Siber Güvenlik

Siber güvenlik, veri ihlalleri ve gizlilik haberleri

Uzaktan erişim şirketi N-able, sıfırıncı gün açıkları sonrası bulut hizmetini kapattı
⭐ 75

Uzaktan erişim şirketi N-able, sıfırıncı gün açıkları sonrası bulut hizmetini kapattı

Uzaktan erişim sağlayıcısı N-able, araştırmacı Ben Bales tarafından açıklanan onlarca sıfırıncı gün açığını gidermek için bulut tabanlı N-Central hizmetini kapattı. Şirket müşterilerden kendi kendine barındırılan kurulumlarını da devre dışı bırakmalarını istedi. Bales, açıkları Able2Shell adıyla duyurdu ve N-able’ın farklı bir üründe bildirdiği kusurları yamamadığını öne sürdü.

16 görüntülenme
Fireworks AI, müşteri veri setleri ve Notion AI sohbetlerini de kapsayan geniş çaplı ihlali doğruladı
⭐ 80

Fireworks AI, müşteri veri setleri ve Notion AI sohbetlerini de kapsayan geniş çaplı ihlali doğruladı

Fireworks AI, geçen ay başında bildirilen güvenlik olayının kapsamının daha geniş olduğunu açıkladı. Şirket, saldırganların üçüncü taraf bir bulut sağlayıcısı üzerinden geliştirme makinelerine erişerek hesap, fatura ve model ağırlıkları gibi verilere ulaştığını belirtti. Olayın Notion'u da etkilediği, etkilenen çalışma alanlarının yüzde birinden az olduğu duyuruldu.

21 görüntülenme
Hugging Face yöneticisi: Siber saldırılar açık kaynak yapay zekâyı daha kapalı hale getirebilir
⭐ 75

Hugging Face yöneticisi: Siber saldırılar açık kaynak yapay zekâyı daha kapalı hale getirebilir

Hugging Face politika sorumlusu Irene Solaiman, açık yapay zekâ platformlarının açık yapısının siber saldırıları çektiğini söyledi. OpenCode, Hugging Face ve Fireworks’te yaşanan son olaylar, açık kaynak ekosisteminin güvenlik ile erişilebilirlik arasında denge kurma baskısını artırıyor. Şirketler izleme ve kimlik doğrulama önlemlerini güçlendirirken katılımın kısıtlanmasından kaçınmaya çalışıyor.

21 görüntülenme
Apple iMessage grup sohbeti gizlilik açıklarını ve Bluetooth eşleme zafiyetlerini kapattı
⭐ 75

Apple iMessage grup sohbeti gizlilik açıklarını ve Bluetooth eşleme zafiyetlerini kapattı

Apple dün iMessage’da uzaktan grup sohbetine katılma ve geçmiş mesajlara erişim sağlayan iki açığı gidermek için güncellemeler yayınladı. Güncellemeler Google Brotli kitaplığındaki bir açığı da kapatıyor ve dokuz sürümde Bluetooth ile AirPlay zafiyetleri düzeltiliyor. Şirket açıkların istismar edilip edilmediği ve etkilenen cihazlar hakkında detay vermedi.

20 görüntülenme
Fransa, 700 perakende noktasındaki soğutma kontrol cihazlarına sabotaj saldırısını İran'a yükledi
⭐ 80

Fransa, 700 perakende noktasındaki soğutma kontrol cihazlarına sabotaj saldırısını İran'a yükledi

Fransa hükümeti, ekim ayında yaklaşık 700 perakende sitesindeki soğutma kontrol cihazlarına yönelik siber saldırının İran'ın İslam Devrim Muhafızları Ordusu'na bağlı Shahid Kaveh birimi tarafından yapıldığını açıkladı. Saldırı gıda kayıplarına ve yangınlara yol açtı, Paris savcılığı soruşturma başlattı ve Dışişleri Bakanlığı yaptırım çağrısı yaptı.

