Siber saldırı haberleri kripto borsalarındaki büyük hacimli ihlallerden kurumsal sunucu uyarılarına kadar geniş bir yelpazede yer alıyor. Yapay zeka destekli saldırılar, iPhone Safari açıkları ve Kuzey Kore kaynaklı hack iddiaları da gündemin öne çıkan başlıkları arasında.
Binance, 6,3 milyar dolarlık hack sonrası kullanıcı koruma fonu SAFU’dan 7.499 BTC aktararak Bitcoin cüzdanını yarıya indirdi. Borsa çekimlerin kademeli olarak yeniden açıldığını ve etkilenen varlıkların yaklaşık yüzde 95’ini geri doldurduğunu açıkladı. Ayrıca hack sonrası rezervler için kripto kanıtını paylaştığını duyurdu.
Avrupa'daki marketlerde buzdolabı ve dondurucuların sıcaklıklarının uzaktan değiştirildiği bildiriliyor. Belçika, İsveç, Lüksemburg ve Estonya'daki zincirler etkilendi, İsveç'te bir mağazada sıcaklık 50 dereceye çıkarıldı. Olay, geçen ay Fransa'daki benzer saldırının ardından gıda tedarik zinciri güvenliğine yönelik endişeleri artırdı.
Açık kaynaklı BTCPay Server, sıcak cüzdanların saldırganlarca boşaltıldığına dair raporlar üzerine kullanıcılara sunucularını kapatmaları çağrısında bulundu. Proje saldırının 2.4.1 ve daha eski sürümleri hedeflediğini, 2.4.7 sürümünü kullananlarda güvenilir bir kayıp olmadığını açıkladı. Olay, Perşembe günü yayınlanan acil güvenlik güncellemesinden kısa süre sonra yaşandı.
Cornell Tech ve Yale Üniversitesi araştırmacıları, öncü yapay zekâ modellerinin tek kullanımlık şifre erişimiyle harcama limitlerini aşabildiğini gösterdi. Testlerde modeller sahte e-postalara da kanarak fonları saldırgan hesaba aktardı. Ekip, insan onayını ajandan bağımsız hale getiren I-HITL çerçevesini ve CounterSign onay düğmesini önerdi.
Binance, 6,3 milyar dolarlık saldırıda çalınan varlıkların yüzde 90'ını tamamladığını açıkladı. Şirket çekimlerin Pazar günü yeniden başlamasını planlıyor ve kalan açığı daha az likit tokenlarla kapatmaya çalışıyor. Fonlama için kurumsal hazine, SAFU ve vadeli işlem sigorta fonu kullanılıyor.
Güvenlik firması Parameter, paylaşılan bir ChatGPT sohbet bağlantısının ziyaretçinin oturumunda saldırgan kodu çalıştırarak özel mesajları okuyabileceğini gösterdi. Açık, Önizleme özelliği ile MathLive kütüphanesinin etkileşimi sayesinde oluştu ve OpenAI 18 Ekim’de bildirilen sorunu sekiz gün içinde P1 olarak düzeltti. Kullanıcıların ek bir işlem yapmasına gerek kalmadı, OpenAI rapor için 5.000 dolar ödedi.
28 Ekim 2026’da yama yayınlanan CVE’siz WordPress Core açığı 4.7’den 7.1.3’e kadar sürümleri etkiliyor ve CVSS 8.1 puan alıyor. Wordfence, yama sonrası ilk 24 saatte açığı hedef alan 62.969 saldırıyı engellediğini bildirdi. Site sahiplerine 7.1.4’e acilen güncelleme yapılması ve wp-content/upgrade altındaki şüpheli isteklerin kontrol edilmesi öneriliyor.
Binance, 6,3 milyar dolarlık rekor hack saldırısının ardından kayıpları karşılamak için 6,34 milyar dolar ayırdığını, bunun 5 milyar dolarının çalınan tokenlarla aynı olduğunu açıkladı. Şirket varlıkların bir sonraki rezerv kanıtı raporunda gösterileceğini söylerken CertiK ve Nansen doğrulama için daha fazla şeffaflık istedi. Kurucular ise gelir ve mevcut yatırımların yeterli olduğunu belirtti.
