Siber Güvenlik

Siber güvenlik, veri ihlalleri ve gizlilik haberleri

New York Knicks çalışanlarına şampiyonluk yüzüğü vaadiyle kimlik avı testi: Rapor
⭐ 70

New York Knicks çalışanlarına şampiyonluk yüzüğü vaadiyle kimlik avı testi: Rapor

New York Times’ın haberine göre Knicks, personelin dolandırıcılığı fark etme becerisini ölçmek için eylül sonunda sahte bir şampiyonluk yüzüğü e-postası gönderdi. Linke tıklayan Madison Square Garden çalışanlarının zorunlu siber güvenlik eğitimine alındığı belirtildi. Olay, takımın 1973’ten bu yana ilk şampiyonluk kupasını kaldırmasının ardından çalışanlara yüzük dağıtılmaması tartışmasıyla aynı döneme denk geldi.

31 görüntülenme
Tıbbi laboratuvar devi Quest Diagnostics, siber saldırıda hasta verilerinin çalındığını doğruladı
⭐ 75

Tıbbi laboratuvar devi Quest Diagnostics, siber saldırıda hasta verilerinin çalındığını doğruladı

Quest Diagnostics, Quanum laboratuvar sistemi üzerinden gerçekleşen siber saldırıda hasta verilerine yetkisiz erişim olduğunu ABD düzenleyicilerine bildirdi. Şirket saldırının kapsamını ve etkilenen hasta sayısını henüz açıklamadı. Bu, şirketin 2019’daki üçüncü taraf faturalama şirketi üzerinden yaşanan 11,9 milyon kayıt ihlalinden sonra on yılda ikinci büyük veri ihlali.

38 görüntülenme
Tehdit aktörü k0t, kurumsal güvenlik duvarları ve VPN'leri aşarak 70 binden fazla kimlik bilgisi ele geçirdi
⭐ 80

Tehdit aktörü k0t, kurumsal güvenlik duvarları ve VPN'leri aşarak 70 binden fazla kimlik bilgisi ele geçirdi

Group-IB ve NyxLab'ın ortak araştırmasına göre k0t adlı tehdit aktörü, Fortinet ve Palo Alto cihazlarını hedef alan geniş çaplı bir kampanya yürüttü. Şubat-Haziran 2026 arasında yoğunlaşan saldırılarda 70 binden fazla kimlik bilgisi açığa çıktı. Aktörün Qilin ve The Gentlemen fidye gruplarıyla bağlantısı olduğu değerlendiriliyor.

37 görüntülenme
Siber sigortada yeni gerçek: tek başına risk değerlendirmesi yetmiyor
⭐ 75

Siber sigortada yeni gerçek: tek başına risk değerlendirmesi yetmiyor

Yapay zekâ, sosyal mühendislik ve bulut riskleri siber sigorta şirketlerini sadece risk transferinden aktif savunmaya itiyor. Prim gelirleri artarken talep sayısı da hızla yükseliyor ve sigortacılar daha sıkı güvenlik şartları ile doğrudan hizmet sunmaya başlıyor.

33 görüntülenme
Microsoft, Project Perception'a Guardian Agents ekleyerek yapay zekâ ajanlarını içeriden tehdit olarak izleyecek
⭐ 75

Microsoft, Project Perception'a Guardian Agents ekleyerek yapay zekâ ajanlarını içeriden tehdit olarak izleyecek

Microsoft, Project Perception'a Guardian Agents ekleyerek yapay zekâ ajanlarını içeriden tehdit gibi izlemeyi ve kontrol altına almayı hedefliyor. Sistem her ajana ayrı kimlik verip riski sürekli puanlarken uzmanlar ajanları ajanlarla denetlemenin riskleri artırabileceği uyarısında bulunuyor. Çoklu satıcı desteği ve maliyet endişeleri de tartışma konusu.

29 görüntülenme
PHP, PHP2Shell acil yamalarından iki gün sonra yama bekleyen yeni RCE açığı uyarısı yaptı
⭐ 80

PHP, PHP2Shell acil yamalarından iki gün sonra yama bekleyen yeni RCE açığı uyarısı yaptı

PHP, 21 Ekim'de PHP2Shell açıkları için acil yama yayınladıktan iki gün sonra CVE-2026-115560 kodlu yeni bir uzaktan kod çalıştırma riski hakkında uyarı yaptı. Sorun yalnızca belirli bir yapılandırmada ortaya çıkıyor ve proje acil düzeltme yerine session upload progress özelliğinin kapatılmasını öneriyor. Açığın istismarı henüz bildirilmedi, ancak önceki iki PHP2Shell açığına yönelik saldırılar hızla arttı.

