Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Yapay zekanın giriş seviyesi siber güvenlik işlerini ve öğrenme fırsatlarını azaltması, yeni yeteneklerin pratik deneyim kazanmasını zorlaştırıyor. Uzmanlar bu boşluğu doldurmak için capture-the-flag yarışmalarının beceri geliştirme ve sektörün yetenek havuzunu yenileme açısından giderek daha kritik hale geldiğini belirtiyor.
Anthropic, yayınlanmamış bir Claude sürümünün Chrome, Safari, Android, Windows ve Linux'ta birden fazla açığı zincirleyerek insan müdahalesi olmadan çalışan sömürüler oluşturduğunu açıkladı. Şirket tespit edilen açıkların üreticilere bildirildiğini ve yamalandığını belirtti. Uzmanlar yapay zekanın güvenlik araştırmasında hız kazandırdığını, gerçek saldırılarda ise güvenilirliğin hâlâ sınırlı kaldığını vurguladı.
Linux çekirdeğinin TCP kodundaki CVE-2026-98432 açığı 9,8 CVSS puanıyla değerlendirildi. Anthropic, yapay zekâ modelinin açığı kullanarak uzaktan root komutu çalıştırabilen bir exploit ürettiğini açıkladı. 29 Ekim itibarıyla Ubuntu ve RHEL için düzeltilmiş çekirdek yayınlanmadı, Debian, Oracle Linux, SUSE ve Amazon Linux bazı sürümlerde düzeltme sundu.
Tehdit aktörleri Yoba kampanyası kapsamında sahte GitHub projeleriyle ChatGPT ve Claude masaüstü uygulaması süsü verilmiş zararlı yükleyiciler yayıyor. Check Point Research analizine göre zararlı yazılım imzalı OpenAI ve Anthropic yürütülebilir dosyalarının yanına yerleştirilerek DLL sideloading ile yükleniyor. Zincir sonunda XMRig kripto madencisi çalıştırılıyor.
ABD İç Güvenlik Bakanlığı çalışanlarına ait verilerin sızmasının ardından Bluesky, sızıntıyı yayımlayan DDoSecrets sitesine giden bağlantıları kötü amaçlı olarak işaretledi. Bakanlık veri kaldırma taleplerinde bulunurken, sızıntının aranabildiği bir site de alan adı kayıtçısı tarafından çevrimdışı bırakıldı.
ABD İç Güvenlik Bakanlığı'na ait kayıtların sızdırılmasıyla 41 binden fazla çalışan ve yüklenicinin iletişim bilgileri ile gizli programlara dair referanslar açığa çıktı. Sızıntı, Okta giriş sisteminden geldiği iddia edilen ve DDoSecrets tarafından Icepick adıyla yayımlanan arşivde yer alıyor. Yetkililer olası ihlal konusunda çalışma yürüttüklerini söylerken, veri CBP, ICE ve diğer DHS birimlerinin organizasyon haritasını ortaya koyuyor.
Güvenlik girişimi NebuSec, Telegram Android'de bulunan bir açığın iki başka hata ile zincirlenerek sesli arama yanıtlandığında telefonun tam kontrolünü ele geçirebileceğini açıkladı. Açık 8.6.2'den 12.10.3'e kadar sürümleri etkiliyor ve Telegram sorunu 12.10.4 sürümüyle kapattı.
Bağımsız araştırmacı Ben Zimmermann, Çin merkezli kod barındırma servisi Gitee'de 7,25 milyon açık depoyu taradı ve 26.400'ü hâlâ çalışan bulut ve yapay zeka kimliği tespit etti. En büyük pay 9.473 adet Alibaba Cloud AccessKey çiftine ait olurken YouTube, DeepSeek, Zhipu ve OpenAI anahtarları da listede yer aldı. Araştırmacı, açık depoya yüklenen her anahtarın sızmış kabul edilmesi ve derhal iptal edilmesi uyarısında bulundu.
