Siber Saldırı Haberleri

Siber saldırı haberleri kripto borsalarındaki büyük hacimli ihlallerden kurumsal sunucu uyarılarına kadar geniş bir yelpazede yer alıyor. Yapay zeka destekli saldırılar, iPhone Safari açıkları ve Kuzey Kore kaynaklı hack iddiaları da gündemin öne çıkan başlıkları arasında.

⭐ 80

Saldırganlar sunucu seviyesinde komut enjeksiyonuna yol açan UnrealIRCd açığını sömürüyor

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, açık kaynaklı IRC sunucusu UnrealIRCd'deki yüksek önem dereceli açığı aktif sömürü nedeniyle Bilinen Sömürülen Açıklıklar kataloğuna aldı. CVE-2026-114713 kodlu ve CVSS 8.6 puanlı zafiyet, sunucu otoritesiyle keyfi komut çalıştırılmasına imkan veriyor. Geliştirici Bram Matthys, sorunun internette sömürüldüğünü belirterek acil güncelleme çağrısı yaptı.

14 Kasım 2026 9 görüntülenme

⭐ 75

Railway, çalınan müşteri AI anahtarlarının 740 bin dolarlık yetkisiz kullanım ücreti doğurduğunu açıkladı

Platform hizmeti sağlayıcısı Railway, ekim ayında yaşanan ihlal sonucu müşterilerin sakladığı AI sağlayıcı anahtarlarının çalındığını ve bunun tahmini 740 bin dolarlık yetkisiz harcama yarattığını duyurdu. Şirket, iade yapılmayan ücretleri kendisinin karşılayacağını belirtirken ihlalin derleme sisteminden başladığını ve yaklaşık 100 bin çalışma alanını etkileyebileceğini açıkladı.

11 Kasım 2026 25 görüntülenme

⭐ 75

Initia, üç haftada ikinci kez saldırıya uğradı: 3,27 milyon dolar çalındı

Katman-1 ağı Initia, üç haftadan kısa sürede ikinci kez güvenlik açığına uğradığını açıkladı. Saldırgan tehlikeye atılmış bulut kimlik bilgilerini kullanarak yaklaşık 3,27 milyon dolar değerinde varlık taşıdı. Yaklaşık 2,16 milyon dolarlık çalınan tutar ağın durdurulmasıyla donduruldu.

11 Kasım 2026 33 görüntülenme

⭐ 75

Köprü protokolü Across, hackerların alan adını ele geçirmesinin ardından sitesini geri aldı

Köprü protokolü Across Protocol, Namecheap üzerinden gerçekleştirilen sosyal mühendislik saldırısıyla alan adı ele geçirildikten sonra sitesini yeniden kontrol altına aldı. Saldırı sırasında kullanıcılar kimlik avı sitesine yönlendirilmiş, ekip etkilenenlerin telafi edileceğini bildirdi. Olay, 30 günlük hacmi yaklaşık 5,9 milyar dolar olan büyük çaplı bir köprüyü etkiledi.

11 Kasım 2026 22 görüntülenme

⭐ 75

Brezilya'nın Mercado Bitcoin'i 49 milyon dolarlık hack sonrası nakit çekimlere yeniden başlıyor

Brezilya merkezli kripto para borsası Mercado Bitcoin, 49 milyon dolarlık saldırının ardından bir haftadan uzun süre sonra müşterilere hesaplarına salt okunur erişim vermişti. Şirket temsilcisi Cointelegraph'a yaptığı açıklamada, mevduat ve çekimlerin gelecek haftadan itibaren ülkenin anlık ödeme sistemi Pix üzerinden yeniden başlayacağını bildirdi. Kripto para yatırma ve çekme işlemleri ise dönüş tarihi belirlenmeden askıda kalmaya devam ediyor.

10 Kasım 2026 20 görüntülenme

⭐ 85

Yedekleme yazılımı AhsayCBS'deki açıklar kullanılarak Python tabanlı arka kapı yüklendi

Siber güvenlik araştırmacıları, AhsayCBS yazılımındaki iki kritik açığın kullanılarak sistemlere sızıldığını ortaya çıkardı. Saldırganların, analiz araçlarından kaçan özel bir Python arka kapısı ve kripto para madencileri yerleştirdiği belirlendi.

