Siber Güvenlik

Siber güvenlik, veri ihlalleri ve gizlilik haberleri

Oracle E-Business Suite'te kritik RCE açığına yamadan günler sonra saldırılar
⭐ 80

Oracle E-Business Suite'te kritik RCE açığına yamadan günler sonra saldırılar

Oracle E-Business Suite'te geçen hafta yama yapılan kritik CVE-2026-101767 açığı yamadan günler sonra istismar edilmeye başlandı. Tehdit istihbarat şirketi Defused Cyber, 27 Ekim'de keşif amaçlı saldırıların görüldüğünü bildirdi. Horizon3.ai, açığın kimlik doğrulaması gerektirmeyen SQL enjeksiyonuyla uzaktan kod çalıştırmaya izin verdiğini ve finansal verileri riske attığını vurguladı.

22 görüntülenme
16 yıllık kritik UEFI açığı ağ üzerinden önyükleme yapan sunucularda Secure Boot öncesinde kod çalıştırabiliyor
⭐ 85

16 yıllık kritik UEFI açığı ağ üzerinden önyükleme yapan sunucularda Secure Boot öncesinde kod çalıştırabiliyor

EDK II açık kaynak kodundaki 16 yıllık bir tampon taşması, ağ üzerinden önyükleme yapan makinelerde Secure Boot'tan önce kod çalıştırılmasına izin veriyor. TianoCore tarafından CVE-2026-97631 olarak izlenen ve 9,5 puanla derecelendirilen açık için düzeltme kaynakta mevcut ancak kararlı sürümde yayınlanmadı. Uzmanlar açığın özellikle sunucu ve veri merkezi ortamlarında risk oluşturduğunu, geçici bir çözümün bulunmadığını belirtiyor.

29 görüntülenme
Adobe, Campaign Classic'te kod çalıştırma ve güvenlik atlatmasına yol açan 8 kritik açığı kapattı
⭐ 80

Adobe, Campaign Classic'te kod çalıştırma ve güvenlik atlatmasına yol açan 8 kritik açığı kapattı

Adobe, Campaign Classic için birden fazla kritik güvenlik açığını gidermek üzere yama yayınladı. Açıklanan sekiz zafiyetten yedisi CVSS puanı 9,9 ve 9,8 ile derecelendirildi ve keyfi kod çalıştırma ile güvenlik atlatması riski taşıyor. Şirket ayrıca Adobe Connect Desktop ve Mobil'deki kritik kod enjeksiyon açığını da kapattığını duyurdu.

27 görüntülenme
ABD kuruluşlarını hedef alan Skyw4lker cihaz kodu phishing kampanyası ortaya çıktı
⭐ 78

ABD kuruluşlarını hedef alan Skyw4lker cihaz kodu phishing kampanyası ortaya çıktı

ANY.RUN analizine göre Skyw4lker adlı cihaz kodu phishing kampanyası ABD'deki imalat, teknoloji ve sağlık kuruluşlarını hedefliyor. Saldırganlar Google barındırma altyapısı ve Microsoft kimlik doğrulama akışını kullanarak şifre korumalı belgelerle kurbanları kandırıyor. FBI verileri 2024'te 193.407 phishing şikayeti ve 2025'te 20,9 milyar dolar kayıp gösteriyor.

25 görüntülenme
Yayınlanmamış Anthropic modeli Chrome, Safari, Windows ve Linux açıklarını zincirleyip çalışan istismarlar üretti
⭐ 80

Yayınlanmamış Anthropic modeli Chrome, Safari, Windows ve Linux açıklarını zincirleyip çalışan istismarlar üretti

Anthropic, yayınlanmamış bir yapay zekâ modelinin Chrome, Safari, Android, Windows ve Linux’ta açıklar bulup bunları çalışan kanıt-üretimi istismarlara dönüştürdüğünü açıkladı. Şirket tüm açıkları satıcılara bildirdiğini ve yamaların yapıldığını belirtti. Araştırma, modelin birkaç ayrı hatayı tek başına birleştirebilme iddiasını ortaya koyuyor.