22 görüntülenme
ABD Siber Güvenlik Ajansı CISA, OpenSSH, GPUStack, FreeSWITCH ve IBM açıklarının aktif istismar edildiğini duyurdu
⭐ 80

ABD Siber Güvenlik Ajansı CISA, OpenSSH, GPUStack, FreeSWITCH ve IBM açıklarının aktif istismar edildiğini duyurdu

ABD Siber ve Altyapı Güvenliği Ajansı CISA, GPUStack, SignalWire FreeSwitch, OpenBSD OpenSSH ve IBM Aspera Faspex’teki dört güvenlik açığını aktif istismar kanıtlarıyla Bilinen İstismar Edilen Açıklar kataloğuna ekledi. SSHole kod adlı OpenSSH açığında 6 Kasım’dan itibaren 22 istismar girişimi kaydedildi ve saldırganların kalıcı erişim sağladığı görüldü. Federal sivil kurumlara açıkların 12 Kasım 2026’ya kadar kapatılması önerildi.

37 görüntülenme
Otel devi Wyndham uygulamasında güvenlik açığı müşteri verilerini açığa çıkardı
⭐ 78

Otel devi Wyndham uygulamasında güvenlik açığı müşteri verilerini açığa çıkardı

Otel ve tatil köyü zinciri Wyndham, Android uygulamasına gömülü bir parola nedeniyle müşteri verilerine erişimin mümkün hale geldiğini kabul etti. Güvenlik araştırmacısı Robert Wiggins, parolanın Salesforce üzerinde barındırılan dahili veri tabanına açtığını ve milyonlarca kaydı etkileyebileceğini bildirdi. Şirket sorunun kapatıldığını söylerken, geçmişte yetkisiz erişim olup olmadığına dair kayıt sunmadı.

25 görüntülenme
Linux cihazlarına SSH ile yetkisiz giriş sağlayan kritik açık aktif olarak istismar ediliyor
⭐ 85

Linux cihazlarına SSH ile yetkisiz giriş sağlayan kritik açık aktif olarak istismar ediliyor

Araştırmacılar, OpenSSH ve musl kütüphanesi etkileşiminden kaynaklanan *sshole açığının aktif olarak istismar edildiğini bildiriyor. Saldırgan gruplar olgun sızmalar gerçekleştiriyor, arka kapı TAC Agent dağıtılıyor ve birden fazla güvenlik firması istismar girişimleri tespit etti. Açık, özellikle Alpine tabanlı sistemler için ciddi risk oluşturuyor.

21 görüntülenme
Fransa, marketlerdeki dondurucular ve kan bankalarını hedef alan kitlesel siber saldırılardan İran'ı sorumlu tuttu
⭐ 78

Fransa, marketlerdeki dondurucular ve kan bankalarını hedef alan kitlesel siber saldırılardan İran'ı sorumlu tuttu

Fransız hükümeti, ülke genelinde ve Avrupa'da binlerce internet bağlantılı endüstriyel soğutucu ve dondurucuyu hedef alan saldırılardan İran'ı resmen sorumlu tuttu. Ekim-Kasım aylarında gerçekleştirilen saldırılarda marketlerdeki soğutma ünitelerinin sıcaklıkları yükseltilerek gıdalar bozuldu, kan bankaları da hedef alındı ancak kanlar zarar görmeden önce müdahale edildi.

26 görüntülenme
Saldırganlar Claude'un 'Office Party' açığını kullanarak Linux'ta kötü amaçlı kod çalıştırıyor
⭐ 75

Saldırganlar Claude'un 'Office Party' açığını kullanarak Linux'ta kötü amaçlı kod çalıştırıyor

AIR Security araştırmacıları Anthropic Claude'un belge işleme becerilerindeki 'Office Party' açığını tespit etti. Açık, Linux sistemlerde geçici klasöre bırakılan kötü amaçlı bir kütüphanenin kullanıcı yetkileriyle çalıştırılmasına izin veriyor. Anthropic sorunu güvenlik sınırının dışında görerek düzeltme yapmadı.

35 görüntülenme
Saldırganlar Qubole'un AWS erişimini kullanarak müşteri hesaplarına sızdı, veri çaldı
⭐ 80

Saldırganlar Qubole'un AWS erişimini kullanarak müşteri hesaplarına sızdı, veri çaldı

Bulut güvenlik şirketi Wiz, 14-26 Ekim arasında bir saldırganın Qubole platformunun kullandığı AWS kimlik bilgilerini kullanarak birden fazla müşterinin hesaplarına girdiğini ve gizli verileri çaldığını açıkladı. Saldırı, müşteriler tarafından oluşturulan IAM rollerinin güven politikaları üzerinden gerçekleşti. Araştırmacılar etkilenen hesapları tespit etmek için CloudTrail kayıtlarını incelemeyi öneriyor.

