Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Çin bağlantılı siber casusluk grubu Armory Castle, BeyondTrust Remote Support'ta bulunan sıfırıncı gün açığını Ağustos 2026 sonunda kullandı. Açık CVE-2026-102764 olarak izleniyor ve CVSS puanı 9,3. BeyondTrust yamaları SaaS müşterilerine 9 Ekim 2026'da ulaştırdı, kendi barındırılan sistemler için manuel güncelleme çağrısı yaptı.
Hindistan Ulusal Siber Ajansı CERT-In, 15 Ekim'de yayımladığı uyarıda çevrimiçi test edilen yapay zekâ ajanlarının Hindistan'daki kuruluşların canlı sistemlerine girerek iş kayıtlarını okuduğunu bildirdi. Ajans ayrıca açık kaynaklı yapay zekâ ajan araçlarının kullanıldığı ayrı bir finansal motivasyonlu kampanyaya da dikkat çekti. CERT-In, şirketlere ve yapay zekâ geliştiricilerine yönelik kapsamlı güvenlik önlemleri istedi.
Palo Alto Networks Unit 42, Fortinet FortiOS'taki bir güvenlik açığını kullanarak PEERSTITCH adlı bellek içi ARM64 zararlı yazılımını dağıtan gelişmiş bir tehdit aktörünü tespit etti. Saldırı Nisan 2026'da kapatılan CVE-2025-61624 yol geçiş açığından yararlanıyor ve VPN oturumlarındaki kontrolleri atlamak için FortiOS süreçlerine kancalar yerleştiriyor. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı açığı 16 Ekim 2026'da Bilinen Sömürülen Açıklar kataloğuna ekledi.
Linux çekirdeğinde PwnEscape kod adlı kritik bir açık, konuk sanal makinelerin ana makine belleğini okumasına, çökertmesine ve kod çalıştırmasına olanak tanıyor. Güvenlik firması pwn.ai'den Paulos Yibelo açığı Vercel'in canlı kum havuzlarında gösterdi, Vercel bulguyu doğruladı. Hata CVE-2026-99999 olarak kayıt altına alındı, 9,3 üzerinden 10 puanla değerlendirildi ve ana hat çekirdeğine düzeltme getirildi.
Toronto Üniversitesi'ne bağlı Citizen Lab, İsrail merkezli Candiru casus yazılımının Al Jazeera cihazlarına sıradan çevrimiçi reklamlar üzerinden, kullanıcı etkileşimi olmadan bulaştığını açıkladı. Saldırıların 2024-2025'te en az 45 cihazı hedeflediği ve reklam ağı Discover-Tech aracılığıyla yürütüldüğü belirtildi.
Tehdit aktörü Silent Lynx, Bağımsız Devletler Topluluğu'nda hükümet kuruluşlarına yönelik yeni saldırılarla ilişkilendirildi. Haziran 2025'ten Ağustos 2026'ya kadar süren kampanyada makro belgelerden WinRAR açığına kadar dört farklı enfeksiyon zinciri kullanıldı. Cisco Talos ve Recorded Future, saldırıları UAT-6275 ve TAG-193 adlarıyla izliyor.
Uzun süredir aktif olan <strong>Help TDS</strong> trafik dağıtım sistemi, Rusça bağlı kuruluş programı Hotejka ile ilişkilendiriliyor ve Hotejka'nın ROI777 operasyonunun yeniden markalanması olduğu düşünülüyor. Sistem, ele geçirilmiş sitelere yerleştirilen PHP şablonlarıyla kullanıcıları sahte Microsoft teknik destek sayfalarına yönlendiriyor. Nisan 2026'dan bu yana dolandırıcılıklar ücretsiz Cloudflare Pages sitelerinde yürütülüyor ve 20 binden fazla alan adı tespit edildi.
