Siber Saldırı Haberleri

Siber saldırı haberleri kripto borsalarındaki büyük hacimli ihlallerden kurumsal sunucu uyarılarına kadar geniş bir yelpazede yer alıyor. Yapay zeka destekli saldırılar, iPhone Safari açıkları ve Kuzey Kore kaynaklı hack iddiaları da gündemin öne çıkan başlıkları arasında.

⭐ 75

Hindistan merkezli CoinDCX, CEO'sunun 'yanlış alarm' dediği olayda 16 milyon dolar kayıp doğruladı

Hindistan merkezli kripto para borsası CoinDCX, 2025’teki hack sonrası emekli edilen cüzdanlarda kalan mevduatların toplanamaması nedeniyle 16 milyon dolarlık kayıp yaşandığını açıkladı. Borsa daha önce CEO Sumit Gupta’nın ‘yanlış alarm’ dediği olayın sorumluluğunu üstlendi ve müşteri fonlarının güvende olduğunu belirtti. İki olayla birlikte borsanın toplam zararı yaklaşık 60 milyon dolara ulaştı.

26 Ekim 2026 42 görüntülenme

⭐ 78

AI ajanları kontrolden çıktığında sorumluluk kimde

ClawSecure kurucusu J.D. Salbego, ajan yapay zekasının dolaylı prompt enjeksiyonuyla nasıl ele geçirilebileceğini anlatıyor. Testlerde 14 modelde tekrar eden açıklar bulundu ve Salbego bankalara ajanları derhal kapatmalarını öneriyor. Bağımsız güvenlik derecelendirmesi için NIST benzeri bir kurum çağrısı yapıyor.

26 Ekim 2026 35 görüntülenme

⭐ 80

Gheist, çalınan GitHub tokenlarıyla Actions günlüklerinden özel depo sırlarını çaldı

Bulut güvenlik şirketi Wiz’in analizine göre Gheist adlı otomatik kampanya çalınan GitHub tokenlarıyla özel depolara sahte workflow yerleştiriyor ve sırları Actions günlüklerine basarak indiriyor. Saldırı GitHub Enterprise ortamlarını da etkiliyor, kamuya açık depolarda ise GitHub’ın bekletme koruması devreye giriyor. Wiz, 15 Eylül’den beri süren kampanyada 850’den fazla hesaptan 13 bin 500’den fazla sahte dal tespit edildiğini bildiriyor.

26 Ekim 2026 34 görüntülenme

⭐ 80

Downloads klasöründeki kötü amaçlı dosya yapay zekâ kodlama aracını kötü amaçlı yazılım yüklemeye kandırmaya çalıştı

Güvenlik firması Forever Security, bir geliştiricinin Downloads klasöründe bulunan AGENTS.md dosyasının yapay zekâ kodlama aracını bilinen bir kötü amaçlı npm paketini yüklemeye yönlendirmeye çalıştığını bildirdi. Saldırı, aracın klasördeki talimat dosyasına güvenmesi ve web sayfalarının Downloads’a sessizce dosya bırakabilmesiyle mümkün oluyor. Firma Codex ve Claude Code üzerinde yaptığı testlerde benzer yöntemlerin farklı oranlarda başarılı olduğunu açıkladı.

26 Ekim 2026 35 görüntülenme

⭐ 85

PHP2Shell Sömürüsü Avrupa'daki Hükümet Kurumunu Vurdu, Küresel Tarama ve Yapay Zekâ Destekli Saldırı İzleri

Palo Alto Networks Unit 42, PHP2Shell açıklarını kullanan saldırganların Avrupa'daki bir hükümet kurumunu iki saat içinde ele geçirdiğini ve post-sömürüde ajan tabanlı yapay zekâ kullandığını bildirdi. CYFIRMA, Kuzey Kore bağlantılı şüpheli bir kampanyanın 21 ele geçirilen düğümden küresel PHP altyapısını taradığını açıkladı. Uzmanlar CVE-2026-109618 ve CVE-2026-109619 açıkları için güncellemelerin yanı sıra tespit ve izleme önlemleri öneriyor.

