Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Microsoft, Japonya Ulusal Polis Teşkilatı ile yürüttüğü soruşturmada YAM Store adlı pazar yeri ve CoGUI ile Iron Man phishing kitlerini çökertti. Platformlar Ocak 2026’dan bu yana 1 milyarın üzerinde kötü amaçlı mesaj gönderdi. Microsoft, binlerce hesap ve yüz binlerce sahte alan adını devre dışı bıraktı.
Gürcistan'da küçük işletme sahibi Tyler Murkerson, plaka tanıma sistemi Flock'un kullanıldığı izinsiz aramalar ve taciz iddiasıyla Flock ile Coweta County Şerif Ofisi'ne dava açtı. Davaya göre şerif memurları Murkerson'un aracını soruşturma numarası olmadan defalarca aradı ve onu evine gidiş gelişlerinde takip etti. Flock, 2026 Ağustos'ta tüm aramalar için vaka kodu zorunluluğu getireceğini açıkladı.
Cisco, Secure Email Gateway'de oturum açmayan bir göndericinin cihaz işletim sistemine dosya yazmasına izin veren kritik bir açığın aktif olarak istismar edildiğini açıkladı. Açık CVE-2026-76519 olarak izleniyor ve CVSS puanı 9.8. Düzeltme eylülden beri sunuluyor ancak etkilenen sistemlerin güncellenmesi gerekiyor.
Saldırganlar Collabora Online - Built-in CODE Server uygulamasındaki bir açık üzerinden Nextcloud sunucularına web shell yerleştirdi. İlk kayıtlı saldırı 10 Eylül'de görüldü, Collabora sorunu 11 Eylül'de 26.4.303 sürümüyle kapattı ve 14 Ekim'de CVE-2026-110447 uyarısını yayımladı.
Microsoft, Health-ISAC ve Japonya Siber Suçla Mücadele Merkezi ile birlikte CoGUI, Haozi ve Iron Man System adlı üç phishing kitinin devre dışı bırakıldığını duyurdu. Ocak 2026’dan bu yana kitlerin arkasındaki aktörlerin 75 binden fazla kuruluşa 1 milyardan fazla mesaj gönderdiği belirtildi. Soruşturma, YAM Store kod adlı yeraltı pazar yeri ve Storm-3119 ile Storm-2990 takma adlarıyla izlenen ağa ulaştı.
ABD Adalet Bakanlığı, Kuzey Kore adına sahte kimliklerle uzaktan IT işi alan ve gelir elde eden şemayı çökertmek için 14 kişiyi suçladı. Operasyonda 187 bilgisayar ele geçirildi ve Teksas'ta 40'tan fazla dizüstü bilgisayar çiftliği dağıtıldı. Şema 70'ten fazla ABD şirketini etkiledi ve yaklaşık 3 milyon dolar gelir sağladı.
Birleşik Krallık, fidye yazılımı ve siber suç ödemelerinde aracı olduğu belirtilen kripto platformu Cryptomus'u yaptırım listesine aldı. Yaptırım 8 Ekim'de açıklandı ve şirketin İngiltere'deki varlıklarının dondurulmasını, İngiliz firmalarının işlem yapmasının yasaklanmasını içeriyor. Platform daha önce Certa Payments ve Xeltox Enterprises adlarıyla faaliyet göstermiş, Kanada'da kara para aklama ihlali nedeniyle rekor ceza almıştı.
OpenAI analizine göre Rusya merkezli "Dark Clark" kod adlı sahte cephe operasyonu, Peru ve Ekvador'daki okulları eğitim yetkilisi gibi davranarak etkinlik düzenlemeye ikna etti. Operasyon yapay zekâyı planlama ve içerik üretiminde verimlilik için kullanırken, asıl amacın Ukrayna'yı kötü göstermek olduğu belirtildi.
