Siber Güvenlik

Siber güvenlik, veri ihlalleri ve gizlilik haberleri

Hükümet Linux sunucuları SysGoRAT ve şüpheli yapay zekâ üretimi komut dosyalarıyla hedef alındı
⭐ 80

Hükümet Linux sunucuları SysGoRAT ve şüpheli yapay zekâ üretimi komut dosyalarıyla hedef alındı

Palo Alto Networks Unit 42, Ekim 2025-Nisan 2026 arasında izlenen CL-UNK-1211 kod adlı kampanyada devletle bağlantılı Linux altyapılarının hedef alındığını açıkladı. Saldırganların büyük dil modelleriyle üretildiği değerlendirilen komut dosyaları kullandığı, SysGoRAT adlı çok platformlu uzaktan erişim truva atının konuşlandırıldığı belirtildi. Google Threat Intelligence Group ve Mandiant da ARTEX benzeri ajan tabanlı saldırı çerçevelerinin hızla yayıldığına dikkat çekti.

20 görüntülenme
VOLTA infostealer'ı Claude, Gemini ve Kimi yapay zekasıyla kurbanları finansal değere göre sıralıyor
⭐ 78

VOLTA infostealer'ı Claude, Gemini ve Kimi yapay zekasıyla kurbanları finansal değere göre sıralıyor

Siber güvenlik araştırmacıları VOLTA-AUTODOXER adlı yeni bir Windows infostealer'ının çalınan veriyi para kazanma potansiyeline göre derecelendirmek için yapay zekâ kullandığını tespit etti. Kötü yazılım Claude, Kimi ve Gemini modellerine başvurarak kurban hakkında detaylı bir dosya oluşturuyor ve verileri Telegram üzerinden sızdırıyor. Cisco Talos aynı zamanda kurbanın OpenAI API anahtarını çalarak analiz yaptıran NIK C2 çerçevesini de açıkladı.

34 görüntülenme
Flock Safety, sözleşme iptal taleplerini görmezden geliyor
⭐ 70

Flock Safety, sözleşme iptal taleplerini görmezden geliyor

Minnesota'daki Plymouth ve Dayton kentleri Flock Safety ile olan sözleşmelerini sonlandırmak istedi ancak şirket taleplere yanıt vermedi ya da ekipmanı yetkisiz şekilde yeniden çalıştırdı. Benzer bir durum daha önce Illinois'de de yaşanmıştı. Şirket yorum talebine hemen yanıt vermedi.

40 görüntülenme
Canonical LXD ve MicroCloud'da CVSS 10.0 açık: özel anahtar olmadan kimlik taklidi
⭐ 85

Canonical LXD ve MicroCloud'da CVSS 10.0 açık: özel anahtar olmadan kimlik taklidi

Canonical'ın LXD ve MicroCloud ürünlerindeki kritik güvenlik açığı CVE-2026-112816, saldırganların istemcinin özel anahtarına sahip olmadan güvenilen istemci gibi oturum açmasına izin veriyor. CVSS puanı 10.0 olan hata, ayrıcalıklı hesap taklit edildiğinde ana makineye root erişimi sağlayabiliyor. Şirket düzeltilmiş sürümleri yayınlarken, aynı açığı Incus projesi de 7.6.0 sürümünde kapattı.

33 görüntülenme
Polymarket yatırımcılarından ele geçirilen DebugBear betiğiyle 2,7 milyon dolar çalındı
⭐ 80

Polymarket yatırımcılarından ele geçirilen DebugBear betiğiyle 2,7 milyon dolar çalındı

Tahmin piyasası Polymarket’in sitesine sızan kötü amaçlı kod, 29 Ekim’de oturum açmış yatırımcıların pozisyonlarını satıp fonlarını saldırganlara aktardı. Polymarket 726 etkilenen cüzdana yaklaşık 2,7 milyon dolar iade edeceğini açıkladı. Saldırı, DebugBear’ın DNS kayıtlarının ele geçirilmesiyle yüklenen sayfa hızı betiği üzerinden gerçekleşti.

