Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Binarly araştırmacıları, Zyxel’in daha önce yayınladığı düzeltmeyi alan <strong>Zyxel GS1900</strong> anahtarlarının hâlâ aktif istismara açık olduğunu tespit etti. Yeni 2.90 Patch 3 firmware’i, istismarın dayandığı CVE-2026-107441 açığını kapatıyor. GreyNoise verilerine göre Ağustos ayında 996 anahtardan veri çalınmıştı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, birden fazla Apple işletim sistemini etkileyen orta şiddetteki bir güvenlik açığını aktif istismar bildirimlerinin ardından Bilinen İstismar Edilen Açıklar kataloğuna ekledi. Açık, Rusya bağlantılı tehdit aktörleri tarafından tarayıcı ve cihaz verilerini toplayan kötü yazılım dağıtmak için kullanıldı. Federal sivil kurumlara 18 Kasım 2026'ya kadar yama uygulanması tavsiye edildi.
Güvenlik firmaları, Beyaz Saray’a ayrılmış IP ağından konut proxy düğümlerinin dışarıya sinyal gönderdiğini tespit etti. Aktivitenin 5 Ekim-3 Kasım arasında sürdüğü ve en az 28 farklı proxy servisinin bu ağ üzerinden çıkış yaptığı belirtildi. Uzmanlar, çalışan cihazlarına yerleşen uygulamalar yoluyla kamuya açık şekilde erişilebilen bu durumun ciddi güvenlik riski oluşturduğunu vurguladı.
OpenAI, yaklaşan siber odaklı yapay zeka modeliyle çalışan bir hattın 30 saatlik çalışmada Linux çekirdeğinde 948 yerel ayrıcalık yükseltme sömürüsü ürettiğini açıkladı. Sistem 2 bin 308 aday bulguyu analiz edip 1 bin 724 açığı dinamik olarak yeniden üretti; maliyet yaklaşık 1,2 milyon dolar oldu. Araştırma, yapay zekanın hem savunma hem de saldırı tarafında güvenlik araştırmalarını hızlandırdığını gösteriyor.
Güvenlik firması Sekoia, Rusya Dış İstihbarat Servisi'ne bağlı olduğu değerlendirilen bir grubun yamalanmış iOS ve Android açıklarını kullanarak çok sayıda site ziyaretçisini hedeflediğini açıkladı. Saldırılar arasında ABD Anayasası'nın 250. yılını kutlayan site ve Londra'daki Raffles otelinin taklit edildiği su kaynağı saldırıları yer aldı. Kullanılan açıkların tamamı daha önce kapatılmış "n-day" zafiyetlerdi ve DarkSword dahil sıfır tıklamalı istismar zincirleri devreye sokuldu.
Ruby on Rails'in Active Storage bileşeninde ImageMagick entegrasyonunu hedef alan kritik bir güvenlik açığı tespit edildi. CVSS 9,8 puan alan zafiyet, doğrulanmamış yüklemelerle keyfi dosya yazma ve okumaya izin veriyor. Rails bakımcıları yama yayınladı, uzmanlar ise istismar kodunun günler içinde ortaya çıkabileceğini söylüyor.
DreamHost, sistemlerine yönelik aylar süren siber saldırıda müşteri e-postalarının ve kimlik bilgilerinin çalındığını açıkladı. Saldırı ağustos ayında başlamış, oturum belirteçleri ele geçirilmiş ve geçen hafta yaşanan kesinti sonrası ihlal duyurulmuş. Şirket etkilenen müşteri sayısının yüzde 10’un oldukça altında olduğunu belirtti.
Debian ve Ubuntu'nun paket yöneticisi APT'de kritik bir açık tespit edildi. Saldırgan HTTP trafiğini değiştirerek doğrulanmış paketleri kendi paketleriyle değiştirebiliyor ve kod root olarak çalışabiliyor. Debian ve Ubuntu geliştiricileri güncellemeleri yayımladı ancak takip edilen birçok sürüm hâlâ savunmasız gösteriliyor.
SonicWall, End-of-life aşamasındaki Global Management System 9.5.2 ve önceki sürümlerinde bulunan iki açığı yama yapmayacağını açıkladı. CVE-2026-109593 ve CVE-2026-109594 kodlu zafiyetler için güncelleme gelmeyecek, şirket kullanıcıları Network Security Manager’a geçiş yapmaya çağırdı. Açıklama, kısa süre önce kritik SSRF açığı için yama yayınlanan ürünün ardından geldi.
Check Point Research, OpenAI Codex için hazırlanan Haiou adlı jailbreak paketinin yapay zeka ajanlarının talimatlarına reklam enjekte ettiğini açıkladı. Paket, zz.aiapi2025[.]top sitesini tanıtıyor ve GitHub’da 10 Temmuz 2026’dan bu yana 77 kez fork edildi. Araştırmacılar, bu tür yapılandırmaların kurumsal ortamlarda tedarik zinciri saldırısı riski oluşturduğunu vurguladı.
Binance, borsadan milyarlarca dolarlık kripto para çalınan saldırının aylar süren çok aşamalı bir kampanya olduğunu açıkladı. Saldırı Kuzey Koreli aktörlere bağlanıyor ve şimdiye kadar hedeflenen en büyük kripto soygunu olarak kayıtlara geçti. Şirket, çalınan tutarın bir kısmını dondurmayı başardığını duyurdu.
Rusya bağlantılı APT29 tehdidi, iOS ve Android kullanıcılarını hedef alan büyük çaplı bir watering hole kampanyası yürüttü. Saldırılar sahte siteler ve Ukrayna merkezli Plerdy SEO Tracker tedarik zinciri zafiyeti üzerinden gerçekleşti. Fransız siber güvenlik şirketi Sekoia tarafından Ekim ortasında tespit edilen Poisoned Source faaliyeti, DarkSword dahil platform özel N-gün istismar zincirleri kullanıyor.