37 görüntülenme
Rusya'ya bağlı hackerlar Ukrayna saldırısında yeni mesh ağ arka kapısı kullandı
⭐ 78

Rusya'ya bağlı hackerlar Ukrayna saldırısında yeni mesh ağ arka kapısı kullandı

ESET, Rusya destekli Sandworm grubunun UAC-0099 ile iş birliği yaparak geçen yıl Ukrayna'da bir lojistik şirketine yönelik yıkıcı veri silme saldırısı düzenlediğini açıkladı. Saldırıda daha önce görülmemiş MythicRatatoskr arka kapısı kullanıldı ve bu yazılım Yggdrasil mesh ağı üzerinden komuta kontrol sunucusuyla iletişim kurdu. Araştırmacılar, benzer iş birliklerinin Rusya yanlısı gruplar arasında koordineli siber casusluk faaliyetlerini artırdığını vurguladı.

36 görüntülenme
Araştırmacılar Node.js derlemesinde hazırlanmış Brotli verisiyle Node2Shell RCE açığını gösterdi
⭐ 80

Araştırmacılar Node.js derlemesinde hazırlanmış Brotli verisiyle Node2Shell RCE açığını gösterdi

Imperva araştırmacıları, resmi Node.js 24.22.0 derlemesinde hazırlanmış Brotli verisiyle Node2Shell RCE açığını gösterdi. Açık CVE-2026-111497 olarak kayıtlı ve 21 Ekim'de yayımlanan 24.22.1 yaması sorunu çözüyor. 22.x, 24.x ve 26.x sürümlerini etkileyen zafiyet, Express 5 gibi ara yazılımlar üzerinden istek ve yanıt yollarında istismar edilebiliyor.

29 görüntülenme
x402 SDK'da kritik açık: kötü niyetli API'ler yapay zekâ ajanlarının token bakiyesini boşaltabilir
⭐ 75

x402 SDK'da kritik açık: kötü niyetli API'ler yapay zekâ ajanlarının token bakiyesini boşaltabilir

Güvenlik firması V12, x402 SDK'larında 25 açık tespit ettiğini ve bunların üçünü kritik olarak nitelendirdiğini açıkladı. Varsayılan istemcide harcama limiti olmaması, Solana ödemelerinde token onayı kabulü ve yanlış site için giriş imzası riskleri 18 Ağustos sürümleriyle giderildi. Açıkların kullanıldığına dair kamuya açık bir rapor bulunmuyor.

25 görüntülenme
PHP2Shell açıklarına milyonlarca saldırı, Mirai türevi Potassium yayılmaya çalışıyor
⭐ 85

PHP2Shell açıklarına milyonlarca saldırı, Mirai türevi Potassium yayılmaya çalışıyor

Yeni açıklanan PHP2Shell açıklarını sömürmeye yönelik girişimler milyonlara ulaştı ancak başarılı bir istismar henüz görülmedi. Sophos ve SOCRadar, Mirai türevi Potassium botneti ve ASLR'i aşan yeni araçlar hakkında detay paylaştı. Yama yapılmayan sistemlerin sayısı milyonları bulurken hükümet siteleri önlem olarak kapatıldı.

31 görüntülenme
Hindistan Devlet Bankası SBI'da müşteri kişisel verisi sızdı
⭐ 80

Hindistan Devlet Bankası SBI'da müşteri kişisel verisi sızdı

Hindistan'ın kamu bankası State Bank of India'da müşteri kayıtlarının sızdığı resmi olarak duyuruldu. Anonim bir kullanıcının BreachForums'ta paylaştığı veriler arasında kimlik doğrulama belgeleri ve kredi başvuruları yer alıyor. Uzmanlar, küçük görünen sızıntının Hindistan'daki gelişmiş kişisel veri pazarında ciddi kimlik ve dolandırıcılık riski doğurabileceği uyarısında bulundu.

36 görüntülenme
Microsoft, Storm-0940 tehdidini ConnectWise tedarik zinciri saldırısıyla ilişkilendirdi
⭐ 80

Microsoft, Storm-0940 tehdidini ConnectWise tedarik zinciri saldırısıyla ilişkilendirdi

Microsoft, Çin'e bağlı Storm-0940 tehdidinin ConnectWise Cloud Backup üzerinden tedarik zinciri saldırısı düzenlediğini açıkladı. Saldırganlar ajan tabanlı yapay zekâ çerçevesi ARTEX kullanarak 2.250'den fazla Microsoft 365 kiracısına erişmeye çalıştı. ConnectWise yedekleme hizmetini askıya aldı ve müşterilerden bağlantıları çevrimdışı tutmalarını istedi.