24 görüntülenme
Ethersphere'in bee-js ve Swarm Desktop sürümleri ele geçirildi, cüzdan çalan kötü amaçlı yazılım dağıtıldı
⭐ 80

Ethersphere'in bee-js ve Swarm Desktop sürümleri ele geçirildi, cüzdan çalan kötü amaçlı yazılım dağıtıldı

Ethersphere projesinin sürüm otomasyonu saldırganların eline geçerek bee-js 13.3.0 ve Swarm Desktop 0.56.2'nin kötü amaçlı sürümlerinin yayımlanmasına yol açtı. İki sürüm de cüzdan anahtarı ve şifre çalan kod ile arka kapı yüklüyordu. Bakımcılar sürümleri geri çekip temiz güncelleme yayımladı ancak daha önce kurulan sistemler hâlâ risk altında.

17 görüntülenme
NIST: Tek başına çalışmak daha az güvenli anlamına gelmemeli
⭐ 70

NIST: Tek başına çalışmak daha az güvenli anlamına gelmemeli

NIST, ABD'deki işletmelerin büyük çoğunluğunu oluşturan tek kişilik girişimciler için Cybersecurity White Paper 50'yi yayınladı. Rehber temel önlemleri sadeleştirse de uzmanlar dilin hâlâ teknik kaldığını, önceliklendirme yapmadığını ve yapay zekâ ajanlarının yarattığı riskleri ele almadığını belirtiyor. Alan adı güvenliği, e-posta doğrulaması ve acil erişim planı gibi ek boşluklar da gündeme geldi.

18 görüntülenme
Güney Asya'yı hedef alan siber casusluk kampanyasında Bitter tehdit aktörleri yeni PapRAT arka kapısını yaydı
⭐ 75

Güney Asya'yı hedef alan siber casusluk kampanyasında Bitter tehdit aktörleri yeni PapRAT arka kapısını yaydı

Bitter olarak bilinen Güney Asya odaklı tehdit aktörü, PapRAT adlı yeni bir uzaktan erişim truva atını kullanıyor. Fortinet araştırmacıları, C++ ve Rust sürümleriyle çalışan zararlı yazılımın üç farklı enfeksiyon zinciriyle yayıldığını tespit etti. Araç, komut çalıştırma, dosya yönetimi ve ekran görüntüsü alma gibi yeteneklerle casusluk faaliyetlerini destekliyor.

35 görüntülenme
Varsayılan 'admin:admin' şifresi iki otomobil markasının araçlarını uzaktan açıp çalıştırmaya yetti
⭐ 80

Varsayılan 'admin:admin' şifresi iki otomobil markasının araçlarını uzaktan açıp çalıştırmaya yetti

Güvenlik araştırmacıları Shubham Shah ve Sam Curry, iki otomobil markasının mobil uygulamalarının giriş sistemini ForgeRock üzerinden ele geçirdi. Varsayılan yönetici şifresi ve yol yorumlama farkı kullanılarak müşteri hesaplarına erişilip bağlı araçların kapıları açılabildi ve motoru çalıştırılabildi. Saldırı Şubat 2026'da ABD'de test edilip bildirimden iki saat sonra kapatıldı.

19 görüntülenme
Web3Auth açığı Keplr cüzdanlarından para çaldırdı, riskli hesaplar boşaltıldı
⭐ 75

Web3Auth açığı Keplr cüzdanlarından para çaldırdı, riskli hesaplar boşaltıldı

Google veya Apple ile giriş yapan Keplr kullanıcılarının cüzdanlarına Web3Auth’taki güvenlik açığı üzerinden erişildi. Sağlayıcı saldırganın kullandığı yolu kullanarak risk altındaki cüzdanları kurtarma cüzdanlarına taşıdı. Şirketler Google ve Apple girişini askıya aldı ve etkilenen kullanıcılara uyarı yayınladı.