23 görüntülenme
FBI, suç barındırma ve Bitcoin para aklama iddiasıyla Virtualine alan adını ele geçirdi
⭐ 75

FBI, suç barındırma ve Bitcoin para aklama iddiasıyla Virtualine alan adını ele geçirdi

ABD Adalet Bakanlığı, kurşun geçirmez barındırma sağlayıcısı Virtualine’in virtualine[.]net alan adını ele geçirdiğini duyurdu. Hizmetin çocuk istismarı materyali, rıza dışı görüntülerin yayılması ve uluslararası para aklama gibi suçlarda kullanıldığı belirtildi. Operasyona FBI öncülük ederken Hessen Eyalet Polisi, Hollanda Ulusal Polis Kolordusu, İngiltere Ulusal Suç Ajansı ve özel sektör kuruluşları da katıldı.

29 görüntülenme
Japonya'nın GMO Internet Grubu, FX işlem bulutu ihlalinin faillerini yakalamak için 1 milyon dolar ödül veriyor
⭐ 80

Japonya'nın GMO Internet Grubu, FX işlem bulutu ihlalinin faillerini yakalamak için 1 milyon dolar ödül veriyor

Japonya'nın GMO Internet Group'u, Onamae.com Desktop Cloud hizmetine yönelik siber saldırının ardından şantaj talebini reddederek ihbar ödülü programı başlattı. Ödül, FX işlemcilerinin hesaplarını hedef alan saldırıyla bağlantılı tutuklama veya uluslararası aranma bildirimi sağlanması halinde ödenecek. Şirket, sızıntıdan etkilenen müşterilere tazminat ve güvenlik önlemleri açıkladı.

27 görüntülenme
Tailscale SSH açıklarını kapattı, ele geçirilen cihazlar diğer sunucularda root yetkisi alabiliyordu
⭐ 80

Tailscale SSH açıklarını kapattı, ele geçirilen cihazlar diğer sunucularda root yetkisi alabiliyordu

Tailscale, yerleşik SSH sunucusundaki yönlendirme açıklarını gidermek için 1.104.4 sürümünü yayınladı. Açıklar, politika tarafından zaten güvenilen bir cihaz ele geçirildiğinde root’a özel soketlere erişime izin veriyordu. Şirket, dört güvenlik bülteni yayımladı ve kullanıcılara güncelleme ile SSH yönlendirmesini kapatma önerisinde bulundu.

26 görüntülenme
ShinyHunters’ın Sömürdüğü Oracle PeopleSoft Açığı Üç Zincirleme Kusurdan Oluşuyor
⭐ 85

ShinyHunters’ın Sömürdüğü Oracle PeopleSoft Açığı Üç Zincirleme Kusurdan Oluşuyor

Mayıs ayından beri ShinyHunters tarafından kullanılan kritik Oracle PeopleSoft açığının tek bir kusur değil üç zincirleme hata olduğu ortaya çıktı. Araştırmacılar, haziranda tek kimlikle kapatılan sorunun aslında SSRF ve güven kontrollerini aşan iki ek zafiyetten oluştuğunu belirtiyor. Mandiant, eylülde eğitim dışına taşan daha geniş bir saldırı dalgası tespit ettiğini açıkladı.

29 görüntülenme
Interpol'ün üçüncü Serengeti operasyonu 1.462 gözaltı ve 105 milyon dolar kurtarma sağladı
⭐ 80

Interpol'ün üçüncü Serengeti operasyonu 1.462 gözaltı ve 105 milyon dolar kurtarma sağladı

Interpol'ün üçüncü Serengeti operasyonu Afrika'da iki ay sürdü ve 20 ülke ile ABD'de binlerce siber suç şüphelisini etkiledi. Operasyon kapsamında 105 milyon dolarlık çalınan para kurtarıldı, yaklaşık 11 bin kötü amaçlı ağ kapatıldı. Yetkililer gözaltı artışının suçun büyümesinden çok soruşturma kapasitesinin olgunlaşmasına işaret ettiğini belirtti.