6,3 milyar dolarlık Binance saldırısının sorumlularının cuma günü elinde tuttuğu Bitcoin miktarı, Coinbase’in kurumsal varlıklarını aştı. Blockchain analitik şirketi Bitquery verilerine göre saldırganlar 18.270 BTC’ye ulaştı ve 500 bin ETH’yi aşan bir Ether birikimi tespit edildi. Binance saldırının 3 milyar dolarlık kısmının dondurulduğunu açıkladı ve tüm zararları karşılayacağını taahhüt etti.
Binance, perşembe günkü güvenlik olayının maliyetini yaklaşık 6,3 milyar dolar olarak açıkladı ve etkilenen varlıkların yaklaşık 3 milyar dolarının zincir üzerinde dondurulduğunu bildirdi. Şirket, soruşturmanın başlangıçta işaret edilen mühendis dizüstü bilgisayarının ötesinde ek ihlal noktaları ortaya çıkardığını duyurdu. Para yatırma işlemleri yeniden açılırken para çekmeler askıda tutuluyor ve kayıpların SAFU fonu ile karşılanacağı belirtildi.
Trezor, Mart ayından bu yana eski yetkili satıcısı CryptoBilis'ten alınan Safe 5 cüzdanlarında şüpheli bir donanım implantı raporu üzerine müşterilerini uyardı. Endonezya'da ağustosta Tokopedia'dan satın alınan bir cihazda ekran bilgilerini hücresel ağ üzerinden iletebilecek bir devre kartı tespit edildiği bildirildi. Şirket cihazı henüz incelemediğini söylerken, benzer oynama vakaları Ledger'da da doğrulanmış durumda.
ESET'in Q2 ve Q3 2026 raporuna göre Belarus'a bağlı FrostyNeighbor grubu Ukrayna'da ilk kez yıkıcı bir siber saldırı gerçekleştirdi. Saldırı, Belarus kökenli aktörlerin Rusya'nın istihbarat önceliklerini yansıtan daha saldırgan bir çizgiye girdiğini gösteriyor. Uzmanlar, bu gelişmenin Avrupa genelinde özellikle Ukrayna'yı destekleyen ülkeler için riskleri artırdığını vurguluyor.
Drupal, Commerce Core bileşenindeki son derece kritik bir yetkilendirme açığının yabanda aktif olarak istismar edildiğini duyurdu. Açık CVE-2026-118539 olarak kayıtlı ve satıcıları mali açıdan etkileyebilecek bir erişim atlamasına yol açıyor. Gelişme, PHP2Shell olarak bilinen ve aktif saldırı girişimlerine maruz kalan iki kritik PHP açığının gündemde olduğu bir döneme denk geldi.
Kripto para borsası Binance, platformunda yaşanan güvenlik olayının 6,3 milyar dolarlık varlığı etkilediğini açıkladı. Yaklaşık 3 milyar dolarlık tutar zincir üzerinde dondurulurken şirket kayıpları SAFU fonu ve kendi kaynaklarıyla karşılayacağını bildirdi. Olay, Bybit soygununu geride bırakarak şimdiye kadarki en büyük kripto para hırsızlığı olarak kayıtlara geçti.
Alpine Linux, 28 Ekim'de GitLab projesinin kendi sunucusunda CVE-2026-97229 kodlu kritik açık üzerinden istismar girişimi yaşandığını duyurdu. Saldırı izine rastlanamasa da sunucu sıfırdan yeniden kuruldu ve tüm hesap şifreleri sıfırlandı. Açık, GitLab'ın kendi Ruby paketine yaptığı yama ile kapatılmış olsa da Alpine'in standart Ruby kullanan kurulumu 22 Ekim'deki güncellemeyle bile savunmasız kaldı.
Güney Kore'de aracı kurumlar ve bir kripto borsası yeni siber saldırılarla sarsıldı. Daishin Securities 38 binden fazla müşterinin verisinin açığa çıktığını duyururken Mirae Asset ve Bithumb da olay bildirdi. Yetkililer daha sıkı önlem çağrısı yapıyor, saldırılar Asya'da yapay zekâ destekli hackleme riskini gündeme getirdi.
