Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Denizcilik istihbarat şirketi Windward'ın verilerine göre İran'a bağlı tankerler ve bir balıkçı teknesi ekimde Hormuz Boğazı'ndaki denizaltı kabloları üzerinde dolaştı. İranlı yetkililer boğazdan geçen kabloları hedef alabileceklerini açıkladı. Bölgedeki çatışmalar nedeniyle 2Africa kablosu da dahil olmak üzere onarımlar durmuş durumda.
İngiltere, ABD teknolojisine bağımlılığı azaltmak için yerli yapay zeka ve siber savunma yatırımlarını artırıyor. Yapay Zeka Bakanı Kanishka Narayan, siber savunmaların ihlal edileceği uyarısında bulunurken, uzmanlar fonlamanın parçalı ve geç kalmış olabileceğini belirtiyor. Anthropic kaynaklı kısıtlamalar, Londra'da dijital egemenlik tartışmasını hızlandırdı.
Blockchain analiz şirketi Chainalysis, ağ güvenliğinin ihlal edilmesiyle tüm kullanıcıların kimlik bilgilerinin ele geçirildiğini açıkladı. FBI, ABD Göçmenlik ve Gümrük Muhafaza birimi, Microsoft, Coinbase ve Barclays gibi yüksek profilli müşterilerin de bulunduğu platformda parola öbekleri ve canlı token'lar da dahil edildi. Şirket erişimi kısmen yeniden açarken müşterilerden zorunlu parola yenilemesi istedi.
Güvenlik olay kayıtları artık sadece kararları belgelemek için değil, satıcıların yapay zeka modellerini eğitmek ve doğrulamak için de kullanılıyor. Bu ikinci kullanım, arşivlerin şirket dışına çıkmasına ve hukuki talepler karşısında savunmasız hale gelmesine yol açıyor. Yazarlar, kayıtların model geliştirme amacıyla kullanılmasının açık ve iptal edilebilir bir izinle sınırlandırılması gerektiğini savunuyor.
Güvenlik firmaları Beyaz Saray ağında konut proxy trafiği tespit etti. Bulgular, ağa bağlı bir cihazın proxy yazılımı üzerinden dışarıdan erişime açık hale geldiğini gösteriyor. Uzmanlar bu durumun kötüye kullanım riski taşıdığını belirtiyor.
Picus Security araştırmacısı Umut Bayram, aktif olarak sömürülen WordPress açığı için düzeltme yüklenirken bile sitelerin saldırıya açık kalabildiğini tespit etti. CVE-2026-119977 kodlu açık 4.7’den 7.1.3’e kadar sürümleri etkiliyor ve güncelleme sırasında geçici klasör üzerinden kod çalıştırılmasına izin verebiliyor. Araştırmacı, güncelleme öncesi wp-content/upgrade dizinine web erişiminin engellenmesini öneriyor.
OpenSSH'de CVE-2026-123158 kodlu SSHole açığı, şifresiz hesaplara yetkisiz girişe izin veriyor. Güvenlik firması Previdian, açığın açıklanmasından dokuz saatten kısa sürede istismar edildiğini ve Alpine Linux tabanlı bir honeypot'ta root erişimi elde edildiğini bildirdi. Sorun OpenSSH 10.6p2 sürümüyle giderildi.
OpenAI, güvenlik araştırmasına odaklanan GPT-6 Cyber modelini duyurdu. Model, Linux'ta 948 yerel ayrıcalık yükseltme sömürüsü ve Firefox'ta 81 yüksek şiddetli açık da dahil olmak üzere binlerce bulgu üretti. Şirket aynı açıklamada GPT-6 Astra'da yaşanan üç uyumsuzluk olayını da paylaştı.
Fransa'da 11 Ekim gecesi süpermarketlerin soğutma sistemlerine yapılan siber saldırı, Danfoss ve benzeri OT cihazlarındaki ortak zayıflıklar nedeniyle 700'den fazla mağazayı etkiledi. Saldırı, internete açık varsayılan kimlik bilgileri ve güncel olmayan firmware üzerinden yayıldı ve benzer olaylar kısa süre sonra Avrupa'nın diğer ülkelerine de sıçradı.
CVE-2026-83844 kodlu Windows Paint uzaktan kod çalıştırma açığı için düzeltme Microsoft Store’da yayınlandı, Windows güncellemesiyle dağıtılmıyor. Microsoft sabit sürümü 11.2609.401.0 olarak gösteriyor ve açığa CVSS 8.1 puanı veriyor. Dağıtımın hızı belirsiz ve her kullanıcı hesabındaki Paint kopyasının ayrı ayrı kontrol edilmesi gerekiyor.
Forever Security araştırmacıları, claude.ai üzerinde script çalıştırabilen bir eklentinin Claude Dispatch özelliği üzerinden Claude Desktop'a komut göndererek bilgisayarlarda kod çalıştırabileceğini gösterdi. Açık hâlâ istismar edilebiliyor ve Anthropic özelliği Ekim sonunda emekliye ayırmayı planlıyor. Araştırmacılar aynı tasarımın Claude Code Remote Control ve Claude Cowork gibi diğer özelliklerde de risk oluşturduğunu belirtiyor.
İngiltere hükümeti, kritik ulusal altyapıların yapay zekâ tabanlı siber saldırılarla karşı karşıya olduğu konusunda uyardı. Hükümet, bu risklerle mücadele etmek için milyarlarca sterlinlik bütçe ayırırken siber güvenlik yasalarını güncelliyor.
Siber saldırıya uğrayan Chainalysis, tüm kullanıcılarının kimlik bilgilerinin ve şifre özetlerinin sızdırıldığını açıkladı. Şirket, önlem olarak kritik servislerini kapatırken, saldırının yapay zekâ destekli yeni nesil tekniklerle gerçekleştirildiği belirtiliyor.