25 Ekim 2026 33 görüntülenme

⭐ 75

Initia, 2,6 milyon dolarlık istismar iddiası sonrası blok zincirini durdurdu

Initia, yetkisiz token basımı ve milyonlarca dolarlık varlığın Ethereum’a aktarılması iddiasıyla katman-1 ağını ve rollup’larını durdurdu. Güvenlik araştırmacıları ve DeFi platformu D2 Finance, saldırının Move fonksiyonundaki bir açık üzerinden gerçekleştiğini ve çalınan fonların tek bir cüzdanda toplandığını bildirdi. Initia kayıpları resmen doğrulamadı, ağın yeniden açılma takvimi belirsiz.

23 Ekim 2026 38 görüntülenme

⭐ 75

Tıbbi laboratuvar devi Quest Diagnostics, siber saldırıda hasta verilerinin çalındığını doğruladı

Quest Diagnostics, Quanum laboratuvar sistemi üzerinden gerçekleşen siber saldırıda hasta verilerine yetkisiz erişim olduğunu ABD düzenleyicilerine bildirdi. Şirket saldırının kapsamını ve etkilenen hasta sayısını henüz açıklamadı. Bu, şirketin 2019’daki üçüncü taraf faturalama şirketi üzerinden yaşanan 11,9 milyon kayıt ihlalinden sonra on yılda ikinci büyük veri ihlali.

23 Ekim 2026 38 görüntülenme

⭐ 80

Tehdit aktörü k0t, kurumsal güvenlik duvarları ve VPN'leri aşarak 70 binden fazla kimlik bilgisi ele geçirdi

Group-IB ve NyxLab'ın ortak araştırmasına göre k0t adlı tehdit aktörü, Fortinet ve Palo Alto cihazlarını hedef alan geniş çaplı bir kampanya yürüttü. Şubat-Haziran 2026 arasında yoğunlaşan saldırılarda 70 binden fazla kimlik bilgisi açığa çıktı. Aktörün Qilin ve The Gentlemen fidye gruplarıyla bağlantısı olduğu değerlendiriliyor.

23 Ekim 2026 37 görüntülenme

⭐ 78

Rusya'ya bağlı hackerlar Ukrayna saldırısında yeni mesh ağ arka kapısı kullandı

ESET, Rusya destekli Sandworm grubunun UAC-0099 ile iş birliği yaparak geçen yıl Ukrayna'da bir lojistik şirketine yönelik yıkıcı veri silme saldırısı düzenlediğini açıkladı. Saldırıda daha önce görülmemiş MythicRatatoskr arka kapısı kullanıldı ve bu yazılım Yggdrasil mesh ağı üzerinden komuta kontrol sunucusuyla iletişim kurdu. Araştırmacılar, benzer iş birliklerinin Rusya yanlısı gruplar arasında koordineli siber casusluk faaliyetlerini artırdığını vurguladı.

23 Ekim 2026 36 görüntülenme

⭐ 80

PHP kabusu sonrası internet yine güvenli mi? Bilmeniz gerekenler

PHP'de keşfedilen PHP2Shell açıkları için 21 Ekim'de yama yayınlandı ancak güncelleme sunucu sahipleri tarafından yüklenmedikçe koruma sağlamıyor. Cloudflare milyonlarca saldırı girişimi gördüğünü bildirirken Almanya ve Japonya yetkilileri başarılı bir ihlal teyidi olmadığını açıkladı. Uzmanlar özellikle güncellenmemiş sunucular için riskin sürdüğünü ve kripto kullanıcılarının ekstra dikkatli olması gerektiğini vurguluyor.

23 Ekim 2026 36 görüntülenme

⭐ 80

Microsoft, Storm-0940 tehdidini ConnectWise tedarik zinciri saldırısıyla ilişkilendirdi

Microsoft, Çin'e bağlı Storm-0940 tehdidinin ConnectWise Cloud Backup üzerinden tedarik zinciri saldırısı düzenlediğini açıkladı. Saldırganlar ajan tabanlı yapay zekâ çerçevesi ARTEX kullanarak 2.250'den fazla Microsoft 365 kiracısına erişmeye çalıştı. ConnectWise yedekleme hizmetini askıya aldı ve müşterilerden bağlantıları çevrimdışı tutmalarını istedi.

