Siber Saldırı Haberleri

Siber saldırı haberleri kripto borsalarındaki büyük hacimli ihlallerden kurumsal sunucu uyarılarına kadar geniş bir yelpazede yer alıyor. Yapay zeka destekli saldırılar, iPhone Safari açıkları ve Kuzey Kore kaynaklı hack iddiaları da gündemin öne çıkan başlıkları arasında.

Hindistan CERT-In, yapay zekâ destekli saldırılarda ARTEX kopyasının 62 konsola kök erişim verdiğini açıkladı
⭐ 75

Hindistan CERT-In, yapay zekâ destekli saldırılarda ARTEX kopyasının 62 konsola kök erişim verdiğini açıkladı

Hindistan siber acil müdahale ekibi CERT-In, Crafty Falcon adlı yapay zekâ destekli tehdit aktörünün bankacılık ve finans sektörünü hedeflediğini bildirdi. Saldırılarda ARTEX benzeri açık kaynak araçlar kullanıldığı, kripto borsalarından para çalındığı ve bulut altyapılarının istismar edildiği belirtildi. Ayrıca ARTEX’in kötü amaçlı bir kopyasının Docker Hub üzerinden 9 bin kez indirildiği ve internette 62 konsola yetkisiz kök erişim sağladığı tespit edildi.

28 görüntülenme
Fransız Crédit Mutuel Arkéa, siber saldırının ardından operasyonları yeniden başlattı
⭐ 80

Fransız Crédit Mutuel Arkéa, siber saldırının ardından operasyonları yeniden başlattı

Fransız bankacılık grubu Crédit Mutuel Arkéa, bir hizmet sağlayıcı üzerinden gerçekleşen siber saldırı sonrası çarşamba günü operasyonlarının büyük bölümünü yeniden başlattığını açıkladı. Banka müşteri fonlarının etkilenmediğini söylerken, saldırıda yaklaşık 133 milyon dolarlık şüpheli transferin kripto borsalarına ulaştığı öne sürüldü. Arkéa zararını hâlâ değerlendiriyor, bazı fonların dondurulduğu belirtildi.

29 görüntülenme
Beyaz Saray internet adresleri konut proxy servisleriyle kiralanabiliyor
⭐ 78

Beyaz Saray internet adresleri konut proxy servisleriyle kiralanabiliyor

Güvenlik firmaları, Beyaz Saray’a ayrılmış IP ağından konut proxy düğümlerinin dışarıya sinyal gönderdiğini tespit etti. Aktivitenin 5 Ekim-3 Kasım arasında sürdüğü ve en az 28 farklı proxy servisinin bu ağ üzerinden çıkış yaptığı belirtildi. Uzmanlar, çalışan cihazlarına yerleşen uygulamalar yoluyla kamuya açık şekilde erişilebilen bu durumun ciddi güvenlik riski oluşturduğunu vurguladı.

30 görüntülenme
Brezilya kripto borsası Mercado Bitcoin pazartesi günü kademeli erişim açacağını açıkladı, kayıpları karşılayacak
⭐ 75

Brezilya kripto borsası Mercado Bitcoin pazartesi günü kademeli erişim açacağını açıkladı, kayıpları karşılayacak

Brezilyalı kripto borsası Mercado Bitcoin, 46 milyon dolardan fazla varlığın çalındığı hack saldırısının ardından pazartesi günü hesap erişimini kademeli olarak geri getirecek. Müşteriler ilk etapta bakiye ve yatırımlarını görüntüleyebilecek, çekim ve işlemler güvenlik testleri sonrası başlayacak. Şirket, çalınan varlıkları kendi fonlarıyla telafi edeceğini ve 15 milyon doların üzerinde tutarın sektör desteğiyle dondurulduğunu bildirdi.

25 görüntülenme
Kremlin'e Bağlı Değerlendirilen Saldırganlar iOS ve Android Açıklarını Kullanarak Telefonlara Sızdı
⭐ 75

Kremlin'e Bağlı Değerlendirilen Saldırganlar iOS ve Android Açıklarını Kullanarak Telefonlara Sızdı

Güvenlik firması Sekoia, Rusya Dış İstihbarat Servisi'ne bağlı olduğu değerlendirilen bir grubun yamalanmış iOS ve Android açıklarını kullanarak çok sayıda site ziyaretçisini hedeflediğini açıkladı. Saldırılar arasında ABD Anayasası'nın 250. yılını kutlayan site ve Londra'daki Raffles otelinin taklit edildiği su kaynağı saldırıları yer aldı. Kullanılan açıkların tamamı daha önce kapatılmış "n-day" zafiyetlerdi ve DarkSword dahil sıfır tıklamalı istismar zincirleri devreye sokuldu.

