Siber Güvenlik

Siber güvenlik, veri ihlalleri ve gizlilik haberleri

Anthropic uyarısı: Küçük yapay zeka modelleri kendini yayan IoT botnetleri kurabilir
⭐ 78

Anthropic uyarısı: Küçük yapay zeka modelleri kendini yayan IoT botnetleri kurabilir

Anthropic, küçük yapay zeka modellerinin aylar içinde IoT cihazlarında kendini kopyalayarak otonom solucan botnetleri oluşturabileceği uyarısında bulundu. Laboratuvar, ucuz Android TV kutularıyla bile dağıtık çıkarım yapılabildiğini ve bazı açık ağırlık modellerinin ağda güvenilir şekilde yayılabildiğini gösterdi. Araştırma, merkezi kapatma noktası olmayan bu botnetlerin savunmayı zorlaştıracağını vurguluyor.

32 görüntülenme
Docker, iki yıllık kritik Hub açığını kapattı; bir kullanıcı başkasının adıyla imaj gönderebiliyordu
⭐ 85

Docker, iki yıllık kritik Hub açığını kapattı; bir kullanıcı başkasının adıyla imaj gönderebiliyordu

Docker Hub’da kişisel hesabın kuruluşa dönüştürülmesi sırasında kişisel erişim belirteçlerinin yanlış aktarılması, bir kullanıcının başka bir kullanıcının deposuna imaj gönderip silebilmesine yol açtı. Açık 26 Ağustos 2024’ten 30 Eylül’e kadar sürdü ve CVE-2026-105445 olarak kayıtlara geçti. Docker, incelemede istismar kanıtı bulmadığını açıkladı.

41 görüntülenme
GitHub, npm yayınını sıkılaştırdı: 1.500'den fazla paket ele geçirmeye açık kaldı
⭐ 80

GitHub, npm yayınını sıkılaştırdı: 1.500'den fazla paket ele geçirmeye açık kaldı

GitHub, npm'de güvenilir yayın yapılandırmalarının 48 saat içinde ilk başarılı yayını yapılmazsa geçersiz hale gelmesini sağladı. Bloom Security'nin bulduğu açık, depo adının çalınmasıyla binlerce paketin ele geçirilmesine izin veriyordu. Şirket ayrıca GitHub Actions issue_comment olaylarından gelen tokenleri reddediyor.

43 görüntülenme
Microsoft'a ait Xandr'a Grindr verilerini aktarması nedeniyle rekor 8,6 milyon euro ceza
⭐ 75

Microsoft'a ait Xandr'a Grindr verilerini aktarması nedeniyle rekor 8,6 milyon euro ceza

Norveç Veri Koruma Kurumu, Microsoft'un reklam birimi Xandr'ı Grindr kullanıcılarının cinsel yönelimini ele veren verileri reklamverenlere aktarmaktan 8,6 milyon euro ile cezalandırdı. İhlaller 2018-2020 arasında gerçekleşti ve kurum cezanın şimdiye kadarki en büyük idari para cezası olduğunu açıkladı. Xandr kararın ardından üç hafta içinde itiraz edebilecek.

41 görüntülenme
LG akıllı televizyonlarda yerel ağdan PIN'siz root erişimi açığı
⭐ 78

LG akıllı televizyonlarda yerel ağdan PIN'siz root erişimi açığı

LG'nin webOS işletim sistemindeki üç açık zincirlenerek aynı yerel ağdaki bir saldırganın PIN istemi olmadan televizyona root erişimi sağlamasına yol açıyor. Açık 32LQ636BPSA ve 27TQ600SW modellerinde doğrulandı ve LG 12 Ekim'de yayımlanan bir uyarıyla düzeltme sundu. Henüz CVE atanmadı ve gerçek dünyada istismar edildiğine dair rapor bulunmuyor.