28 görüntülenme
Adobe Commerce PolyShell saldırıları yüzlerce mağazayı ele geçirdi, Brotli istismarı trafiği ortaya çıktı
⭐ 80

Adobe Commerce PolyShell saldırıları yüzlerce mağazayı ele geçirdi, Brotli istismarı trafiği ortaya çıktı

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, Adobe Commerce ve Magento ile Google Brotli kütüphanesini etkileyen iki açığı aktif istismar kanıtlarıyla Bilinen İstismar Edilen Açıklar kataloğuna ekledi. CVE-2026-48356 kod adlı PolyShell açığı üzerinden yüzlerce e-ticaret sitesine kötü amaçlı yükleyici enjekte edildiği belirtiliyor. CVE-2026-111497 için de vahşi doğada istismar trafiği tespit edildi ve birçok yazılım satıcısı acil yama yayınladı.

33 görüntülenme
Yapay zekâ sorumluluğuna karşı CISO'ları koruyan 3 çerçeve
⭐ 70

Yapay zekâ sorumluluğuna karşı CISO'ları koruyan 3 çerçeve

ISC2 Strategic Congress 2026'da konuşan siber hukuk uzmanı Daniel B. Garrie, yapay zekâ dağıtımlarında sorumluluğu savunmak için dokümantasyon ve sözleşme müzakerelerine odaklanan üç pratik çerçeve önerdi. Çerçeveler risk skoru, yönetim kurulu karar kaydı ve olay müdahale kontrol listesi üzerine kurulu. Garrie, kanıt üretmenin düzenleyici ve hukuki süreçlerde belirleyici olacağını vurguladı.

28 görüntülenme
Dış Teams sohbetleri 15 dakikalık kötü amaçlı yazılım dağıtımını tetikliyor
⭐ 78

Dış Teams sohbetleri 15 dakikalık kötü amaçlı yazılım dağıtımını tetikliyor

Arctic Wolf, Microsoft Teams’in dış sohbet özelliğinin IT destek kılığına giren saldırganlarca kötüye kullanıldığı geniş çaplı bir sosyal mühendislik kampanyası tespit etti. E-posta bombardımanıyla başlayan zincir, kurbanın uzaktan erişim izni vermesinin ardından 15 dakikadan kısa sürede yük çalıştırma aşamasına ulaşıyor. Araştırmada 400’den fazla olay incelendi ve Black Basta ile bağlantılı aktivitenin Teams sohbeti kötüye kullanımında önemli bir itici güç olduğu belirtildi.

30 görüntülenme
UEFI yazılımında kod çalıştırma açığı dünyanın çoğu sunucusunu tehdit ediyor
⭐ 85

UEFI yazılımında kod çalıştırma açığı dünyanın çoğu sunucusunu tehdit ediyor

TianoCore EDK II tabanlı UEFI kodunda bulunan CVE-2026-97631 açığı, 9,5 şiddet puanıyla sunucuların önyükleme aşamasında kötü amaçlı kod çalıştırılmasına izin veriyor. Açık, PXE üzerinden gelen ICMP mesajlarında 504 baytlık sınırı aşan bir bellek taşması nedeniyle oluşuyor ve Secure Boot gibi savunmalar devreye girmeden çalışabiliyor.

36 görüntülenme
SBOM tek başına tedarik zinciri saldırısının kapsamını göstermiyor
⭐ 70

SBOM tek başına tedarik zinciri saldırısının kapsamını göstermiyor

Atlassian ürün güvenliği yöneticisi Deepam Kanjani, ISC2 Security Congress 2026'da Shai-Hulud solucanıyla yaşanan gerçek bir tedarik zinciri ihlalini anlattı. SBOM'un güncel olmaması ve çalışma zamanı görünürlüğü eksikliği nedeniyle ekip hangi hizmetlerin etkilendiğini ve ihlalin ne kadar yayıldığını belirleyemedi. Kanjani, olay müdahalesinin bağımlılık dosyası yerine üretimde gerçekten çalışan şeye odaklanması gerektiğini vurguladı.

31 görüntülenme
Aokigahara casusu geliştirici anahtarlıkları ve yapay zeka asistanlarını hedefliyor
⭐ 80

Aokigahara casusu geliştirici anahtarlıkları ve yapay zeka asistanlarını hedefliyor

Check Point Software araştırmacıları, Fuji Dağı eteğindeki uğursuz ormandan adını alan Aokigahara adlı yeni bir bilgi hırsızı tespit etti. Zararlı yazılım özellikle Claude, ChatGPT Desktop, Cursor ve GitHub Copilot gibi yapay zeka araçlarına odaklanıyor ve oturum verilerini çalıyor. Uzmanlar, çalınan kimlik bilgilerinin hem yeniden satış hem de fidye amaçlı istismar riski taşıdığını vurguluyor.