10 Kasım 2026 24 görüntülenme

⭐ 75

Hugging Face yöneticisi: Siber saldırılar açık kaynak yapay zekâyı daha kapalı hale getirebilir

Hugging Face politika sorumlusu Irene Solaiman, açık yapay zekâ platformlarının açık yapısının siber saldırıları çektiğini söyledi. OpenCode, Hugging Face ve Fireworks’te yaşanan son olaylar, açık kaynak ekosisteminin güvenlik ile erişilebilirlik arasında denge kurma baskısını artırıyor. Şirketler izleme ve kimlik doğrulama önlemlerini güçlendirirken katılımın kısıtlanmasından kaçınmaya çalışıyor.

10 Kasım 2026 21 görüntülenme

⭐ 80

Fransa, 700 perakende noktasındaki soğutma kontrol cihazlarına sabotaj saldırısını İran'a yükledi

Fransa hükümeti, ekim ayında yaklaşık 700 perakende sitesindeki soğutma kontrol cihazlarına yönelik siber saldırının İran'ın İslam Devrim Muhafızları Ordusu'na bağlı Shahid Kaveh birimi tarafından yapıldığını açıkladı. Saldırı gıda kayıplarına ve yangınlara yol açtı, Paris savcılığı soruşturma başlattı ve Dışişleri Bakanlığı yaptırım çağrısı yaptı.

10 Kasım 2026 22 görüntülenme

⭐ 78

Fransa, marketlerdeki dondurucular ve kan bankalarını hedef alan kitlesel siber saldırılardan İran'ı sorumlu tuttu

Fransız hükümeti, ülke genelinde ve Avrupa'da binlerce internet bağlantılı endüstriyel soğutucu ve dondurucuyu hedef alan saldırılardan İran'ı resmen sorumlu tuttu. Ekim-Kasım aylarında gerçekleştirilen saldırılarda marketlerdeki soğutma ünitelerinin sıcaklıkları yükseltilerek gıdalar bozuldu, kan bankaları da hedef alındı ancak kanlar zarar görmeden önce müdahale edildi.

9 Kasım 2026 26 görüntülenme

⭐ 80

Brezilya'nın Mercado Bitcoin borsası hack sonrası hesaplara salt okunur erişim açtı çekim tarihi belli değil

Mercado Bitcoin, 49 milyon dolarlık saldırının ardından hesaplara kademeli salt okunur erişim sağladı. Müşteriler 2 Kasım'daki bakiyelerini görebiliyor ancak para çekme tarihi açıklanmadı. Borsa zararları kendi kaynaklarıyla karşılayacağını belirtirken tam iyileşme için kimlik doğrulama adımı planlıyor.

9 Kasım 2026 20 görüntülenme

⭐ 80

Saldırganlar Qubole'un AWS erişimini kullanarak müşteri hesaplarına sızdı, veri çaldı

Bulut güvenlik şirketi Wiz, 14-26 Ekim arasında bir saldırganın Qubole platformunun kullandığı AWS kimlik bilgilerini kullanarak birden fazla müşterinin hesaplarına girdiğini ve gizli verileri çaldığını açıkladı. Saldırı, müşteriler tarafından oluşturulan IAM rollerinin güven politikaları üzerinden gerçekleşti. Araştırmacılar etkilenen hesapları tespit etmek için CloudTrail kayıtlarını incelemeyi öneriyor.

9 Kasım 2026 24 görüntülenme

⭐ 80

Varsayılan 'admin:admin' şifresi iki otomobil markasının araçlarını uzaktan açıp çalıştırmaya yetti

Güvenlik araştırmacıları Shubham Shah ve Sam Curry, iki otomobil markasının mobil uygulamalarının giriş sistemini ForgeRock üzerinden ele geçirdi. Varsayılan yönetici şifresi ve yol yorumlama farkı kullanılarak müşteri hesaplarına erişilip bağlı araçların kapıları açılabildi ve motoru çalıştırılabildi. Saldırı Şubat 2026'da ABD'de test edilip bildirimden iki saat sonra kapatıldı.