38 görüntülenme
Kaçırdıklarımız: federal yetkililer Teksas'taki dizüstü bilgisayar çiftliklerini bastı
⭐ 75

Kaçırdıklarımız: federal yetkililer Teksas'taki dizüstü bilgisayar çiftliklerini bastı

Dark Reading editörleri Rob Wright ve Alex Culafi, FBI'ın Teksas'taki dizüstü bilgisayar çiftliklerine yönelik Operation Lonestar Roundup operasyonunu ve Kuzey Kore kaynaklı sahte BT çalışanı şemalarını konuşuyor. Bölümde ayrıca Rusya'da DataSuckers grubuna yönelik gözaltılar ve Staples'ın müşteri destek sisteminden 5 milyon dolarlık hediye kartı çıkaran Çinli bir suç operasyonu ele alınıyor.

40 görüntülenme
FCC, "yabancı gözetim çipi" içeren cihazları engellemeye başladı
⭐ 70

FCC, "yabancı gözetim çipi" içeren cihazları engellemeye başladı

Federal İletişim Komisyonu 13 Ekim'de aldığı yeni yetkiyi bugün ilk kez kullandı ve gözetim çipi taşıdığı gerekçesiyle iki cihazı engelledi. Ajans hangi ürünleri hedef aldığını açıklamadı ancak çipin HiVision Hi3516CV610 olduğunu duyurdu. Çip Huawei iştiraki HiVision tarafından üretiliyor ve ABD güvenlik listesinde yer alan şirketle bağlantısı nedeniyle riskli bulundu.

32 görüntülenme
Sertifika otoritesi eMudhra, 4 bitlik özel anahtar skandalı sonrası TLS işinden çekiliyor
⭐ 80

Sertifika otoritesi eMudhra, 4 bitlik özel anahtar skandalı sonrası TLS işinden çekiliyor

Hindistan merkezli sertifika otoritesi eMudhra, özel anahtarı 4 bit kadar zayıf sekiz ara TLS sertifikası vermesinin ardından küresel TLS işinden çıkacağını açıkladı. Araştırmacılar sertifikaların milisaniyeler içinde kırılabileceğini belirtirken şirket, kararın sosyal medya tepkisi nedeniyle alındığını söyledi. Olayın kaynağı olarak 30 Nisan 2025’teki anahtar üretim törenindeki bir yazılım hatası gösterildi.

31 görüntülenme
AB süpermarketleri güncellenmemiş soğutma firmware'i yüzünden milyonlarca euro zarar etti
⭐ 80

AB süpermarketleri güncellenmemiş soğutma firmware'i yüzünden milyonlarca euro zarar etti

Pazartesi gecesi Fransa'daki süpermarketlerin soğutma kontrolörlerine yapılan siber saldırı, 700'den fazla mağazada gıda kaybına yol açtı. Saldırganlar Danfoss ve XWEB platformlarındaki eski mikromühendislik açıklarını kullanarak dondurucuları ısıtıcıya çevirdi. Uzmanlar, güncellemelerin yapılmaması ve üçüncü taraflara verilen erişimin saldırıyı kolaylaştırdığını belirtiyor.

39 görüntülenme
Arista, VeloCloud Orchestrator'da kritik SQL enjeksiyon sıfırıncı gün açığı için uyarı yaptı
⭐ 75

Arista, VeloCloud Orchestrator'da kritik SQL enjeksiyon sıfırıncı gün açığı için uyarı yaptı

Arista, VeloCloud Orchestrator'da istismar edilen kritik bir SQL enjeksiyon sıfırıncı gün açığını duyurdu. CVE-2026-114625 olarak izlenen açık CVSS'te 9.9 puan alıyor ve salt okunur hesapla bile operatör ayrıcalıklarına erişim sağlıyor. Şirket yerel sürümler için düzeltme yayınladı, saldırgan IP'leri paylaştı ve geçici önlemler önerdi.

32 görüntülenme
eMudhra, 8 ara CA anahtarı kolay tahmin edilebilir bulunca küresel SSL/TLS işinden çıkıyor
⭐ 85

eMudhra, 8 ara CA anahtarı kolay tahmin edilebilir bulunca küresel SSL/TLS işinden çıkıyor

Hindistan merkezli sertifika otoritesi eMudhra, sekiz ara CA anahtarının özel anahtarlarının zayıf bulunmasının ardından küresel SSL/TLS sertifika işinden çekileceğini açıkladı. Chrome ve Mozilla, eMudhra kök sertifikasına güveni sonlandırırken yaklaşık 30 bin sertifikanın yenilenmesi gerekiyor. Şirket, söz konusu iş kolunun gelirinin yüzde 1'ini oluşturduğunu belirtti.

