yılda kullananların oranı %13’te sabit kaldı. Artış büyük ölçüde kullanmayı bırakanlardan geldi ve kripto borsalarına güven çok düşük. DeFi’ye ilgi kısmen var ama bilgi düzeyi sınırlı ve öğrenme isteği azalıyor.

28 Ekim 2026 26 görüntülenme

⭐ 80

GhostAction dalgası etkisiz kaldı, saldırganlar GitHub'da aktifliğini sürdürüyor

GitHub hesaplarını ele geçirerek Actions iş akışı dosyaları enjekte eden GhostAction kampanyasının yeni dalgası büyük ölçüde etkisiz kaldı. GitGuardian araştırması, saldırganların 23 bin açık depoya 72 bin taahhüt gönderdiğini ve 1.800'den fazla hesabı ele geçirdiğini ortaya koydu. Uzmanlar, tehdit aktörünün bulut erişimine yönelen yükler denediğini ve aynı çalıntı belirteçlerin hâlâ çalışır durumda olduğunu belirtiyor.

28 Ekim 2026 38 görüntülenme

📰 65

Wiz CTO'su PHP2Shell ve yaklaşan 'vulnpocalypse' hakkında konuştu

Geçen hafta PHP'de bulunan iki kritik açık web sitelerini etkiledi ve bazı kurumlar sitelerini kapatmak zorunda kaldı. Wiz'den Tomer Schwartz, TechCrunch Equity podcastinde açıkların kapatılma sürecini ve yapay zekânın güvenlik açıklarını hızlandırıcı etkisini anlattı.

28 Ekim 2026 33 görüntülenme