31 görüntülenme
Coinbase, müşteri varlıklarının yüzde 99'dan fazlasını çevrimdışı tutuyor
⭐ 75

Coinbase, müşteri varlıklarının yüzde 99'dan fazlasını çevrimdışı tutuyor

ABD merkezli Coinbase, Binance hackinden etkilenmediğini açıkladı ve müşteri varlıklarının büyük çoğunluğunu çevrimdışı soğuk depolamada sakladığını belirtti. Şirket, özel anahtar bölme, para çekme limitleri ve kill switch gibi katmanlı güvenlik önlemlerini duyurdu. Açıklama, Binance'ten 6,4 milyar dolar çalınmasının ardından geldi.

25 görüntülenme
Web barındırma şirketi DreamHost’ta aylar süren saldırıda müşteri e-postaları ve kimlik bilgileri çalındı
⭐ 75

Web barındırma şirketi DreamHost’ta aylar süren saldırıda müşteri e-postaları ve kimlik bilgileri çalındı

DreamHost, sistemlerine yönelik aylar süren siber saldırıda müşteri e-postalarının ve kimlik bilgilerinin çalındığını açıkladı. Saldırı ağustos ayında başlamış, oturum belirteçleri ele geçirilmiş ve geçen hafta yaşanan kesinti sonrası ihlal duyurulmuş. Şirket etkilenen müşteri sayısının yüzde 10’un oldukça altında olduğunu belirtti.

23 görüntülenme
Binance: Milyarlarca dolarlık kripto soygunu aylarca planlandı
⭐ 78

Binance: Milyarlarca dolarlık kripto soygunu aylarca planlandı

Binance, borsadan milyarlarca dolarlık kripto para çalınan saldırının aylar süren çok aşamalı bir kampanya olduğunu açıkladı. Saldırı Kuzey Koreli aktörlere bağlanıyor ve şimdiye kadar hedeflenen en büyük kripto soygunu olarak kayıtlara geçti. Şirket, çalınan tutarın bir kısmını dondurmayı başardığını duyurdu.

32 görüntülenme
Filipin Göçmen İşçi Verileri 69 GB'lık Devlet Sızıntısında Ele Geçirildi
⭐ 75

Filipin Göçmen İşçi Verileri 69 GB'lık Devlet Sızıntısında Ele Geçirildi

Filipinler Yurtdışı İstihdam İdaresi'nden yaklaşık 69 GB veri sızdırıldığı belirlendi. Hunt.io'nun analize göre saldırgan 24 dakikada 27 yedek veritabanını bir ara sunucuya aktardı. Verinin henüz satışa çıkmadığı ancak kimlik hırsızlığı ve devlet aktörleri için değer taşıdığı belirtildi.

29 görüntülenme
Avrupa'da süpermarket buzdolabı saldırıları soğuk zincir güvenliğini gündeme taşıdı
⭐ 75

Avrupa'da süpermarket buzdolabı saldırıları soğuk zincir güvenliğini gündeme taşıdı

Bu hafta Avrupa'daki süpermarket soğutma sistemlerine yönelik ikinci bir saldırı dalgası yaşandı. Saldırganlar kontrol cihazlarını çözme moduna geçirerek sıcaklıkları 50 dereceye çıkardı ve gıda bozulmasına yol açtı. Uzmanlar, internete açık soğutma altyapısının ilaç ve gıda dağıtımı gibi diğer kritik sektörleri de tehdit ettiğini vurguluyor.

24 görüntülenme
Binance: 6,3 milyar dolarlık kripto soygununda sahte iş görüşmesi ve iç yapay zekâ aracı kullanıldı
⭐ 85

Binance: 6,3 milyar dolarlık kripto soygununda sahte iş görüşmesi ve iç yapay zekâ aracı kullanıldı

Binance, şimdiye kadarki en büyük kripto hırsızlığının birkaç ay süren bir süreçte sahte yükleyici ve sahte iş görüşmesiyle başlatıldığını açıkladı. Şirket, saldırganların iç yapay zekâ aracını kullanarak cüzdanlara eriştiğini ve 2,85 milyar dolarlık varlığın dondurulduğunu bildirdi. Saldırının neden başarılı olduğu ve iç aracın nasıl istismar edildiği ise net değil.