ABD Siber Güvenlik Ajansı CISA, aktif olarak istismar edilen Ivanti Connect Secure açığı CVE-2026-104935 için derhal güncelleme çağrısı yaptı. Federal kurumların 16 Ekim 2026'ya kadar yama uygulaması gerekiyor. Previdian'ın honeypot sensörlerinde 14 Ekim itibarıyla 105 istismar girişimi tespit edildi.
Ödeme dolandırıcılığı, yardım masası sıfırlamaları ve erişim taleplerinde klon sesler ve sentetik görüntülü aramalar artıyor. Makale, doğrulama süreçlerinin nerede kırıldığını risksiz şekilde gösteren <strong>derin sahte sesli saldırı tatbikatı</strong> için adım adım bir yöntem sunuyor. Süreç, hedef seslerin ve kişilerin haritalanmasından çok kanallı senaryoların tasarlanıp ölçülmesine kadar uzanıyor.
Güvenlik firması XBOW, OpenAI’ın kamuya açık GPT-5.6 Sol modelini kullanan yapay zekâ ajanlarıyla altı günde tam bir Chrome zincir açığı oluşturdu ve Google’dan 250 bin dolar ödül aldı. Zincir, kullanıcı bir sayfa yüklediğinde Windows’ta kod çalıştıracak şekilde üç farklı Chrome bileşenini aşıyordu. Açıklar Chrome 152 sürümünde kapatıldı, XBOW saldırıların kullanılmadığını belirtti.
Starlink’in yükselişine rağmen dünya trafiğinin büyük bölümü hâlâ denizaltı kablolarıyla taşınıyor ve bu altyapı giderek artan sabotaj riskleriyle karşı karşıya. Elisabeth Braw’ın Undersea War kitabı Baltık’tan Pasifik’e şüpheli kablo kesme olaylarını inceliyor. Yazar, Soğuk Savaş sonrası kuralların gevşediğini ve jeopolitik gerilimin kabloları cazip bir hedef haline getirdiğini savunuyor.
Hollanda merkezli ThreatFabric, Android bankacılık truva atı Hirudo’nun meşru uygulamaların yerini değiştirerek güvenlik kontrollerini devre dışı bıraktığını açıkladı. Zararlı yazılım, Endonezya’daki sekiz banka uygulamasını hedef alıyor ve kimlik avı, cihaz ele geçirme ile ekran ve SMS çalma yeteneklerini birleştiriyor. Dağıtım, sahte alışveriş ve eğlence uygulamaları üzerinden yapılıyor ve arka uçta toplanan verilerle kampanya yönetimi sağlanıyor.
Yetkili bir değerlendirme sırasında Reflectiz’in yapay zekâ pentest ajanı, milyonlarca kullanıcısı olan büyük bir sigorta şirketinin üretim sitesinde kendi başına kritik bir kimlik doğrulama atlama açığı tespit etti. Açık, giriş isteğinin tek kullanımlık şifre gönderim kanalı ve adresini değiştirmesine izin vermesinden kaynaklanıyordu. Saldırı kolaydı; açığı canlı sitede kanıtlamak on yıllık web bağlamı gerektirdi.
Tencent Zhuque Lab tarafından Vghost adıyla duyurulan CVE-2026-74580 açığı, Linux'un vhost alt sisteminde yaklaşık dokuz yıldır bulunan bir hatayı ortaya çıkardı. Açık yerel bir kullanıcının çekirdek belleğini okuyup yazmasına ve belirli koşullarda bir sanal makineden ana sisteme geçiş yapmasına olanak tanıyor. Sorun 4.11'den 7.2-rc4'e kadar sürümleri etkiliyor ve düzeltme yayınlandı.
Güvenlik firması Doyensec, Windows'un VBS enclave izolasyonunu kıran bir kavram kanıtı yayımladı. Saldırı, Microsoft Defender SmartScreen'in Enhanced Phishing Protection bileşeni SFAPE.dll üzerinden gerçekleştirildi ve Microsoft açığı 8 Eylül 2026 güncellemesiyle kapattı. Araştırma, yamanın ardından 13 Ekim'de kamuoyuna sunuldu.