Cisco, Secure Firewall ASA ve FTD yazılımlarındaki yüksek önem dereceli bir VPN açığı için yamalar yayınladı. CVE-2026-76418 kodlu açık aktif olarak istismar ediliyor ve kimliği doğrulanmamış saldırganların cihazı yeniden yükleyerek hizmet reddi oluşturmasına olanak tanıyor. Şirket ayrıca SD-WAN denetleyicilerinde kimlik doğrulama atlama açığını kullanan UAT-11473 adlı APT grubunun faaliyetlerini açıkladı.
GitHub, şüpheli npm paketlerini kurulum anında engellemek için paket güvenlik duvarını herkese açık önizlemede sundu. Güvenlik duvarı, meta veri isteklerini ve indirmeleri kötü niyetli faaliyet açısından denetleyerek politika tabanlı bir kapı görevi görüyor. Özellik, minimum paket yaşı, kötü amaçlı yazılım uyarıları ve attestation kontrolleri gibi kurallarla çalışıyor.
Symantec Threat Hunter Team, OpenAI Codex ve Anthropic Claude Code araçlarını bölgesel kısıtlamaları aşmak için kullanan gizli bir röle servisi tespit etti. Servis 2026 başından beri Çin, Güney Kore, Tayvan ve Malezya’daki bir düzine kuruluşa gerçek CLI’ları kurarken yürütme kum havuzunu kapatıp kalıcı kimlik bilgileri oluşturuyor. Araştırmacılar kötüye kullanım görülmese de servisin kurumsal ağlar için ciddi siber risk yarattığını vurguluyor.
Alpine Linux, 28 Ekim'de GitLab projesinin kendi sunucusunda CVE-2026-97229 kodlu kritik açık üzerinden istismar girişimi yaşandığını duyurdu. Saldırı izine rastlanamasa da sunucu sıfırdan yeniden kuruldu ve tüm hesap şifreleri sıfırlandı. Açık, GitLab'ın kendi Ruby paketine yaptığı yama ile kapatılmış olsa da Alpine'in standart Ruby kullanan kurulumu 22 Ekim'deki güncellemeyle bile savunmasız kaldı.
Cisco Talos, Şubat ayında kapatılan kritik bir SD-WAN açığının saldırganlarca istismar edilerek KeyDrift adlı özel kötü amaçlı yazılımın yerleştirildiğini açıkladı. Kötü amaçlı yazılım, siteler arası trafiği şifreleyen anahtarları kopyalayıp saklamak üzere tasarlandı. Açık CVE-2026-20127 olarak izleniyor ve CVSS puanı 10,0.
ABD Siber ve Altyapı Güvenliği Ajansı CISA, Broadcom VMware ESX’teki güvenlik açığını Bilinen Sömürülen Açıklar kataloğuna aldı. Açık CVE-2026-41709, yönetici erişimiyle işlemlerin kayıt altına alınmadan yapılmasına izin veriyor. CrowdStrike raporuna göre Çin bağlantılı Warp Panda grubu açığı 2026 başlarında sıfırıncı gün olarak kullanarak ABD hukuk sektörünü hedefledi.
Palo Alto Networks, internete açık yönetim arayüzlerini hedef alan PHP2Shell açıklarının aktif olarak istismar edildiğini duyurdu. CVE-2026-109618 ve CVE-2026-109619 açıkları kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin veriyor. İsrail merkezli Dream’in raporuna göre açıklar Çin bağlantılı bir tehdit aktörü tarafından Linux çekirdeğindeki Fragnesia açığıyla zincirlenerek kullanıldı.
ABD İç Güvenlik Bakanlığı'na ait 41 binden fazla çalışanın kişisel bilgileri sızdırıldı. Veriler arasında ICE ve CBP personeli de bulunuyor ve ajansların kullandığı gözetim araçlarına ilişkin bilgiler de yer alıyor. Sızıntıyı üstlenen "Department of Peace" adlı hacker, verilere Okta üzerinden ulaştı.