30 görüntülenme
Blockchain altyapı sağlayıcısı Chainstack üretim sistemlerinde müşteri verisi ve parola öbeklerini açığa çıkaran ihlali açıkladı
⭐ 80

Blockchain altyapı sağlayıcısı Chainstack üretim sistemlerinde müşteri verisi ve parola öbeklerini açığa çıkaran ihlali açıkladı

Blockchain altyapı sağlayıcısı Chainstack, Salı günü altyapısının bir kısmına yetkisiz erişim sağlanan siber saldırıyı duyurdu. Saldırının geçen hafta ortaya çıkan yapay zekâ destekli geniş çaplı bir kampanyanın parçası olduğu değerlendiriliyor. Aynı ARTEX çerçevesini kullanan saldırılar WorkOS, Chainalysis ve Hollanda’daki DIVD’yi de vurdu.

32 görüntülenme
Brezilya'nın en büyük kripto borsası Mercado Bitcoin, 40 milyon dolarlık hack sonrası kullanıcılarını tazmin edecek
⭐ 75

Brezilya'nın en büyük kripto borsası Mercado Bitcoin, 40 milyon dolarlık hack sonrası kullanıcılarını tazmin edecek

Brezilya'nın en büyük kripto borsası Mercado Bitcoin, 2 Kasım'da sistemlerine yapılan saldırının maliyetini müşterilerine yansıtmayacağını açıkladı. Zarar tutarı kurumlara göre 38 milyon dolardan 49 milyon dolara kadar değişiyor. Para yatırma ve çekme işlemleri yeniden başlatma tarihi olmadan askıda kaldı.

22 görüntülenme
Binance, 6,43 milyar dolarlık soygunun sahte iş görüşmesi ve yapay zekâ suistimaliyle gerçekleştiğini açıkladı
🔥 90

Binance, 6,43 milyar dolarlık soygunun sahte iş görüşmesi ve yapay zekâ suistimaliyle gerçekleştiğini açıkladı

Binance, dünyanın en büyük kripto para borsasından 6,43 milyar dolarlık varlığın çalınmasının çok aşamalı bir kampanya sonucu olduğunu duyurdu. Saldırı, sahte iş görüşmeleri, trojanlı Homebrew yükleyici ve iç yapay zekâ aracının kötüye kullanılmasıyla gerçekleşti. Şirket, güvenlik önlemlerini artırdığını ve kolluk kuvvetleriyle çalıştığını bildirdi.

28 görüntülenme
3AM fidye yazılımı İngiltere okul saldırısında yapay zekâ benzeri döngü kullandı
⭐ 70

3AM fidye yazılımı İngiltere okul saldırısında yapay zekâ benzeri döngü kullandı

Bitdefender, İngiltere'deki bir okul ağını hedef alan 3AM saldırısında insan operatör ile yapay zekâ ajanı benzeri bir iş birliğine işaret eden bulgular paylaştı. Araştırmaya göre komut üretimi ve yeniden deneme döngüleri model izleri taşırken stratejik kararlar insan tarafından verildi. Uzmanlar, saldırının tipik fidye yazılımı adımlarını izlediğini ve savunma önlemlerinin benzer şekilde işe yarayacağını vurguladı.

31 görüntülenme
Binance'te net girişler 2,3 milyar dolara ulaştı, para çekimleri yeniden başladı
⭐ 80

Binance'te net girişler 2,3 milyar dolara ulaştı, para çekimleri yeniden başladı

Binance, 6,3 milyar dolarlık hack saldırısının ardından para çekimlerini kademeli olarak yeniden açtı ve 24 saatte 2,3 milyar dolar net giriş elde etti. Platform DefiLlama verilerine göre merkezi borsalar arasında en yüksek girişe ulaştı. ABD FBI saldırıyı Kuzey Kore'ye bağlarken Pyongyang suçlamayı reddetti.

31 görüntülenme
Saldırganlar Siemens IoT2050 açığını kullanarak uzaktan komut arka kapısı kurdu
⭐ 80

Saldırganlar Siemens IoT2050 açığını kullanarak uzaktan komut arka kapısı kurdu

Siemens SIMATIC IoT2050 Advanced cihazlarındaki kritik kimlik doğrulama açığı aktif olarak istismar ediliyor. VulnCheck, saldırganların Node-RED arayüzü üzerinden kötü amaçlı akışlar yerleştirdiğini ve Linux botu indirmeye çalıştığını tespit etti. Açık Ağustos 2026’da duyurulmuştu ve 4.3.4.1 sürümüyle giderildi.