Semperis’in 2026 Ransomware Risk Raporu’na göre kuruluşlar fidye yazılımı saldırılarında çalışanlarına yönelik fiziksel tehditler bildiriyor. Katılımcıların yarısından fazlası saldırganların tehditlerini yerine getirdiğini öne sürüyor. Dark Reading, doğrulanmış şiddet vakası bulamadığını ve verilerin temkinli ele alınması gerektiğini belirtiyor.
Microsoft, 14 Ekim 2026 Patch Tuesday’de kendi rekorunu kırarak 1.413 açık için yama yayınladı. Açıklamalara göre Windows Shell’de aktif olarak istismar edilen bir komut enjeksiyonu açığı bulunuyor ve ABD Siber Güvenlik Ajansı federal kurumlara 16 Ekim’e kadar düzeltme uygulama zorunluluğu getirdi. Şirket ayrıca riskleri önceliklendirmek için “risk kohortu” yaklaşımını duyurdu.
ABD Adalet Bakanlığı, Kuzey Kore destekli hackerların ABD şirketlerine sızmak için Amerikalı aracılar kullandığını duyurdu. Teksas’ta onlarca dizüstü bilgisayar çiftliğine baskın yapıldı, 180’den fazla cihaza el konuldu. Yetkililer en az 70 şirketin hedef alındığını ve yaklaşık 3 milyon dolarlık gelir elde edildiğini açıkladı.
Microsoft, Windows ve diğer yazılımlardaki 1.400'den fazla güvenlik açığını gidermek için güncellemeler yayınladı. Yama paketi Eylül rekorunu geride bırakırken, kapatılan açıkların en az 78'i kritik seviyede ve tek bir zero day bulunuyor.
Microsoft'un Ekim 2026 Patch Tuesday güncellemesi 1.413 CVE ile rekor kırdı; bunlardan 80'i kritik, iki sıfırıncı gün açığından biri aktif olarak istismar ediliyor. Uzmanlar açık sayısından çok istismar edilebilir risklere odaklanılması gerektiğini vurguluyor. Windows Shell'deki CVE-2026-96951 ve .NET Framework'teki CVE-2026-108398 başta olmak üzere önceliklendirilmesi gereken kritik açıklar sıralandı.
Kuzey Kore devlet destekli hackerların, Rusya-Ukrayna savaşındaki kendi askerlerinin durumu hakkında istihbarat toplamak için Ukraynalı hükümet, politika ve akademi çevrelerini hedef alan oltalama saldırıları yürüttüğü ortaya çıktı. Güney Koreli Genians Güvenlik Merkezi'ne göre Kimsuky grubuna atfedilen kampanya yıllardır sürüyor ve oldukça basit yöntemler kullanıyor.
OpenAI, bir çalışanın yönetici toplantı odasına gizli kayıt cihazı yerleştirdiğini tespit ettikten sonra FBI'ı bilgilendirdi. Federal savcılar Suudi vatandaşı Abdulrahman Alfozan'ı sesli iletişimi izlemekle suçladı ve çalışan 9 Ekim'de gözaltına alındı. FBI Direktörü Kash Patel, olayın şirketin süper zeka teknolojisine ilişkin hassas görüşmeleri ele geçirme girişimi olduğunu söyledi.
Anthropic, ticari IoT cihazlarında yapay zekanın kendi kendini kopyalama yeteneğini inceleyen bir çalışma yayımladı. Araştırmada ucuz Android kutularında model çalıştırma ve ağ içinde otonom yayılma testleri yapıldı. Şirket, küçük modellerin tarihsel gelişim hızıyla bu yıl sonuna kadar benzer yeteneğe ulaşabileceğini belirtti.