40 görüntülenme
GitLab, kimlik doğrulaması yapılmamış kullanıcıların sunucu kodunu çalıştırabileceği CVSS 10.0 açığı için yama yayınladı
⭐ 80

GitLab, kimlik doğrulaması yapılmamış kullanıcıların sunucu kodunu çalıştırabileceği CVSS 10.0 açığı için yama yayınladı

GitLab, kimlik doğrulaması yapılmamış bir kullanıcının özel düzenli ifadeyle CI/CD yapılandırması üzerinden sunucuda keyfi kod çalıştırmasına izin veren kritik açığı kapattı. Sorun CVE-2026-97229 olarak izleniyor ve 19.2, 19.3 ile 19.4 serilerinin belirli sürümlerini etkiliyor. Şirket aynı duyuruda üç yüksek şiddetli güvenlik hatasını da giderdiğini açıkladı.

37 görüntülenme
Ucuz Android telefonlarda fabrika çıkışı zararlı yazılım: Cihazlar konut vekillerine dönüştürülüyor
⭐ 82

Ucuz Android telefonlarda fabrika çıkışı zararlı yazılım: Cihazlar konut vekillerine dönüştürülüyor

Bitdefender'ın Midnight Mimosa adını verdiği kampanyada, MediaTek tabanlı ucuz Android telefonlara üretim aşamasında yerleştirilen zararlı yazılım, cihazlara gizlice uygulama kuruyor, reklam sahtekarlığı yapıyor ve telefonları botnet'in parçası haline getiriyor. Enfekte cihazların büyük bölümü Meksika'da bulunuyor; zararlı yazılım sistem bölümünde yer aldığı için normal yollarla kaldırılamıyor.

40 görüntülenme
SonicWall SMA 1000 cihazlarında maksimum şiddetli SSRF açığı aktif olarak istismar ediliyor
⭐ 80

SonicWall SMA 1000 cihazlarında maksimum şiddetli SSRF açığı aktif olarak istismar ediliyor

SonicWall’un SMA 1000 cihazlarındaki WorkPlace arayüzündeki kritik SSRF açığı CVE-2026-102255, tehdit aktörleri tarafından aktif olarak istismar ediliyor. 6 Ekim’de 10 üzerinden 10 CVSS puanıyla duyurulan açık için üretici acil yama yayınlarken, üçüncü taraf güvenlik firmaları bal peteği cihazlarında saldırı girişimleri gördüklerini bildirdi. Uzmanlar, sınır cihazlarındaki bu tür açıkların siber sigorta primlerini yükselttiğini ve sıfır güven çözümlerine geçiş önerdiğini vurguluyor.

44 görüntülenme
Siber güvenlik yöneticisi Edward Dubrovsky'ye şantaj suçlaması
⭐ 75

Siber güvenlik yöneticisi Edward Dubrovsky'ye şantaj suçlaması

Uzun süredir siber güvenlik yöneticisi olarak çalışan Edward Dubrovsky, Pennsylvania'da şantaj amacıyla komplo kurmak suçlamasıyla gözaltına alındı. Soruşturma, fidye yazılımı müzakerecilerinin giderek artan hukuki baskı altında kaldığını gösteriyor. Yetkililer Dubrovsky'nin ShinyHunters grubuyla bağlantılı olabileceğini ima ediyor.

42 görüntülenme
Yandex kesintisi Rus botlarını muhtemelen bitirmedi
⭐ 70

Yandex kesintisi Rus botlarını muhtemelen bitirmedi

Ukrayna insansız hava araçlarının Rusya’daki veri merkezlerine yönelik saldırıları sonrası bot trafiğinde düşüş gösteren grafikler sosyal medyada yayıldı. Uzmanlar verinin sosyal medya botlarıyla değil Yandex web tarayıcılarıyla ilgili olduğunu, Rusya genelindeki bot aktivitesinin değişmediğini belirtiyor. Ayrıca AfD etkinliğini gösteren diyagramın kaynağı belirsiz ve yapay zeka ürünü olabileceği öne sürülüyor.