30 görüntülenme
Kernel düzeltmeleri gelmeden önce kamuya açık listelerde açıklanan iki CVSS 9.0 Linux KSMBD uzaktan kod çalıştırma açığı
⭐ 75

Kernel düzeltmeleri gelmeden önce kamuya açık listelerde açıklanan iki CVSS 9.0 Linux KSMBD uzaktan kod çalıştırma açığı

Trend Micro Zero Day Initiative tarafından CVSS 9.0 olarak derecelendirilen iki KSMBD açığı kamuya açık posta listelerinde paylaşıldı, ana hat çekirdeğinde henüz düzeltme yok. ZDI-CAN-33774 kimlik doğrulaması olmadan tetiklenebiliyor, ZDI-CAN-33549 ise SMB Direct ve RDMA gerektiriyor. Açıklar TrendAI tarafından bulundu ve ZDI raporları yama eklemeden gönderildi.

27 görüntülenme
Yapay zekâ riskleri artarken sigortacılar zarar tazminatında ikiye bölündü
⭐ 70

Yapay zekâ riskleri artarken sigortacılar zarar tazminatında ikiye bölündü

Bu yıl yaşanan veri ihlalleri sonrası bazı sigorta şirketleri yapay zekâ kaynaklı risklere yönelik proaktif poliçeler sunmaya başladı. Diğer büyük taşıyıcılar ise ticari genel sorumluluk poliçelerinden yapay zekâ ve otonom makine davranışlarını dışlıyor. Uzmanlar, şirketlerin mevcut poliçelerini yenileme döneminde dikkatle incelemesi ve yapay zekâya özel kontroller geliştirmesi gerektiğini vurguluyor.

29 görüntülenme
Geliştirme platformu Railway, siber saldırı sonrası tüm kullanıcıları gizli anahtarları iptal etmeye çağırdı
⭐ 75

Geliştirme platformu Railway, siber saldırı sonrası tüm kullanıcıları gizli anahtarları iptal etmeye çağırdı

Railway, müşteri sırlarına erişildiği tespit edilen siber saldırı sonrası tüm kullanıcıların API ve bulut anahtarlarını yenilemesini istedi. Şirket dağıtımları durdurdu ve ihlalin yapay zeka çıkarım sağlayıcılarını hedef alan daha geniş bir kampanyanın parçası olabileceğini belirtti. Olay, CISA uyarısı ve OpenCode’daki benzer ihlalin ardından geldi.

38 görüntülenme
INTERPOL küresel operasyonda 1.462 şüpheliyi gözaltına aldı, 10.909 siber ağ çökertildi
⭐ 80

INTERPOL küresel operasyonda 1.462 şüpheliyi gözaltına aldı, 10.909 siber ağ çökertildi

INTERPOL, Serengeti III kod adlı küresel operasyonda 21 ülkeden ekiplerin 1.462 şüpheliyi gözaltına aldığını ve 10.909 kötü amaçlı ağı bozduğunu açıkladı. 29 Haziran-31 Ağustos 2026 arasında yürütülen çalışma kapsamında 105 milyon dolardan fazla yasa dışı fon geri kazanıldı. Yetkililer 65.929 kurban tespit ederken, finansal soruşturmaların kayıpları 385 milyon doların üzerinde gösterdiği belirtildi.

34 görüntülenme
Tor çıkış düğümlerinden 333'ü ele geçirildi, SSH trafiği ve düz metin e-posta hedef alındı
⭐ 80

Tor çıkış düğümlerinden 333'ü ele geçirildi, SSH trafiği ve düz metin e-posta hedef alındı

Bilinmeyen saldırganlar 300'den fazla Tor çıkış düğümünü ele geçirerek SSH bağlantılarını kendi sunucularına yönlendirdi ve şifreli e-posta portlarını engelleyip düz metin trafiğini topladı. Saldırı Ağustos sonunda başlayan bir yönetim sunucusu ihlalinden kaynaklandı ve 2-5 Ekim arasında sürdü. Tor gönüllüsü Kaba, olayın finansal güdülü bir suç grubuna işaret ettiğini ancak birçok sorunun cevapsız kaldığını belirtti.

29 görüntülenme