9 Kasım 2026 19 görüntülenme

⭐ 75

Web3Auth açığı Keplr cüzdanlarından para çaldırdı, riskli hesaplar boşaltıldı

Google veya Apple ile giriş yapan Keplr kullanıcılarının cüzdanlarına Web3Auth’taki güvenlik açığı üzerinden erişildi. Sağlayıcı saldırganın kullandığı yolu kullanarak risk altındaki cüzdanları kurtarma cüzdanlarına taşıdı. Şirketler Google ve Apple girişini askıya aldı ve etkilenen kullanıcılara uyarı yayınladı.

9 Kasım 2026 18 görüntülenme

⭐ 75

LNbits'ten acil uyarı: Bitcoin Lightning cüzdan sunucuları kapatılsın

Açık kaynaklı Bitcoin Lightning cüzdan sistemi LNbits, saldırılar nedeniyle tüm operatörlere sunucularını kapatma çağrısı yaptı. Proje henüz düzeltme yayınlamadı ve bulut hizmetini geçici olarak kapattı. Bir operatörün sunucusundan 2.285.545 satoshi çalındığı bildirildi.

9 Kasım 2026 19 görüntülenme

⭐ 80

Taiwanlı saldırgan BOSSAI yapay zekâ ajanlarıyla Taipei acil sevk kayıtlarını çaldı

Acronis Tehdit Araştırma Birimi, Hualien'de yaşayan tek bir saldırganın BOSSAI adlı yapay zekâ ajanları ağını kullanarak Taipei'deki acil servis verilerini ele geçirdiğini tespit etti. Ajanlar 119 sevk kayıtları, hastane verileri ve diğer kurumlara ait bilgiler topladı; saldırganın kendi sunucusunda 90 binden fazla dosya bulundu. Araştırmacılar saldırganın en az 11 ülkedeki yüzlerce kuruluşu hedeflediğini ve güvenlik eğitimi kaldırılmış yerel modeller kullandığını belirtiyor.

9 Kasım 2026 17 görüntülenme

⭐ 75

Gnosis Pay veri ihlali kripto müşterilerinin ev adreslerini açığa çıkardı

Gnosis Pay, markalı kart sistemine 3 Kasım’da yapılan yetkisiz erişim sonucu müşteri bilgilerinin sızdığını açıkladı. Şirket ihlalin 20 Aralık’ta kapatılacak B2C sistemiyle sınırlı olduğunu söylerken, CoinDesk raporu kimliklerin kripto varlıklarla ilişkilendirilme riskine dikkat çekti. Olay, Binance’teki 6 milyar dolarlık soygunun ardından gelen bir dizi kripto güvenlik vakasıyla aynı döneme denk geldi.

9 Kasım 2026 43 görüntülenme

⭐ 78

Binance mali işler sorumlusu Kaiser Ng'in ayrılacağı bildirildi

Binance mali işler sorumlusu Kaiser Ng'in yeni bir girişime yönelmek üzere ayrılacağı Reuters'e dayandırılarak bildirildi. Ng'in yerine Airwallex'ten gelen Justin Yek'in getirileceği belirtildi. Açıklama, borsanın 29 Ekim'de 6,3 milyar dolarlık rekor hack saldırısına uğramasından kısa süre sonra geldi.

8 Kasım 2026 34 görüntülenme

⭐ 85

Siber güvenlik uzmanı Alex Stamos: Yapay zekâ siber güvenlik dünyasını altüst etti

Cognition güvenlik şefi Alex Stamos, yapay zekânın siber saldırı süreçlerini otomatikleştirerek milyarlarca dolarlık güvenlik endüstrisini etkisiz hale getirdiğini savunuyor. Stamos, açık kaynaklı modeller sayesinde düşük yetkinlikteki saldırganların bile gelişmiş sistemlere sızabildiği yeni bir 'karanlık çağa' girildiğini belirtiyor.