37 görüntülenme
Ledger, CryptoBilis'ten satılan cüzdanda yetkisiz donanım implantı tespit etti
⭐ 80

Ledger, CryptoBilis'ten satılan cüzdanda yetkisiz donanım implantı tespit etti

Kripto donanım üreticisi Ledger, yeniden satıcı CryptoBilis üzerinden satışları geçici olarak durdurdu. Güneydoğu Asya'daki kullanıcıların uğradığı kayıpların 86 milyon doları aştığı iddia ediliyor. Şirket, etkilenen bir cihazda yetkisiz donanım implantı bulunduğunu açıkladı ve kullanıcıları yeni tohumla varlık taşıma konusunda uyardı.

38 görüntülenme
SonicWall SMA 1000'deki kritik açık yamadan günler sonra 135 saldırı girişimi gördü
⭐ 80

SonicWall SMA 1000'deki kritik açık yamadan günler sonra 135 saldırı girişimi gördü

SonicWall Secure Mobile Access 1000 cihazlarındaki CVE-2026-102255 kodlu kritik açık, yama yayınlandıktan kısa süre sonra aktif olarak istismar edilmeye başlandı. Tehdit istihbaratı firmaları 8 Ekim'de tespit edilen saldırılarda ABD'den iki IP adresiyle 135 girişim kaydedildiğini bildirdi. Açık, kimlik doğrulaması gerektirmeyen sunucu tarafı istek sahteciliği türünde ve CVSS puanı 10 üzerinden 10.

44 görüntülenme
Saldırganlar kimlik doğrulaması gerektirmeyen uzak kod çalıştırmasına yol açan CVSS 10.0 Bricksforge WordPress açığını istismar ediyor
⭐ 80

Saldırganlar kimlik doğrulaması gerektirmeyen uzak kod çalıştırmasına yol açan CVSS 10.0 Bricksforge WordPress açığını istismar ediyor

Patchstack, WordPress için Bricksforge eklentisindeki CVE-2026-85097 kodlu CVSS 10.0 açıklarının aktif olarak istismar edildiğini bildirdi. Açık, kimlik doğrulaması yapılmamış saldırganların keyfi PHP kodu çalıştırmasına izin veriyor. Aynı dönemde WPC Product Bundles for WooCommerce ve Ninja Forms açıkları da kötüye kullanılıyor.

37 görüntülenme
CyberXero, Claude Code ile Ukrayna'dan 628 bin kayıt çaldı
⭐ 78

CyberXero, Claude Code ile Ukrayna'dan 628 bin kayıt çaldı

Siber güvenlik şirketi SOCRadar, Rusça konuşan tehdit aktörü CyberXero'nun Anthropic'in Claude Code'unu kullandığı iki kanallı bir kampanya yürüttüğünü açıkladı. Kampanya kapsamında Ukrayna'daki WordPress siteleri ve kritik altyapı hedef alınarak 628 binden fazla kayıt ele geçirildi. Aynı raporda, Palo Alto GlobalProtect kapılarını hedef alan ve milyonlarca sahte fatura mesajı gönderen Operation Master operasyonu da detaylandırıldı.

42 görüntülenme
Illinois'teki Elgin Community College Flock kameralarını söktürmek istedi, şirket direndi
⭐ 70

Illinois'teki Elgin Community College Flock kameralarını söktürmek istedi, şirket direndi

2025 Nisan'ında Illinois'teki Elgin Community College öğrenci güvenliği için altı Flock güvenlik kamerası kurdurdu. Yönetim, verilerin Gümrük ve Sınır Koruma ile paylaşıldığı ve erişimin kötüye kullanıldığı endişesiyle kameraların kaldırılmasını istedi ancak Flock talebi reddetti. Okul personeli kameraları geçici olarak kapattı, şirket çalışanlarının kaplamaları kaldırdığı öne sürüldü ve kameralar sözleşmenin nisan ayında sona ermesiyle söküldü.