Japonya'nın GMO Internet Group'u, Onamae.com Desktop Cloud hizmetine yönelik siber saldırının ardından şantaj talebini reddederek ihbar ödülü programı başlattı. Ödül, FX işlemcilerinin hesaplarını hedef alan saldırıyla bağlantılı tutuklama veya uluslararası aranma bildirimi sağlanması halinde ödenecek. Şirket, sızıntıdan etkilenen müşterilere tazminat ve güvenlik önlemleri açıkladı.
Tailscale, yerleşik SSH sunucusundaki yönlendirme açıklarını gidermek için 1.104.4 sürümünü yayınladı. Açıklar, politika tarafından zaten güvenilen bir cihaz ele geçirildiğinde root’a özel soketlere erişime izin veriyordu. Şirket, dört güvenlik bülteni yayımladı ve kullanıcılara güncelleme ile SSH yönlendirmesini kapatma önerisinde bulundu.
Bithumb, çalışanların kullandığı şirket içi mobil sistemin hacklenmesiyle oluşan veri sızıntısının boyutunu inceliyor. Borsa, üye verilerinin etkilenip etkilenmediğini araştırdığını ve müşteri varlıklarına erişilemediğini açıkladı. Olay, Güney Kore finans sektöründe artan siber saldırı dalgasına ekleniyor.
Arctic Wolf, Microsoft Teams’in dış sohbet özelliğinin IT destek kılığına giren saldırganlarca kötüye kullanıldığı geniş çaplı bir sosyal mühendislik kampanyası tespit etti. E-posta bombardımanıyla başlayan zincir, kurbanın uzaktan erişim izni vermesinin ardından 15 dakikadan kısa sürede yük çalıştırma aşamasına ulaşıyor. Araştırmada 400’den fazla olay incelendi ve Black Basta ile bağlantılı aktivitenin Teams sohbeti kötüye kullanımında önemli bir itici güç olduğu belirtildi.
TianoCore EDK II tabanlı UEFI kodunda bulunan CVE-2026-97631 açığı, 9,5 şiddet puanıyla sunucuların önyükleme aşamasında kötü amaçlı kod çalıştırılmasına izin veriyor. Açık, PXE üzerinden gelen ICMP mesajlarında 504 baytlık sınırı aşan bir bellek taşması nedeniyle oluşuyor ve Secure Boot gibi savunmalar devreye girmeden çalışabiliyor.
Forever Security, kullanıcıların İndirilenler klasörüne bırakılan AGENTS.md adlı kötü amaçlı bir markdown dosyasının kod asistanlarını kandırarak yapılandırmalarını değiştirdiğini ve kimlik bilgilerini çalmaya çalıştığını tespit etti. Saldırı vahşi doğada yakalandı ve Codex’te yüzde 90’ın üzerinde başarı oranına ulaştı. Araştırmacılar sorunun ajanların tasarımından kaynaklandığını ve yama ile çözülemeyeceğini vurguladı.
Seul polisi üretken yapay zekâ ile 90 kuruluşa sızıp 8,2 milyon kayıt çalan bir kampanya kapsamında yedi kişiyi gözaltına aldı. Olay, Güney Kore'de büyük ölçekli yapay zekâ destekli siber saldırıda ilk kez şüphelilerin yakalanması olarak duyuruldu. İddia edilen liderin 44 günde 60 şirketi ele geçirdiği, 38 kurbana toplam 360 milyon von fidye istendiği ancak sınırlı ödeme yapıldığı belirtildi.
Wiz Research raporuna göre Gheist adlı kampanya 850'den fazla ele geçirilmiş GitHub hesabında 13 bin 500'den fazla kötücül dal oluşturdu. Saldırı çalınmış tokenlarla sync-check adlı iş akışı ekleyerek depo sırlarını GitHub API üzerinden çekiyor. Araştırmacılar özel depolar ve kurumsal ortamlarda da başarılı vakalar tespit etti.