31 görüntülenme
NetamLoader Zararlı Yazılımı Asya'daki Hükümet Windows 10 Sistemlerini .NET Enjeksiyonuyla Hedefliyor
⭐ 80

NetamLoader Zararlı Yazılımı Asya'daki Hükümet Windows 10 Sistemlerini .NET Enjeksiyonuyla Hedefliyor

Kaspersky, Asya'daki hükümet kurumlarını hedef alan ve daha önce görülmemiş NetamLoader yükleme çerçevesini kullanan sofistike bir enfeksiyon zinciri tespit etti. Saldırı özel bir Windows 10 sürümünü hedef aldı ve tedarik zinciri yoluyla dağıtıldığı düşünülüyor. Araştırmacılar kurbanın muhtemelen Çin olduğunu ve C2 sunucusunun openaigpt4v[.]com olduğunu belirtiyor.

34 görüntülenme
Ivanti Connect Secure'de Üç Açık Zincirlenerek Yetkisiz Root Erişimi Elde Edildi
⭐ 80

Ivanti Connect Secure'de Üç Açık Zincirlenerek Yetkisiz Root Erişimi Elde Edildi

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Ivanti Connect Secure ürünündeki iki açığı aktif istismar nedeniyle KEV kataloğuna ekledi. Açıklar, Volexity tarafından daha önce belgelenen ve UTA0576 kod adlı tehdit aktörü tarafından kullanılan bir istismar zincirinin parçası. Ivanti yama sürümlerini duyurdu ve federal kurumlar için düzeltme uygulama tarihleri belirlendi.

32 görüntülenme
Paylaşılan ChatGPT bağlantısı oturumda saldırgan kodu çalıştırıp özel sohbetleri okuyabiliyormuş
⭐ 85

Paylaşılan ChatGPT bağlantısı oturumda saldırgan kodu çalıştırıp özel sohbetleri okuyabiliyormuş

Güvenlik firması Parameter, paylaşılan bir ChatGPT sohbet bağlantısının ziyaretçinin oturumunda saldırgan kodu çalıştırarak özel mesajları okuyabileceğini gösterdi. Açık, Önizleme özelliği ile MathLive kütüphanesinin etkileşimi sayesinde oluştu ve OpenAI 18 Ekim’de bildirilen sorunu sekiz gün içinde P1 olarak düzeltti. Kullanıcıların ek bir işlem yapmasına gerek kalmadı, OpenAI rapor için 5.000 dolar ödedi.

35 görüntülenme
Applebee’s uygulamasında veritabanı şifresi bulundu, müşterilerin kişisel verileri açığa çıktı
⭐ 78

Applebee’s uygulamasında veritabanı şifresi bulundu, müşterilerin kişisel verileri açığa çıktı

Siber güvenlik araştırmacısı Robert Wiggins, Applebee’s Android uygulamasının kaynak kodunda veritabanı şifresi tespit etti. Açık sayesinde müşteri isimleri, e-posta adresleri ve doğum tarihleri gibi bilgiler uzaktan erişime açıktı. Restoran zincirinin ana şirketi Dine Brands, sorunun giderildiğini ve yetkisiz erişim bulgusuna rastlanmadığını açıkladı.

35 görüntülenme
Geliştiriciler Cursor için kötü amaçlı Claude Code eklentisine hedef oldu
⭐ 80

Geliştiriciler Cursor için kötü amaçlı Claude Code eklentisine hedef oldu

Cursor, aynı gün içinde iki ayrı güvenlik sorunuyla sarsıldı. Anthropic’in resmi Claude Code eklentisi 11 saat boyunca kötü amaçlı bir sürümle değiştirildi ve binlerce kullanıcı etkilenebildi. Aynı gün yayınlanan başka bir araştırmada ise Cursor’un yerleşik tarayıcısındaki zafiyetten bahsedildi.

33 görüntülenme
Operation Blackout'un perde arkası: Batı Afrika dolandırıcılık ağlarına karşı uluslararası operasyon
⭐ 75

Operation Blackout'un perde arkası: Batı Afrika dolandırıcılık ağlarına karşı uluslararası operasyon

Batı Afrika merkezli sahtekarlık ağlarını hedef alan Operation Blackout, İngiltere Ulusal Suç Ajansı, ABD Adalet Bakanlığı, FBI ve Meta, Microsoft, OpenAI gibi özel sektör ortaklarının katılımıyla yürütüldü. Operasyon onlarca gözaltı, insan ticareti mağdurlarının kurtarılması ve 3,7 milyondan fazla sahte sosyal medya hesabının kaldırılmasıyla sonuçlandı. Silent Push'tan Michael Sweeney, veri paylaşımının hızlandırılması ve benzer operasyonların artırılması gerektiğini vurguladı.