Northeastern Üniversitesi ekibi 10 üreticiden 12 televizyonu izleyerek otomatik içerik tanıma sisteminden çıkmanın etkisini inceledi. Çoğu modelde opt-out veri gönderimini durdururken Samsung ve Roku kısmen devam etti, Vizio TV ise hiç etkilenmedi. Araştırma ayrıca Vidaa OS’te şifrelenmemiş ACR verisi sızıntısını da ortaya çıkardı.
Ruby on Rails’in Active Storage bileşenindeki kritik açık, ImageMagick ile işlenen yüklemeler üzerinden kimliği doğrulanmamış saldırganların sunucuya dosya yazmasına izin veriyor. Açık CVSS ölçeğinde 9.8 puan aldı ve 8.1.4.1 ile 8.0.5.2 sürümleriyle kapatıldı. Etkilenen uygulamaların derhal güncellenmesi ve ImageMagick politikalarının sıkılaştırılması öneriliyor.
ESET'e göre Çin'e yakın SlippyNunchucks grubu, Windows sürümlerindeki Sogou Input Method'ta DNS ele geçirmesiyle DarkVigil implantını yaydı. Kampanya 1 Temmuz 2026'dan itibaren Hong Kong, Tayland, Japonya, Vietnam, Umman ve Sri Lanka'daki hedeflere ulaştı. Tencent, açığı 29 Ekim 2026'da 16.10 sürümüyle kapattı.
Rusya İçişleri Bakanlığı, 2016’dan beri faaliyet gösteren VasyGrek tehdidi grubundan şüphelenilen üç kişiyi gözaltına aldı ve operasyon altyapısını çökertti. Grup, kimlik avı e-postalarıyla finansal belge kılığına giren ekler göndererek para çalıyor. Kaspersky verilerine göre grup 2026’da Rusya, Belarus ve Kazakistan’da 100’den fazla saldırı girişiminde bulundu.
Google'ın Kasım güvenlik bülteni, uzaktan kod çalıştırmaya izin veren kritik bir Android açığını duyurdu. Açık Android 14'ten 17'ye kadar sürümleri etkiliyor ve 2026-11-01 yaması düzeyi ile kapatılıyor. Bülten ayrıca SMS tabanlı uzaktan hizmet reddi açığı ve 216 açık içinde 23 Kritik risk bildiriyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, WordPress Core'daki TOCTOU yarış durumu zafiyetini aktif istismar kanıtlarıyla Bilinen İstismar Edilen Açıklar kataloğuna ekledi. CVE-2026-119977 olarak izlenen ve CVSS puanı 8.1 olan açık, yükseltme penceresinde kimliği doğrulanmamış kod çalıştırılmasına yol açabiliyor. Federal sivil kurumlara yamayı uygulamaları için 6 Kasım 2026'ya kadar süre verildi.
Filipinler Yurtdışı İstihdam İdaresi'nden yaklaşık 69 GB veri sızdırıldığı belirlendi. Hunt.io'nun analize göre saldırgan 24 dakikada 27 yedek veritabanını bir ara sunucuya aktardı. Verinin henüz satışa çıkmadığı ancak kimlik hırsızlığı ve devlet aktörleri için değer taşıdığı belirtildi.
Yubico, kimlik doğrulamayı kimlik bilgisi kaydı ve kurtarmayla birleştiren abonelik hizmeti YubiID’yi sınırlı erken erişimle duyurdu. Hizmet Microsoft Entra, Okta ve Ping ile entegre çalışıyor ve 2027 yılının ilk yarısında genel kullanıma sunulması hedefleniyor. Şirket ayrıca post-kuantum YubiKey için açık beta programını açıkladı.
Bu hafta Avrupa'daki süpermarket soğutma sistemlerine yönelik ikinci bir saldırı dalgası yaşandı. Saldırganlar kontrol cihazlarını çözme moduna geçirerek sıcaklıkları 50 dereceye çıkardı ve gıda bozulmasına yol açtı. Uzmanlar, internete açık soğutma altyapısının ilaç ve gıda dağıtımı gibi diğer kritik sektörleri de tehdit ettiğini vurguluyor.
Europol ve Eurojust desteğiyle Almanya öncülüğünde yürütülen uluslararası operasyonda 50'den fazla ülkeyi kapsayan yatırım dolandırıcılığı ağı çökertildi. 17 noktada yapılan aramalarda 100'den fazla sunucuya el konuldu, yedi şüpheli gözaltına alındı. Soruşturma 2022'de başlayan ve sahte platformlar ile çağrı merkezlerini kullanan çok yıllık bir çalışmanın sonucu.
Kripto para borsası Binance, Kuzey Kore bağlantılı hackerların sahte sosyal medya profilleri ve iş teklifi tuzağıyla bir çalışanı kandırarak sistemine sızdığını açıkladı. Saldırı sonucunda borsadan rekor düzeyde 6,3 milyar dolar değerinde kripto para çalındı ve müşteri çekimleri durduruldu. Olay, yıllardır süren sosyal mühendislik uyarılarına rağmen gerçekleşti.
mSeven Software adına 3 Kasım'da gönderilen e-postada mSecure kullanıcılarına şifre değiştirme, iki faktörlü kimlik doğrulama sıfırlama ve geçici anahtar kaldırma önerildi. Şirket soruşturma başlattığını ve dış uzman desteği aldığını bildirdi ancak olayın kapsamı ve veri erişimi hakkında bilgi vermedi. Sosyal medya ve destek forumunda resmi bir açıklama yapılmadı.