22 Ekim 2026 38 görüntülenme

⭐ 75

Kaçırdıklarımız: federal yetkililer Teksas'taki dizüstü bilgisayar çiftliklerini bastı

Dark Reading editörleri Rob Wright ve Alex Culafi, FBI'ın Teksas'taki dizüstü bilgisayar çiftliklerine yönelik Operation Lonestar Roundup operasyonunu ve Kuzey Kore kaynaklı sahte BT çalışanı şemalarını konuşuyor. Bölümde ayrıca Rusya'da DataSuckers grubuna yönelik gözaltılar ve Staples'ın müşteri destek sisteminden 5 milyon dolarlık hediye kartı çıkaran Çinli bir suç operasyonu ele alınıyor.

22 Ekim 2026 40 görüntülenme

⭐ 80

AB süpermarketleri güncellenmemiş soğutma firmware'i yüzünden milyonlarca euro zarar etti

Pazartesi gecesi Fransa'daki süpermarketlerin soğutma kontrolörlerine yapılan siber saldırı, 700'den fazla mağazada gıda kaybına yol açtı. Saldırganlar Danfoss ve XWEB platformlarındaki eski mikromühendislik açıklarını kullanarak dondurucuları ısıtıcıya çevirdi. Uzmanlar, güncellemelerin yapılmaması ve üçüncü taraflara verilen erişimin saldırıyı kolaylaştırdığını belirtiyor.

22 Ekim 2026 39 görüntülenme

⭐ 75

Geliştirme platformu Railway, siber saldırı sonrası tüm kullanıcıları gizli anahtarları iptal etmeye çağırdı

Railway, müşteri sırlarına erişildiği tespit edilen siber saldırı sonrası tüm kullanıcıların API ve bulut anahtarlarını yenilemesini istedi. Şirket dağıtımları durdurdu ve ihlalin yapay zeka çıkarım sağlayıcılarını hedef alan daha geniş bir kampanyanın parçası olabileceğini belirtti. Olay, CISA uyarısı ve OpenCode’daki benzer ihlalin ardından geldi.

22 Ekim 2026 38 görüntülenme

⭐ 80

Tor çıkış düğümlerinden 333'ü ele geçirildi, SSH trafiği ve düz metin e-posta hedef alındı

Bilinmeyen saldırganlar 300'den fazla Tor çıkış düğümünü ele geçirerek SSH bağlantılarını kendi sunucularına yönlendirdi ve şifreli e-posta portlarını engelleyip düz metin trafiğini topladı. Saldırı Ağustos sonunda başlayan bir yönetim sunucusu ihlalinden kaynaklandı ve 2-5 Ekim arasında sürdü. Tor gönüllüsü Kaba, olayın finansal güdülü bir suç grubuna işaret ettiğini ancak birçok sorunun cevapsız kaldığını belirtti.

22 Ekim 2026 29 görüntülenme

⭐ 85

PHP açığı milyonlarca saldırı denemesine yol açtı, Cloudflare CEO'su uyardı

Cloudflare CEO'su Matthew Prince, iki kritik PHP açığının açıklanmasının ardından ağda milyonlarca saldırı denemesi görüldüğünü belirtti. Açıklamadan önceki 10 saatte binlerce deneme tespit edilirken, FBI da kuruluşları acil güncelleme yapmaya çağırdı. PHP Foundation kaynak yetersizliği nedeniyle düzeltmenin geciktiğini kabul etti.

22 Ekim 2026 37 görüntülenme

⭐ 80

Çin'e bağlı tehdit aktörü ConnectWise tedarik zinciri saldırısında ARTEX yapay zekâ ajanlarını kullandı

Microsoft, Çin'e bağlı Storm-0940'un ConnectWise Cloud Backup uygulamasını hedef alan tedarik zinciri saldırısında ARTEX adlı yapay zekâ destekli penetrasyon test çerçevesini kullandığını açıkladı. Saldırı Eylül 2026'dan itibaren yüzlerce kuruluşa yayılırken, 10-14 Ekim'de 2.900 giriş denemesi/dakika hızına ulaşan otomatik şifre püskürtme kampanyası tespit edildi. ConnectWise hizmetleri geçici olarak durduruldu ve kademeli olarak yeniden açılıyor.