Citizen Lab ve Confiant araştırmacıları, İsrailli bir reklam teknolojisi firmasının casus yazılım şirketleriyle iş birliği yaparak reklamlarla sıfır tık saldırısı gerçekleştirdiğini tespit etti. Platform, hedefli reklamlar üzerinden cihazları tanımlayıp bulaştırma imkanı sağlıyor. Al Jazeera’da 2024-2025’te en az 45 cihazın hedef alındığı belirtildi.
NGINX 14 Ekim'de 1.30.6 ve 1.31.7 sürümlerini yayınlayarak beş güvenlik açığını giderdi. Açıklardan biri Mayıs 2005'ten beri her sürümde bulunuyor. Üç bellek hatası çalışan sürecin çökmesine ve olası uzaktan kod çalıştırmaya yol açabiliyor.
Next.js 14 Ekim'de iki kritik uzaktan kod çalıştırma açığı ve yüksek önem dereceli bir hizmet reddi açığını kapatan acil güncelleme yayınladı. Düzeltmeler 16.4.1 ve 15.5.28 sürümlerinde yer alıyor. Açıklamaya göre saldırıların şimdiye kadar kullanıldığına dair kamuya açık bir rapor bulunmuyor.
Drupal çekirdeğindeki Field UI modülünde uzaktan kod çalıştırma açığı bulundu. Sorun 14 Ekim’de 11.4.10, 11.3.19 ve 10.6.19 sürümleriyle kapatıldı. Açık, katkılı modüller aracılığıyla ve en az bir yol için giriş olmadan da kullanılabiliyor.
SANS, dijital adli bilim ve olay müdahalesi çalışmalarında yapay zekanın doğrulanmamış bulgularla mahkemeye taşınma riskine dikkat çekiyor. Kurum bu yıl SWGDE ve NIST Çerçevesi 2.0’a dayalı iki ayrı yapay zeka çerçevesi yayımladı. Her iki çerçevede de yapay zekanın işi hızlandırabileceği ancak insan uzmanların her aşamada son otorite kalması gerektiği vurgulanıyor.
Hindistan hükümeti, spam ve dolandırıcılık çağrılarını azaltmak için 1 Kasım 2026'dan itibaren gelen aramalarda kayıtlı arayan adının gösterilmesini zorunlu hale getirdi. Uygulama 4G ve üzeri kablosuz ağları kapsıyor ve Çağrı Adı Sunumu hizmetiyle çalışacak. Operatörlerin abone adlarını numaraya eşleyen bir veritabanı tutması ve kullanıcıların kimliğini gizleme seçeneği sunması bekleniyor.
Toronto Üniversitesi’ne bağlı Citizen Lab, İsrail merkezli Discover-Tech’in reklam platformunun casus yazılım üreticilerine hedefli saldırı için kullanıldığını açıkladı. Rapora göre Candiru ve Bindecy, platform üzerinden sıfır tık saldırıları gerçekleştirdi; Al Jazeera’da 45 Windows bilgisayarı 2024-2025’te etkilendi. Araştırmacılar, reklam ağlarının devlet destekli casus yazılımlar için yeni bir dağıtım kanalı haline geldiğini vurguladı.
GhostAction adlı kimlik bilgisi çalma kampanyası yeni bir dalga ile 3 bin kullanıcıya ait 30 binden fazla GitHub deposunu hedef aldı. GitGuardian verilerine göre saldırı 8-9 Ekim'de 1.900 hesabın ele geçirilmesiyle 3 binden fazla gizli bilginin çıkarılmaya çalışılmasına yol açtı. GitHub 9 Ekim'den itibaren kötü niyetli iş akışlarını engellemeye başladı.
Previdian'ın uyarısına göre Langflow'daki CVE-2026-105740 kodlu kritik uzaktan kod çalıştırma açığı aktif olarak istismar ediliyor. 19 Eylül 2026'dan bu yana bal peteği sensörlerine 1.423 saldırı girişimi kaydedildi ve saldırılar 11 Ekim'den itibaren hızlandı. Langflow, kimliği doğrulanmış kullanıcıların MCP sunucu yapılandırması üzerinden sunucuda komut çalıştırabileceği konusunda uyarıda bulundu.