7 Kasım 2026 26 görüntülenme

⭐ 75

Kötü amaçlı tarayıcı eklentileri Claude Dispatch ile kullanıcı bilgisayarlarında kod çalıştırabiliyor

Forever Security araştırmacıları, claude.ai üzerinde script çalıştırabilen bir eklentinin Claude Dispatch özelliği üzerinden Claude Desktop'a komut göndererek bilgisayarlarda kod çalıştırabileceğini gösterdi. Açık hâlâ istismar edilebiliyor ve Anthropic özelliği Ekim sonunda emekliye ayırmayı planlıyor. Araştırmacılar aynı tasarımın Claude Code Remote Control ve Claude Cowork gibi diğer özelliklerde de risk oluşturduğunu belirtiyor.

6 Kasım 2026 27 görüntülenme

⭐ 80

Siber güvenlik kuruluşu Security Alliance: Binance saldırısı öncesi hackerlar 8 hafta erişim sağladı

Kâr amacı gütmeyen siber güvenlik örgütü Security Alliance, Kuzey Kore bağlantılı TraderTraitor grubunun Binance sistemlerine 29 Ekim’deki 6,3 milyar dolarlık saldırının yaklaşık sekiz hafta öncesinden erişim sağladığını tahmin ediyor. Kuruluş, benzer çok aşamalı sızma modellerinin Bitget, LayerZero ve AFX vakalarında da görüldüğünü belirtiyor. Binance saldırıyı sahte iş görüşmesine bağlıyor, FBI ise saldırıyı Kuzey Kore’ye bağlıyor.

6 Kasım 2026 30 görüntülenme

⭐ 75

Control Web Panel sunucusuna gizlenen Linux arka kapısı komutları günlüğe düşmeden çalıştırıyor

QiAnXin XLab araştırmacıları, Control Web Panel'i çalıştıran web sunucusunda cwpdoor adlı bir arka kapı tespit etti. Arka kapı, özel başlıklarla gelen istekleri günlüğe yazmadan komut olarak çalıştırıyor ve yükleyici root erişimi gerektiriyor. Brezilya'dan gelen bir örnek, gerçek kurbanların var olduğunu gösteriyor.

6 Kasım 2026 26 görüntülenme

⭐ 75

Rusya kaynaklı etki operasyonu Latin Amerika'yı geniş çaplı hedef aldı

OpenAI raporuna göre Rusya merkezli Dark Clark adlı sahte cephe operasyonu yapay zekâyı kullanarak Peru ve Ekvador'daki okulları hedef aldı. Operasyon 21 Mayıs'ta düzenlenen kurgusal bir gün etrafında Ukraynalı siyasetçileri öne çıkararak bölünme yaratmaya çalıştı. Analiz, Latin Amerika'daki dezenformasyon kampanyalarının aslında Ukrayna'yı kötü göstermek amacını taşıdığını ortaya koydu.

6 Kasım 2026 25 görüntülenme

⭐ 75

APT29 binlerce mobil kullanıcıyı hedef alan watering hole saldırıları düzenledi

Rus devlet destekli APT29 grubu, Ukrayna merkezli bir SEO servisinin sitesini ele geçirerek binlerce iPhone ve Android kullanıcısına cihaz parmak izi kodu dağıttı. Sekoia araştırmacıları kampanyanın üç farklı bulaşma vektörü kullandığını ve seçili cihazlardan hassas veri çalmak için farklı istismar zincirleri uygulandığını tespit etti. Grup, DarkSword istismar kitini üçüncü taraftan temin etmiş olabileceğine dair işaretler bulundu.

5 Kasım 2026 28 görüntülenme

⭐ 75

Binance ve Deribit, sahte Teams daveti sonrası SignalPlus API anahtarlarını iptal etti

SignalPlus'ta mühendis bilgisayarının sahte Teams davetiyle ele geçirilmesi üzerine Binance ve Deribit platformla bağlantılı API anahtarlarını iptal etti. Şirket kayıpların 82 bin doların altında olduğunu açıkladı ve tazminata başladı. Olay, Binance'in 6,3 milyar dolarlık büyük hack'inden günler sonra gerçekleşti.

5 Kasım 2026 29 görüntülenme