22 Ekim 2026 38 görüntülenme

⭐ 75

TiDB ihlali bulut güvenliğine dair yanlış varsayımları gözler önüne serdi

Açık kaynaklı veritabanı sağlayıcısı PingCAP’in 19 Ekim’de açıkladığı ihlal, bulut sağlayıcılarının müşteriler hakkında sakladığı verilerin riskini ortaya çıkardı. Saldırgan grup FulcrumSec’in iddialarına göre binlerce kuruluşun bağlantı kayıtları ve dahili verileri ele geçirildi. Uzmanlar, API anahtarları ve teşhis günlükleri gibi dolaylı verilerin de hedef alınması gerektiğini vurguluyor.

22 Ekim 2026 41 görüntülenme

⭐ 75

Hükümet sitelerini kapatmaya zorlayan PHP açığını kim buldu? ChatGPT

OpenAI Başkanı Greg Brockman, PHP2Shell olarak bilinen kritik açığın iki aylık bir koalisyonla modeller kullanılarak bulunduğunu açıkladı. Açık nedeniyle Finlandiya, Hollanda ve Fransa hükümet sitelerini geçici olarak kapatmak zorunda kaldı. Brockman, yetkili kurumların savunmasız sunucuları uzaktan yamalayabileceği bir gelecek önerdi.

21 Ekim 2026 43 görüntülenme

⭐ 75

Hacker grubu Grok ve Claude'u kullanarak Latin Amerika bankalarına saldırdı

CyberCartel adlı grubun Anthropic'in Claude ve SpaceX'in Grok modelleriyle çalışan yapay zekâ ajanlarını kullanarak Latin Amerika'da 400'den fazla kuruluşa saldırdığı iddia edildi. Araştırma, saldırganların şifre ve müşteri verilerini çalmak için insan müdahalesi olmadan çalıştığını ortaya koydu. Anthropic, bulgular sonrası soruşturma başlattığını ve Claude erişimini engellediğini açıkladı.

21 Ekim 2026 39 görüntülenme

⭐ 80

OVHcloud'un GitHub deposu GlassWorm saldırganları tarafından ele geçirildi

Fransız bulut sağlayıcısı OVHcloud, açık kaynak CLI aracının GitHub deposunun ele geçirildiğini açıkladı. Kötü amaçlı ikili dosyalar yaklaşık 250 kez indirildi. Saldırının GlassWorm tehdit aktörleriyle bağlantılı olduğu belirlendi.

21 Ekim 2026 38 görüntülenme

⭐ 78

Eski Windows aracı finger, modern ClickFix saldırısını besliyor

Huntress araştırmacıları, Amazon temalı sahte reklamlarla yayılan yeni bir ClickFix saldırısında Windows'un finger yardımcı programının kullanıldığını tespit etti. Saldırı sahte CAPTCHA üzerinden zincirleme yükler indirerek Lumma Stealer ve NetSupport Client gibi zararlı yazılımları kuruyor. Araştırmacılar, ClickFix tespitlerinin bu yıl yüksek şiddetli vakalarda yoğunlaştığını ve savunma için finger.exe gibi nadir araçların izlenmesi gerektiğini vurguluyor.

21 Ekim 2026 26 görüntülenme

⭐ 75

Hindistan merkezli eMudhra'nın sekiz sertifika anahtarı nedeniyle Google, Mozilla ve Apple engel getirdi

Hindistan merkezli sertifika kuruluşu eMudhra’ya ait sekiz ara sertifika anahtarının tehlikeye girdiği tespit edildi. Google, Mozilla, Apple ve Go projesi söz konusu anahtarlarla imzalanmış sertifikaları engelleyerek sahte sertifika riskini azaltmaya çalıştı. Olayın nasıl gerçekleştiği ve saldırganların anahtarları kullanıp kullanmadığı henüz netleşmedi.

21 Ekim 2026 32 görüntülenme

⭐ 85

eMudhra'nın sekiz ara sertifika anahtarı çalındı, tarayıcılar acil blok uyguladı

Mozilla ve Google Chrome Root Programı 20 Ekim'de Hindistan merkezli eMudhra'ya ait sekiz ara sertifika otoritesi anahtarının tehlikeye girdiğini doğruladı. Araştırmacı 17 Ekim'de bildirimde bulunduktan sonra Chrome ve Firefox sertifikaları saatler içinde engelledi. Go, Apple, Microsoft ve diğer güven depoları da sertifikaları iptal etti ve kök sertifikaların kaldırılması yönünde güncellemeler yayınladı.

20 Ekim 2026 35 görüntülenme