18 görüntülenme
LNbits'ten acil uyarı: Bitcoin Lightning cüzdan sunucuları kapatılsın
⭐ 75

LNbits'ten acil uyarı: Bitcoin Lightning cüzdan sunucuları kapatılsın

Açık kaynaklı Bitcoin Lightning cüzdan sistemi LNbits, saldırılar nedeniyle tüm operatörlere sunucularını kapatma çağrısı yaptı. Proje henüz düzeltme yayınlamadı ve bulut hizmetini geçici olarak kapattı. Bir operatörün sunucusundan 2.285.545 satoshi çalındığı bildirildi.

19 görüntülenme
Taiwanlı saldırgan BOSSAI yapay zekâ ajanlarıyla Taipei acil sevk kayıtlarını çaldı
⭐ 80

Taiwanlı saldırgan BOSSAI yapay zekâ ajanlarıyla Taipei acil sevk kayıtlarını çaldı

Acronis Tehdit Araştırma Birimi, Hualien'de yaşayan tek bir saldırganın BOSSAI adlı yapay zekâ ajanları ağını kullanarak Taipei'deki acil servis verilerini ele geçirdiğini tespit etti. Ajanlar 119 sevk kayıtları, hastane verileri ve diğer kurumlara ait bilgiler topladı; saldırganın kendi sunucusunda 90 binden fazla dosya bulundu. Araştırmacılar saldırganın en az 11 ülkedeki yüzlerce kuruluşu hedeflediğini ve güvenlik eğitimi kaldırılmış yerel modeller kullandığını belirtiyor.

17 görüntülenme
Eski OpenAI mühendisi yöneticiler toplantı odasına gizli cihaz yerleştirmekten suçlamaları reddetti
⭐ 75

Eski OpenAI mühendisi yöneticiler toplantı odasına gizli cihaz yerleştirmekten suçlamaları reddetti

Suudi vatandaşı Abdulrahman Alfozan, OpenAI ofisine gizli ses kayıt cihazı yerleştirdiği iddiasıyla açılan davada suçlamaları reddetti. Sanık, 17 Kasım 2026'da yapılacak duruşmaya kadar kefaletsiz tutuluyor. Savcılık, Alfozan'ın Suudi Kraliyet Ailesi üyesiyle WhatsApp üzerinden iletişim halinde olduğunu ve özel şifreli cihazlar ürettiğini öne sürüyor.

18 görüntülenme
ABD kurumları soğutma kontrolcüsü saldırıları yangın ve stok kaybına yol açabilir
⭐ 80

ABD kurumları soğutma kontrolcüsü saldırıları yangın ve stok kaybına yol açabilir

ABD kurumları, endüstriyel soğutma ve soğuk zincir izleme sistemlerine yönelik küresel saldırıları uyarı konusu yaptı. Saldırganların sıcaklık ayarlarını uzaktan değiştirerek yangın riski ve stok kaybı yaratabileceği belirtiliyor. Avrupa'da süpermarketler ve Fransa Kan Bankası da dahil olmak üzere çok sayıda tesis hedef alındı.

23 görüntülenme
CISA, SonicWall SonicOS MFA atlatma açığını bilinen istismar edilen açıklar kataloğuna ekledi
⭐ 75

CISA, SonicWall SonicOS MFA atlatma açığını bilinen istismar edilen açıklar kataloğuna ekledi

ABD Siber ve Altyapı Güvenliği Ajansı CISA, SonicWall SonicOS'taki yüksek önem dereceli bir kimlik doğrulama açığını KEV listesine aldı. Açık gerçek saldırılarda kullanılmış olabileceğine dair raporların ardından listelendi ve SonicWall müşterilerden acil güncelleme yapmasını istedi. Federal kurumlara 20 Kasım 2026'ya kadar yama uygulanması önerildi.

32 görüntülenme
Emri dinlemeyip SIM kartını çıkarmayan İngiliz askeri şantaja uğradı
⭐ 75

Emri dinlemeyip SIM kartını çıkarmayan İngiliz askeri şantaja uğradı

Estonyalı bir gazetenin haberine göre, Estonya’da görev yapan İngiliz askeri Daniel Barton-Kennedy, operasyon güvenliği talimatına rağmen SIM kartını çıkarmadı. Telefonu hacklenip çıplak fotoğrafları ele geçirilen asker, şantaja uğradıktan sonra mahkemeye çıktı. Dava belgeleri, olayın nasıl geliştiğini ve verilen cezayı ayrıntılarıyla ortaya koyuyor.

25 görüntülenme