28 görüntülenme
ABD Siber Ajansı CISA, PHP'deki kritik açıkların istismar edildiğini doğruladı
⭐ 80

ABD Siber Ajansı CISA, PHP'deki kritik açıkların istismar edildiğini doğruladı

ABD Siber Güvenlik Ajansı CISA, yaygın kullanılan PHP yazılımındaki iki kritik açığın aktif olarak istismar edildiğini açıkladı ve federal kurumlara üç gün içinde yama yapma talimatı verdi. Açıklar şifre gerektirmeden uzaktan sistemlere giriş imkanı tanıyor ve web sunucularının yaklaşık yüzde 70'inde kullanılan PHP'yi etkiliyor. Sorun, yapay zekâ destekli araştırmalarla ortaya çıkarılan ve uzun süredir fark edilmeyen PHP2Shell zafiyetleriyle bağlantılı.

45 görüntülenme
Keystone, doğrulama anahtarı çalınınca 18.835 donanım cüzdanını imha edecek
⭐ 75

Keystone, doğrulama anahtarı çalınınca 18.835 donanım cüzdanını imha edecek

Keystone, web sitesine giren bir saldırganın donanım cüzdanlarının gerçekliğini kanıtlamak için kullanılan anahtarı ele geçirdiğini açıkladı. Şirket, eski anahtarı taşıyan satılmamış cihazları yok edecek ve yeni cihazlara yeni anahtar verecek. İhlal kapsamında müşteri kargo bilgileri de sızdı ve Keystone etkilenen kullanıcılara e-posta gönderiyor.

34 görüntülenme
Ukrayna'da Dahua IP kameralar P2P erişim ve kimlik doğrulama zayıflıklarıyla ele geçirildi
⭐ 78

Ukrayna'da Dahua IP kameralar P2P erişim ve kimlik doğrulama zayıflıklarıyla ele geçirildi

Ukrayna Siber Olaylara Müdahale Ekibi CERT-UA, Dahua üretimi gözetim sistemlerine yetkisiz uzaktan erişim uyarısı yaptı. Saldırganlar Easy4IP P2P platformundaki öngörülebilir seri numaraları ve eski firmware açıklarını kullanarak cihazlara giriyor. Hunt.io verilerine göre 2026'da on binlerce Dahua kamerası benzer yöntemlerle hedef alındı.

32 görüntülenme
ABD Siber Ajansı CISA, uzaktan kod çalıştıran iki PHP2Shell açığını aktif istismarda doğruladı
⭐ 85

ABD Siber Ajansı CISA, uzaktan kod çalıştıran iki PHP2Shell açığını aktif istismarda doğruladı

ABD Siber ve Altyapı Güvenliği Ajansı CISA, PHP2Shell kod adlı iki kritik açığın aktif olarak istismar edildiğini KEV kataloğuna ekleyerek onayladı. CVSS 9.2 puanlı CVE-2026-109618 ve CVE-2026-109619 açıkları kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin veriyor. Federal kurumlara 29 Ekim 2026’ya kadar yama uygulama süresi verildi.

37 görüntülenme
Gerçek dünyada yakalanan saldırı AI ajanlarının Markdown’a olan güvenini kötüye kullanıyor
⭐ 80

Gerçek dünyada yakalanan saldırı AI ajanlarının Markdown’a olan güvenini kötüye kullanıyor

Forever Security, kullanıcıların İndirilenler klasörüne bırakılan AGENTS.md adlı kötü amaçlı bir markdown dosyasının kod asistanlarını kandırarak yapılandırmalarını değiştirdiğini ve kimlik bilgilerini çalmaya çalıştığını tespit etti. Saldırı vahşi doğada yakalandı ve Codex’te yüzde 90’ın üzerinde başarı oranına ulaştı. Araştırmacılar sorunun ajanların tasarımından kaynaklandığını ve yama ile çözülemeyeceğini vurguladı.

33 görüntülenme