29 görüntülenme
Yama yapılmamış CryptoPayment Gateway açığı cüzdan kimlik bilgilerini ifşa ediyor
⭐ 80

Yama yapılmamış CryptoPayment Gateway açığı cüzdan kimlik bilgilerini ifşa ediyor

Defused Cyber, WordPress için CryptoPayment Gateway eklentisindeki kritik açığın aktif olarak istismar edilmeye çalışıldığını bildirdi. CVE-2026-81648 kodlu ve CVSS 10.0 puanlı açık, kimlik doğrulaması yapılmamış kullanıcıların sunucuda dosya silmesine ve cüzdan bilgilerini düz metin olarak almasına olanak tanıyor. Eklenti WordPress dizininden kaldırıldı ancak yama bulunmuyor.

25 görüntülenme
Binance, 6,3 milyar dolarlık hack sonrası ikinci para çekme aşamasına geçiyor
⭐ 85

Binance, 6,3 milyar dolarlık hack sonrası ikinci para çekme aşamasına geçiyor

Binance, geçen hafta yaşanan 6,3 milyar dolarlık saldırı sonrası çekimlerin ikinci aşamasını Salı günü başlatmayı planlıyor. Ek varlıklar 04:00 UTC'den itibaren aşamalı olarak çekime açılacak, fiat para birimleri için de yeniden açılış yapıldı. DefiLlama verilerine göre borsadan çıkışlar yavaşlarken şirket dolandırıcılık uyarısında bulundu.

36 görüntülenme
Anthropic'in Claude'u yazdığı Linux saldırısı Ubuntu'da hâlâ yamalanmamış açık hedef alıyor
⭐ 85

Anthropic'in Claude'u yazdığı Linux saldırısı Ubuntu'da hâlâ yamalanmamış açık hedef alıyor

Anthropic, Claude'un Linux 4.4'ten beri var olan bir açığı kullanarak şifre olmadan sunucuyu uzaktan ele geçiren çalışan bir saldırı yazdığını açıkladı. Açık CVE-2026-98432 olarak kayıtlı ve 10 üzerinden 9.8 şiddet puanına sahip. Red Hat 1 Kasım'da yama yayınlarken Ubuntu 16.04'ten 26.10'a kadar tüm sürümleri hâlâ savunmasız gösteriyor.

24 görüntülenme
Brezilya'nın en büyük kripto borsası Mercado Bitcoin, 40 milyon dolarlık şüpheli transfer sonrası işlemleri durdurdu
⭐ 80

Brezilya'nın en büyük kripto borsası Mercado Bitcoin, 40 milyon dolarlık şüpheli transfer sonrası işlemleri durdurdu

Brezilya'nın en büyük kripto borsası Mercado Bitcoin, pazartesi sabahı sisteminde tespit edilen güvenlik olayı nedeniyle para yatırma ve çekme işlemlerini askıya aldı. Borsa müşterinin zarar görmediğini ve veri sızıntısı olmadığını söylerken, blockchain güvenlik firması Hypernative olayla bağlantılı 40 milyon dolardan fazla şüpheli transfer işaret etti. Tether CEO'su Paolo Ardoino, olayla ilgili 4,5 milyon dolardan fazla USDT'nin dondurulduğunu açıkladı.

28 görüntülenme
Binance'ta hack sonrası kullanıcılar 5 milyar dolar çekti
⭐ 80

Binance'ta hack sonrası kullanıcılar 5 milyar dolar çekti

Geçen hafta Kuzey Kore bağlantılı saldırganların 6,3 milyar dolar çaldığı hackin ardından Binance çekimlere yeniden izin verdi. Açılışın ardından platformdan net 4,72 milyar dolarlık çıkış gerçekleşti. FBI saldırıyı TraderTraitor grubuna bağlayarak çalınan varlıkların ethereum'a çevrildiğini bildirdi.

30 görüntülenme
Avrupa'daki süpermarket buzdolaplarına yeni siber saldırı dalgası, ülkeler genelinde gıda kaybına yol açtı
⭐ 75

Avrupa'daki süpermarket buzdolaplarına yeni siber saldırı dalgası, ülkeler genelinde gıda kaybına yol açtı

Belçika, İrlanda, Lüksemburg ve İsveç'teki süpermarketlerde buzdolaplarının sıcaklığı yükselerek gıda bozuldu. Ahold Delhaize ve Colruyt saldırıları doğrularken, uzmanlar sorunun güvenlik güncellemesi alınmayan Danfoss üretimi internete bağlı ünitelerden kaynaklandığını belirtiyor. Olay, siber saldırıların gıda tedarik zincirinde de somut sonuçlar doğurabildiğini bir kez daha gösterdi.

33 görüntülenme