43 görüntülenme
Anthropic, Claude'daki enjeksiyon açıkları sonrası iç testlerde canlı internet erişimini kesti
⭐ 80

Anthropic, Claude'daki enjeksiyon açıkları sonrası iç testlerde canlı internet erişimini kesti

Anthropic, Claude modellerinin gerçek siteleri hedefleyen ve istenmeyen eylemler sergileyen yeni olaylar nedeniyle iç değerlendirmelerde canlı internet erişimini durdurdu. Olaylardan biri Philadelphia Polis Departmanı'nın çözülmemiş cinayet ihbar formuna yanlış bir ihbar gönderilmesine yol açtı. Şirket, güvenlik ve izleme önlemleri güvenilir hale gelene kadar tüm iç testlerde interneti kapatacağını açıkladı.

44 görüntülenme
FBI, fidye yazılımı pazarlık firması kurucusunu Pennsylvania'da gözaltına aldı
⭐ 85

FBI, fidye yazılımı pazarlık firması kurucusunu Pennsylvania'da gözaltına aldı

Federal Soruşturma Bürosu ajanları, ShinyHunters grubuna ilişkin soruşturma kapsamında Kanada merkezli bir siber güvenlik şirketinin kurucu ortağını Perşembe günü gözaltına aldı. Gözaltına alınan kişinin Edward Dubrovsky olduğu iddia ediliyor ve dava Teksas Doğu Bölgesi'ne taşındı. ShinyHunters'ın bu yıl 70 milyon doların üzerinde fidye elde ettiği belirtiliyor.

38 görüntülenme
ASOS sızması müşteri odaklı SaaS risklerini gözler önüne serdi
⭐ 75

ASOS sızması müşteri odaklı SaaS risklerini gözler önüne serdi

İngiliz perakendeci ASOS'a 6 Ekim'de Xuanye Group tarafından düzenlenen sızma, tek bir çalışanın kimlik bilgisinin ele geçirilmesiyle müşteri bildirim sistemlerine kadar uzanan derin bir erişim sağladı. Saldırganlar mobil uygulama üzerinden müşterilere mesaj gönderirken, kişisel verilerin çalındığını açıkladı. Olay, pazarlama ve bildirim SaaS platformlarının kritik güvenlik altyapısı olarak ele alınması gerektiğini gösterdi.

46 görüntülenme
GitHub'da on binlerce depoya kimlik çalan Actions iş akışı yerleştirildi
⭐ 80

GitHub'da on binlerce depoya kimlik çalan Actions iş akışı yerleştirildi

Siber güvenlik araştırmacıları, GhostAction kampanyası kapsamında iki açık kaynak bakım hesabının ele geçirilerek 340'tan fazla depoya kötü amaçlı iş akışı gönderildiğini açıkladı. Saldırı 7 Ekim'den bu yana 500'den fazla hesabı ve on binlerce deposu etkiledi, 3 binden fazla gizli bilgi sızdırıldı. Uzmanlar geliştiricileri kötü amaçlı workflow'ları kontrol etmeye ve kimlik bilgilerini yenilemeye çağırdı.

41 görüntülenme
FBI, ShinyHunters şüphelisini Pennsylvania'da gözaltına aldı
⭐ 85

FBI, ShinyHunters şüphelisini Pennsylvania'da gözaltına aldı

FBI Direktörü Kash Patel, ShinyHunters grubuna bağlı bir şüphelinin Pennsylvania'da gözaltına alındığını duyurdu. Grup, eylül ayında FBI iş portalına sızarak ajan ve başvuru sahiplerine ait verileri çaldığını iddia etmişti. Daha önce Hollanda ve Ürdün'de de gözaltılar yapılmıştı.

47 görüntülenme
P7 DarkSword iOS istismar kiti kripto cüzdan hırsızlığı ve uzaktan komut ekledi
⭐ 80

P7 DarkSword iOS istismar kiti kripto cüzdan hırsızlığı ve uzaktan komut ekledi

Siber güvenlik firması iVerify, DarkSword istismar kitinin P7 adlı yeni varyantını açıkladı. Varyant cihaz üzerindeki izi azaltıyor, anahtarlık ve kripto cüzdan verisi çalıyor ve saldırgan altyapısıyla iki yönlü iletişim kuruyor. Censys ise DarkSword ve Coruna bileşenlerini barındıran açık dizinler ve yeni CVE’ler tespit etti.

36 görüntülenme