Siber güvenlik, veri ihlalleri ve gizlilik haberleri
AppSec ekipleri yapay zeka ajanlarını web uygulamalarına kolayca yönlendirebiliyor olsa da saldırıların üretimde güvenli ve eyleme değer olmasını sağlayan kısım model çevresindeki harness. Pentera Apps, akıl yürütmeyi yürütmeden ayıran deterministik bir harness ile kanıt üretilebilir bulgular sunduğunu anlatıyor.
PHP, 21 Ekim'de 14:00 UTC'de iki kritik uzaktan kod çalıştırma açığı için olağan dışı güvenlik sürümü yayınlayacak. watchTowr araştırmacıları açıkları php2shell olarak adlandırıyor ve yalnızca 8.2 ile 8.5 dalları düzeltme alacak. Sızıntı sonrası duyuru yapıldı, ancak etkilenen sürümler ve ayrıntılar sürümle birlikte açıklanacak.
TeamUpdraft’ın sitesine 17-18 Ekim’de yapılan izinsiz erişim sonrası UpdraftCentral, UpdraftVault ve UpdraftClone bağlantı anahtarları ele geçirildi. Ele geçirilen anahtarlarla 18-19 Ekim’de WordPress sitelerine arka kapı eklentileri yükleyen bir kampanya tespit edildi. TeamUpdraft güvenlik güncellemesi yayınlayıp bağlantıları kesti, Patchstack ve Nethemba saldırı yöntemini açıkladı.
ABD İç Güvenlik Bakanlığı, Çinli yapay zekâ şirketi DeepSeek’in ürünlerinin federal sivil kurumların bilgi teknolojisi sistemlerinden kaldırılmasını emretti. 24 Temmuz 2026 tarihli emir 20 Ekim’de Federal Register’da yayımlandı ve yeni satın alımları yasakladı. Emir yalnızca sivil kurumları bağlıyor, şirketler ve kamuoyu için kısıtlama getirmiyor.
State Bank of India, 21 Ekim tarihli borsa bildirimde karanlık ağda yaklaşık 375 bin kayıtlık sette 3.897 müşteriye ait kişisel veri tespit ettiğini açıkladı. Banka verinin kaynağını ve gerçekliğini henüz doğrulayamazken, uyarı 16 Ekim'de CERT-In ve Defense Cyber Agency üzerinden gelmişti.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Plex Media Server'daki Plex2Shell açıkları da dahil dört açığı Bilinen Sömürülen Açıklar kataloğuna ekledi. Siemens Software Center ve EG Secure Solutions SiteGuard Server Edition'daki aktif olarak sömürülen iki açık daha uyarı listesine alındı. Federal sivil kurumlara kritik açıklar için 23 Ekim 2026'ya kadar yama uygulanması istendi.
Rus siber güvenlik firması Solar'ın raporuna göre Belarus yanlısı Partisan Zmiy grubu, Rus bir sağlık kuruluşunun ağında yaklaşık iki yıl kaldı. Saldırganlar kalıcılık için VMware Tools dizinini kullanarak Vasilek backdoor'unu yerleştirdi. Grup aynı zamanda HypeAgent adlı yeni bir kötü amaçlı yazılım ve ProxyCB botnetiyle ilgili bulguları da paylaştı.
Hindistan merkezli sertifika kuruluşu eMudhra’ya ait sekiz ara sertifika anahtarının tehlikeye girdiği tespit edildi. Google, Mozilla, Apple ve Go projesi söz konusu anahtarlarla imzalanmış sertifikaları engelleyerek sahte sertifika riskini azaltmaya çalıştı. Olayın nasıl gerçekleştiği ve saldırganların anahtarları kullanıp kullanmadığı henüz netleşmedi.
Salı günü Hindistan merkezli eMudhra Limited’e ait sekiz ara TLS sertifikasının özel anahtarlarının son derece zayıf olduğu ortaya çıktı. Tarayıcı üreticileri sertifikaları engellemeye başladı ancak Linux dağıtımları ve IoT cihazlarının güncellenmesi zaman alacak. Uzmanlar temizlik işinin Heartbleed vakasından daha uzun süreceğini söylüyor.
Eski OpenAI mühendisi Abdulrahman Alfozan'ın şirket konferans odasına gizli kayıt cihazı yerleştirdiği iddia edildi. Savcılar firar riski ve Suudi kraliyet ailesiyle temasları gerekçesiyle tutuklu kalmasını istedi. Olay, yapay zekâ firmalarına yönelik içeriden tehdit riskini gündeme getirdi.
Mozilla ve Google Chrome Root Programı 20 Ekim'de Hindistan merkezli eMudhra'ya ait sekiz ara sertifika otoritesi anahtarının tehlikeye girdiğini doğruladı. Araştırmacı 17 Ekim'de bildirimde bulunduktan sonra Chrome ve Firefox sertifikaları saatler içinde engelledi. Go, Apple, Microsoft ve diğer güven depoları da sertifikaları iptal etti ve kök sertifikaların kaldırılması yönünde güncellemeler yayınladı.
Siber güvenlik şirketi Horizon3.ai, Fortinet FortiSIEM'de CVE-2026-106173 olarak izlenen kritik yol geçişi açığı için kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma PoC'si paylaştı. Açık CVSS 9.4 puanıyla değerlendiriliyor ve gRPC hizmeti üzerinden dosya üzerine yazma yoluyla istismar edilebiliyor. Fortinet sorunu geçen hafta yamaladı; etkilenen sürüm 7.5.0.