Hacker, ABD İç Güvenlik Bakanlığı'nda daha önce açıklanmamış bir ihlal sonucu 40 binden fazla çalışanın kimlik bilgilerini ele geçirdi. Veriler Okta tek oturum açma sisteminden alındığı iddia ediliyor ve CBP, ICE ile CISA personeli kayıtları içeriyor. TechCrunch verilerin bir kısmını doğruladı, bakanlık ve Okta'dan resmi yanıt gelmedi.
GitHub hesaplarını ele geçirerek Actions iş akışı dosyaları enjekte eden GhostAction kampanyasının yeni dalgası büyük ölçüde etkisiz kaldı. GitGuardian araştırması, saldırganların 23 bin açık depoya 72 bin taahhüt gönderdiğini ve 1.800'den fazla hesabı ele geçirdiğini ortaya koydu. Uzmanlar, tehdit aktörünün bulut erişimine yönelen yükler denediğini ve aynı çalıntı belirteçlerin hâlâ çalışır durumda olduğunu belirtiyor.
Çin bağlantılı Volt Typhoon'un Silent Train adlı gizli erişim ağı, sıfırıncı gün istismarları ve stratejik erişim için kullanıldı. Lumen Technologies Black Lotus Labs raporuna göre ağ, dönen tehlikeye atılmış SOHO, IoT ve kurumsal cihaz zincirleriyle çalışıyor ve ABD'de kritik altyapıyı hedefliyor. Operasyonlar Hawaii, California ve Texas'ta yoğunlaşırken yüzlerce kurum etkilendi.
St. Lucie İlçesi, yol kenarından kaldırılan izinsiz Flock kameralarının kimlere ait olduğunu araştırmama kararı aldı. İlçe sözcüsü, amaçlarının kameraları kaldırmak olduğunu söylerken Flock, sahiplerini açıklamayı reddetti. Olay, şirketin şeffaflık eleştirileri ve ağ büyüklüğüne ilişkin güvenlik araştırması tartışmalarıyla aynı döneme denk geldi.
Google, üçüncü taraf Android mağazalarının tek dokunuşla yükleme ve arka planda güncelleme yapmasına izin verecek yeni bir kayıt programını 1 Aralık'tan itibaren başlatıyor. Özellik ABD'de sunulmayacak ve Android 17 QPR2 veya üzeri cihazlarla sınırlı olacak. Mağazalar kimlik doğrulaması, katalog taraması ve yıllık ücret gibi şartları karşılamak zorunda.
DEVCORE'dan Orange Tsai, bellek bozulması kullanmadan sadece mantık hatalarıyla kurduğu bir zincirle Microsoft Edge'in kum havuzundan çıkmayı gösterdi. Yöntem mayısta Pwn2Own Berlin'de 175 bin dolar kazandırmış, Microsoft açıkları yarışmadan bir gün sonra kapatmıştı.
Siber güvenlik firması Dream, Çin bağlantılı olduğu değerlendirilen bir tehdit aktörünün yapay zekâ destekli saldırıda PHP2Shell açıklarını kullandığını açıkladı. Saldırı 25 sunucuyu kökledi ve üçü ABD hükümetine bağlı ortamda olmak üzere Active Directory’ye erişim sağladı. Operasyonda FOFA taraması, özel istismar zinciri ve AI araçlarının izleri tespit edildi.
Cequence Security bünyesindeki CQ Prime Research, 32 farklı yapay zeka botunu taklit eden bir tarayıcının Eylül sonundan bu yana açık kimlik bilgileri aradığını tespit etti. Tarayıcı OpenAI, Anthropic, Perplexity, Meta gibi servislerin ajanlarını taklit ederek şifre, API anahtarı ve bulut kimlik bilgileri içeren dosyaları hedefledi. Araştırmacılar, kötü niyetli trafiğin büyük kısmının engellendiğini ancak finans kurumları için riskin arttığını vurguladı.