29 görüntülenme
Çin destekli hackerlar AI destekli ARTEX ile 200'den fazla kuruluşu hedef aldı
⭐ 85

Çin destekli hackerlar AI destekli ARTEX ile 200'den fazla kuruluşu hedef aldı

CrowdStrike'a göre Çin merkezli Vapor Panda takımı, Go tabanlı AI destekli ARTEX çerçevesini kullanarak 17 Ekim 2026'dan itibaren dünya genelinde 200'den fazla kuruluşa saldırdı. Hedefler arasında Latin Amerika, Avrupa, Asya ve Orta Doğu'daki dışişleri bakanlıkları ile ABD'deki yarı iletken, savunma ve telekom şirketleri yer alıyor. Araç, DeepSeek ve ticari bir büyük dil modeliyle çalışan planlayıcı ve işçi ajanları üzerinden otomatik keşif ve yatay hareket sağlıyor.

29 görüntülenme
TeamViewer açığı uzaktan kontrol edilen makinenin kullanıcıyı saldırmasına izin veriyor
⭐ 75

TeamViewer açığı uzaktan kontrol edilen makinenin kullanıcıyı saldırmasına izin veriyor

TeamViewer, uzaktan oturumda ana makinenin görüntüleyici bilgisayara saldırmasına yol açan yüksek riskli bir açığı 15.83 sürümüyle kapattı. CVE-2026-111585 olarak izlenen zafiyet, oturum açıldıktan sonra çökertme ve platforma bağlı kod çalıştırma riski taşıyor. Şirket, düzeltme yayımlandığı sırada aktif istismar tespit etmediğini açıkladı.

22 görüntülenme
WordPress uzaktan kod çalıştırma açığı yama sonrası 24 saatte 63 bine yakın saldırı denemesine yol açtı
⭐ 80

WordPress uzaktan kod çalıştırma açığı yama sonrası 24 saatte 63 bine yakın saldırı denemesine yol açtı

28 Ekim 2026’da yama yayınlanan CVE’siz WordPress Core açığı 4.7’den 7.1.3’e kadar sürümleri etkiliyor ve CVSS 8.1 puan alıyor. Wordfence, yama sonrası ilk 24 saatte açığı hedef alan 62.969 saldırıyı engellediğini bildirdi. Site sahiplerine 7.1.4’e acilen güncelleme yapılması ve wp-content/upgrade altındaki şüpheli isteklerin kontrol edilmesi öneriliyor.

31 görüntülenme
Kuzey Kore destekli hackerlar Binance'te rekor 6,3 milyar dolarlık kripto hırsızlığıyla suçlanıyor
🔥 90

Kuzey Kore destekli hackerlar Binance'te rekor 6,3 milyar dolarlık kripto hırsızlığıyla suçlanıyor

Kripto borsası Binance'te gerçekleşen siber saldırı sonrası en az 6,3 milyar dolarlık kripto para çalındığı iddia ediliyor. Olay, güvenlik firmaları tarafından Kuzey Kore'ye bağlı TraderTraitor grubuna bağlanıyor ve tarihin en büyük kripto hırsızlığı olarak tanımlanıyor. Binance soruşturma kapsamında para yatırma ve çekme işlemlerini durdurduğunu açıkladı.

28 görüntülenme
Sahte tweetle 136 milyar dolarlık piyasa düşüşüne neden olan Suriye'li hacker 42 ay hapis cezası aldı
⭐ 75

Sahte tweetle 136 milyar dolarlık piyasa düşüşüne neden olan Suriye'li hacker 42 ay hapis cezası aldı

Suriye Elektronik Ordusu üyesi Ahmad Umar Agha, Associated Press Twitter hesabını ele geçirip sahte bir başkan yaralanması haberi yayarak Dow Jones'ta 136 milyar dolarlık geçici düşüşe yol açtığı için ABD'de 42 ay hapis cezasına çarptırıldı. Adalet Bakanlığı komployu Beşar Esad çevresine bağladı ve Agha'nın onlarca kurumda hack yaptığı belirtildi.