Palo Alto Networks, PAN-OS ve Prisma Access'i etkileyen CVE-2026-0257 açığının fidye yazılımı aktörlerince halen istismar edildiğini açıkladı. Unit 42'ye göre Qilin ve INC grupları açığı ilk erişim için kullanıp çok faktörlü kimlik doğrulamayı aşarak VPN oturumu açıyor. Saldırganlar sanallaştırma katmanına yönelip vCenter üzerinden ESXi korumasını devre dışı bırakarak etki alanı kimlik bilgilerini ele geçiriyor.
Çin kökenli saldırganların yapay zeka destekli penetrasyon testi aracı Cairn'i kullanarak dünya genelinde yüzlerce siteyi hedef aldığı, John Deere, SharkNinja ve Cummins gibi büyük şirketlerin de etkilendiği tespit edildi. Güvenlik firması NorForge, 100 e-ticaret sitesine yönelik otomatik saldırı projeleri ve 20'den fazla açık kontrol paneli buldu.
Çince konuşan bir saldırgan, açık kaynaklı Cairn aracıyla çalışan otonom yapay zeka ajanlarını şirket sitelerine yönlendirdi. Operatörlerin internette açık bıraktığı kontrol panellerini NorForge'dan Snorre Fagerland tespit etti. Ajanlar 1.200'den fazla siteyi denedi, 100'den fazla şirket etkilendi; Deere, SharkNinja ve Cummins zarar sınırlı olduğunu açıkladı.
NPR’in mahkeme kayıtlarına dayandırdığı habere göre TikTok çalışanları platformun çocuk güvenliğine yönelik risklerini defalarca üst yönetime iletti. 2022’de başlatılan çoklu dava kapsamında Mart ayında federal mahkemeye sunulan ifadeler, yaş kısıtlı içeriklerin aşılması ve ticari cinsel içerik gibi sorunların görmezden gelindiğini gösteriyor.
Citizen Lab, Belgrad Üniversitesi rektörü Vladan Đokić'in iPhone'unun 2026'da NSO Group'un Pegasus casus yazılımı ile enfekte olduğunu açıkladı. Bulgu, 25 Ekim'deki erken parlamento seçimine altı gün kala geldi ve sıfır tık açık kullanıldığı belirtildi. Sırbistan'da sivil toplumda kiralık casus yazılım ile hedeflendiği bilinen kişi sayısı yeni vakalarla en az 16'ya yükseldi.
WhatsApp’ın yardım sayfalarının kaynak kodunda, destek sohbet botuna veri koruma otoritesini önermeme ve hukuki konularda gizlilik düzenlemelerini anımsatmama yönünde gizli talimatlar bulunduğu ortaya çıktı. Talimatlar 18 Ekim’e kadar sayfalarda kaldı; şirket hatadan kaynaklandığını ve düzelttiğini söyledi. Araştırma, 80 sayfada 102 gizli blok tespit edildiğini gösterdi.
Çalışanların hızla geliştirdiği yapay zekâ akışları, güvenlik süreçlerinden daha hızlı yayılıyor ve vahşi kod sorununu yaratıyor. Makale, eğitim ve sandbox gibi geleneksel yöntemlerin yetersiz kaldığını, kontrollerin çalışma ortamına yerleştirilmesi gerektiğini anlatıyor. Tines’in yaklaşımı, izinler, izlenebilirlik ve müdahale yeteneğini tasarımın parçası haline getirmeyi öneriyor.
Go ekibi 20 Ekim'de Go 1.27.3 ve Go 1.26.10 sürümlerini yayınlayarak sertifika doğrulayıcısında sekiz ara sertifika otoritesi anahtarını engelledi. Engelleme URGENT izinde yapıldı ve eMudhra'ya ait ara sertifikalarla ilişkilendirildi. Güncelleme geri alınamıyor ve yeniden derlenmedikçe eski davranış korunuyor.
Rus destekli APT28 tehdidi, NATO üyesi bir ülkedeki deniz tersanesi de dahil olmak üzere iki NATO üyesini hedef aldı. Saldırılarda HOOKEDGE arka kapısı ve daha önce belgelenmemiş bir yansıtmalı yükleyici kullanıldı. Ukrayna'da Rus aktörlerin akıllı telefonları hedef aldığı ve CERT-UA'nın 2026 ilk yarısında 3.137 siber olay kaydettiği bildirildi.
ConnectWise, Cloud Backup ile ilişkili uygulama kimliklerine yetkisiz erişim yaratan güvenlik olayı sonrası düzeltme adımları attığını ve bulut yedekleme hizmetini askıya aldığını açıkladı. Şirket 17 Ekim'de başlayan azaltma çalışmalarıyla hesapları sıfırladı, idari erişim korumalarını güçlendirdi ve üçüncü taraf uzman desteği aldı. Siber güvenlik firması Huntress, olayla bağlantılı IP adreslerini paylaştı ve iki kiracıda benzer yetki yükseltme izleri tespit edildiğini bildirdi.
19 Ekim'de bir katkıda bulunanın GitHub hesabı ele geçirilerek OVHcloud'un komut satırı aracının beş eski sürümündeki indirme arşivleri değiştirildi. Zararlı derlemeler 94 dakika boyunca yayında kaldı ve kurulan sistemlerdeki gizli bilgileri çalmaya yönelikti. OVHcloud temiz v0.16.0 sürümünü yayımladı ve etkilenen kullanıcıların tüm sırları değiştirmesini istedi.
Siemens, Software Center'daki DLL sideloading açığını kapattığını duyurdu. Açık CVE-2026-110936 olarak izleniyor ve ClickFix kampanyalarında uzaktan erişim truva atı yüklemek için istismar edildi. Şirket 4.0.9.8 sürümüyle düzeltme yayınladı ve saldırıyla bağlantılı IP ve alan adlarını paylaştı.