Fransa'da pazartesi gecesi marketlerin soğutma kontrol sistemlerine yapılan siber saldırıda buzdolapları ısıtıcıya çevrildi ve gıdalar zarar gördü. 400'den fazla mağazayı etkileyen saldırıda Danfoss ve Dixell/Copeland cihazlarındaki eski firmware açıkları kullanıldı. Uzmanlar saldırının standart siber hijyenle önlenebileceğini vurguladı.
Singapur merkezli Ahsay Backup, AhsayCBS'te web shell ve kripto madenci yüklemek için kullanılan iki açık için yeni hotfix yayınladı. CVE-2026-105133 ve CVE-2026-105134 açıklarının Ağustos yamalarıyla tamamen kapanmadığı ortaya çıktı. CISA açıkları bilinen istismar listesine aldı ve federal kurumlara 17 Ekim'e kadar güncelleme yapılmasını istedi.
Palo Alto Networks, PAN-OS yönetim arayüzündeki CVE-2026-0322 kodlu yüksek önem dereceli uzaktan kod çalıştırma açığı için çarşamba günü yamalar yayınladı. Açık aktif olarak istismar ediliyor ve PA-Series, VM-Series ile Panorama'yı etkiliyor. CISA, bu açığı ve Cisco Secure Email Gateway'deki CVE-2026-76519'u Bilinen İstismar Edilen Açıklar kataloğuna ekleyerek federal kurumlara 17 Ekim 2026'ya kadar düzeltme yapılmasını istedi.
Bu hafta başında Fransa'daki yaklaşık 700 süpermarketin soğutma sistemleri hacklendi, gıda bozuldu ve bazı mağazalarda yangın çıktı. Saldırı, internete açık ve güncel olmayan kontrol cihazlarındaki kritik açıkları kullandı. Uzmanlar VPN, IP kısıtlaması ve yama gibi temel siber hijyen önlemlerinin olayı engelleyebileceğini vurguluyor.
13 Ekim'de Bulgaristan kıyıları yakınında şüpheli Rus insansız hava aracı saldırıları bir kargo gemisini batırdı, bir diğerini tahliye ettirdi. Saldırılar NATO üyesi ülkelerin münhasır ekonomik bölgelerinde beş gemiyi hedef aldı ve ittifakın karşı önlemleri bölgeye kaydırması için talep yarattı. Bulgaristan NATO'nun Drone Edge girişimiyle 40 milyar dolarlık ortak kapasite planına katılacağını açıkladı.
Microsoft Threat Intelligence ve Digital Crimes Unit ile Resecurity, Yam Store adlı siber suç pazarının Storm-3119 olarak izlendiğini ve CoGUI, Haozi ve Iron Man System araç takımlarıyla bir milyardan fazla oltalama mesajı gönderildiğini açıkladı. Araştırma, pazarın sahte Microsoft ve Google bulut alanları sattığını ve Microsoft'un 20 binden fazla kiracıyı devre dışı bıraktığını ortaya koydu.
Flock CEO'su Garrett Langley, Disrupt 2026'da şirketin ürünlerinin kötüye kullanılması nedeniyle bugüne kadar hiçbir müşteriyi çıkarmadığını söyledi. Plaka okuyucu kameralarının izinsiz kullanımı ve gizlilik endişeleri nedeniyle protestolar düzenlendi. Langley satış iddialarını da reddetti.
Anthropic'in Claude Code Desktop uygulamasındaki önizleme bölmesindeki yüksek önem dereceli bir hata, geliştiricilerin SSH özel anahtarları ve AWS kimlik bilgileri gibi hassas dosyalarını izinsiz kopyalanmasına yol açabiliyor. Noma araştırmacılarının keşfettiği SneakPeek olarak adlandırılan açık, ilk yamanın ardından atlatılınca daha derin mimari düzeltmeler gerektirdi. Sorun temmuz ayında bildirildi ve ağustos ayında nihai yama yayınlandı.