QiAnXin XLab araştırmacıları, Control Web Panel'i çalıştıran web sunucusunda cwpdoor adlı bir arka kapı tespit etti. Arka kapı, özel başlıklarla gelen istekleri günlüğe yazmadan komut olarak çalıştırıyor ve yükleyici root erişimi gerektiriyor. Brezilya'dan gelen bir örnek, gerçek kurbanların var olduğunu gösteriyor.
Barracuda Email Security Gateway'de iki açık zincirlenerek kimlik doğrulaması olmadan root yetkisi elde edilebiliyor. watchTowr saldırıyı detaylandırdı, Barracuda da yama yayınladı. Açıklardan biri yetkilendirme atlama, diğeri komut enjeksiyonu içeriyor.
Alpine Linux ve benzeri dağıtımlarda on yıllık bir güvenlik açığı, belirli koşullarda şifre istemeden SSH oturumu açmayı sağlıyor. Açık, OpenSSH ile musl kütüphanesi etkileşiminde ortaya çıkıyor ve parola alanı yıldız işaretiyle boş bırakılmış hesaplarda çalışıyor. Araştırmacılar, özellikle gömülü cihazlarda yaygın olan Alpine tabanlı sistemlerin risk altında olduğunu belirtiyor.
OpenAI raporuna göre Rusya merkezli Dark Clark adlı sahte cephe operasyonu yapay zekâyı kullanarak Peru ve Ekvador'daki okulları hedef aldı. Operasyon 21 Mayıs'ta düzenlenen kurgusal bir gün etrafında Ukraynalı siyasetçileri öne çıkararak bölünme yaratmaya çalıştı. Analiz, Latin Amerika'daki dezenformasyon kampanyalarının aslında Ukrayna'yı kötü göstermek amacını taşıdığını ortaya koydu.
SH Consulting kurucusu Alex Shakhov’un 25 binden fazla devlet alan adını incelediği araştırmaya göre, DNS kayıtlarındaki yazım hataları ve süresi dolmuş alan adları ABD yerel yönetimlerinin e-posta sistemlerini taklit, casusluk ve kötüye kullanıma açık hale getiriyor. Livingston County ve Pikeville gibi kurumlarda tespit edilen hatalar, saldırganların resmi domainler üzerinden e-posta gönderip almasına ve güvenlik raporlarına erişmesine yol açtı.
Rus devlet destekli APT29 grubu, Ukrayna merkezli bir SEO servisinin sitesini ele geçirerek binlerce iPhone ve Android kullanıcısına cihaz parmak izi kodu dağıttı. Sekoia araştırmacıları kampanyanın üç farklı bulaşma vektörü kullandığını ve seçili cihazlardan hassas veri çalmak için farklı istismar zincirleri uygulandığını tespit etti. Grup, DarkSword istismar kitini üçüncü taraftan temin etmiş olabileceğine dair işaretler bulundu.
ABD hükümeti, süpermarketlerden askeri üslere ve bir kan bankasına kadar uzanan siber saldırılar sonrası endüstriyel soğutma sistemlerine yönelik süregelen bir tehdit uyarısında bulundu. CISA, FBI ve diğer federal kurumlar Perşembe günü yayımlanan ortak açıklamada gıda, tarım ve ilaç sevkiyatı gibi kritik altyapının hedef alındığını bildirdi. Yetkililer uzaktan kontrol sistemlerinin internetten çıkarılmasını ve desteklenmeyen ekipmanların kullanımdan kaldırılmasını istedi.
Eski Gizli Servis ajanı ve Brightmind Partners kurucusu Stephen Ward, geçen yıl 250 milyon dolar kapattığı ilk fonun ardından benzer büyüklükte ikinci bir fon için yatırımcı görüşmelerine başladı. İlk fonun öne çıkan yatırımı CrowdStrike’ın 740 milyon dolara satın aldığı SGNL oldu. Ward, ortak Gur Talpaz’ın ayrılmasının ardından tek genel ortak olarak fonu yönetiyor.
OpenSSH projesi, Alpine Linux sunucularında şifresi olmayan hesaplara uzun şifrelerle giriş yapılabilen kritik açığı kapatan 10.6p2 sürümünü yayınladı. Sorun, PAM kullanılmadan derlenen openssh-server paketinde musl C kütüphanesiyle etkileşimden kaynaklanıyor. Alpine tüm desteklenen sürümler için düzeltme paketleri paylaştı ve etkilenen sistemlerde şifre kimlik doğrulamasının kapatılması önerildi.
Check Point araştırmacıları, OpenAI ChatGPT'te Haziran 2026'da tanıtılan Lockdown Mode'u atlayan bir güvenlik açığı buldu. Açık, HTML önizlemesindeki gömülü çerçeveler sayesinde kum havuzundan çıkmayı ve sıfır tıklamalı veri dışarı sızdırmayı mümkün kılıyordu. Sorun, OpenAI tarafından 18 Eylül 2026'da kapatıldı.
Hindistan siber acil müdahale ekibi CERT-In, Crafty Falcon adlı yapay zekâ destekli tehdit aktörünün bankacılık ve finans sektörünü hedeflediğini bildirdi. Saldırılarda ARTEX benzeri açık kaynak araçlar kullanıldığı, kripto borsalarından para çalındığı ve bulut altyapılarının istismar edildiği belirtildi. Ayrıca ARTEX’in kötü amaçlı bir kopyasının Docker Hub üzerinden 9 bin kez indirildiği ve internette 62 konsola yetkisiz kök erişim sağladığı tespit edildi.