28 görüntülenme
Cursor Marketplace'te Anthropic Claude Code eklentisi kalıcı SSH arka kapısı ile trojanlandı
⭐ 80

Cursor Marketplace'te Anthropic Claude Code eklentisi kalıcı SSH arka kapısı ile trojanlandı

Siber güvenlik araştırmacıları, Anthropic'in resmi Claude Code eklentisinin trojanlanmış sürümünün Cursor Marketplace üzerinden meşru güncelleme gibi dağıtıldığını tespit etti. 2.1.313 sürümü en fazla 5 bin kullanıcının sistemine kalıcı SSH arka kapısı kurmaya çalıştı. Zararlı paket kaldırıldı ve Anthropic 2.1.314 sürümünü Open VSX ile Microsoft VS Code Marketplace'e yayınladı.

33 görüntülenme
Rusya'nın siber savaşı evrilirken Belarus öne çıkıyor
⭐ 75

Rusya'nın siber savaşı evrilirken Belarus öne çıkıyor

ESET'in Q2 ve Q3 2026 raporuna göre Belarus'a bağlı FrostyNeighbor grubu Ukrayna'da ilk kez yıkıcı bir siber saldırı gerçekleştirdi. Saldırı, Belarus kökenli aktörlerin Rusya'nın istihbarat önceliklerini yansıtan daha saldırgan bir çizgiye girdiğini gösteriyor. Uzmanlar, bu gelişmenin Avrupa genelinde özellikle Ukrayna'yı destekleyen ülkeler için riskleri artırdığını vurguluyor.

30 görüntülenme
Drupal Commerce Core'da kritik yetki atlama açığı aktif olarak istismar ediliyor
⭐ 80

Drupal Commerce Core'da kritik yetki atlama açığı aktif olarak istismar ediliyor

Drupal, Commerce Core bileşenindeki son derece kritik bir yetkilendirme açığının yabanda aktif olarak istismar edildiğini duyurdu. Açık CVE-2026-118539 olarak kayıtlı ve satıcıları mali açıdan etkileyebilecek bir erişim atlamasına yol açıyor. Gelişme, PHP2Shell olarak bilinen ve aktif saldırı girişimlerine maruz kalan iki kritik PHP açığının gündemde olduğu bir döneme denk geldi.

32 görüntülenme
CISA, aktif olarak istismar edilen GitLab RCE ve Cisco güvenlik duvarı DoS açıklarını KEV listesine ekledi
⭐ 75

CISA, aktif olarak istismar edilen GitLab RCE ve Cisco güvenlik duvarı DoS açıklarını KEV listesine ekledi

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Cisco ve GitLab yazılımlarındaki iki açığı aktif istismar kanıtlarıyla Bilinen İstismar Edilen Açıklar listesine aldı. GitLab açığı Alpine Linux örneğine yönelik başarısız bir istismar girişimiyle gündeme gelirken, Cisco açığı daha önce aktif istismar edildiğini açıklamıştı. Federal kurumlara 1 Kasım 2026'ya kadar yama uygulanması önerildi.

31 görüntülenme
Binance'te güvenlik ihlali: 6,3 milyar dolarlık varlık etkilendi, 3 milyar doları donduruldu
⭐ 85

Binance'te güvenlik ihlali: 6,3 milyar dolarlık varlık etkilendi, 3 milyar doları donduruldu

Kripto para borsası Binance, platformunda yaşanan güvenlik olayının 6,3 milyar dolarlık varlığı etkilediğini açıkladı. Yaklaşık 3 milyar dolarlık tutar zincir üzerinde dondurulurken şirket kayıpları SAFU fonu ve kendi kaynaklarıyla karşılayacağını bildirdi. Olay, Bybit soygununu geride bırakarak şimdiye kadarki en büyük kripto para hırsızlığı olarak kayıtlara geçti.

27 görüntülenme
Yapay zekâ şirketi Anthropic temalı kimlik avı mailleri üst düzey güvenlik araçlarını atlattı
⭐ 70

Yapay zekâ şirketi Anthropic temalı kimlik avı mailleri üst düzey güvenlik araçlarını atlattı

Cofense’in raporuna göre eylülden beri süren bir Anthropic taklit kampanyası, düşük kaliteli kimlik avı e-postalarını Proofpoint ve Microsoft Defender gibi lider SEG ürünlerinden geçiriyor. Saldırganlar GoTo Webinar adresi, URL kısaltma ve çift CAPTCHA gibi basit taktiklerle Google ve Microsoft kimlik bilgilerini çalmaya çalışıyor. Uzmanlar çevresel e-posta savunmalarının yetersiz kaldığını, kimliğe odaklı kontrollerin şart olduğunu vurguluyor.

38 görüntülenme