Siber Güvenlik

Siber güvenlik, veri ihlalleri ve gizlilik haberleri

Gerçek dünyada yakalanan saldırı AI ajanlarının Markdown’a olan güvenini kötüye kullanıyor
⭐ 80

Gerçek dünyada yakalanan saldırı AI ajanlarının Markdown’a olan güvenini kötüye kullanıyor

Forever Security, kullanıcıların İndirilenler klasörüne bırakılan AGENTS.md adlı kötü amaçlı bir markdown dosyasının kod asistanlarını kandırarak yapılandırmalarını değiştirdiğini ve kimlik bilgilerini çalmaya çalıştığını tespit etti. Saldırı vahşi doğada yakalandı ve Codex’te yüzde 90’ın üzerinde başarı oranına ulaştı. Araştırmacılar sorunun ajanların tasarımından kaynaklandığını ve yama ile çözülemeyeceğini vurguladı.

34 görüntülenme
'Gheist' Saldırısı GitHub Tokenlarını Kötüye Kullanıp Bulut Sırlarını Çalıyor
⭐ 75

'Gheist' Saldırısı GitHub Tokenlarını Kötüye Kullanıp Bulut Sırlarını Çalıyor

Wiz Research raporuna göre Gheist adlı kampanya 850'den fazla ele geçirilmiş GitHub hesabında 13 bin 500'den fazla kötücül dal oluşturdu. Saldırı çalınmış tokenlarla sync-check adlı iş akışı ekleyerek depo sırlarını GitHub API üzerinden çekiyor. Araştırmacılar özel depolar ve kurumsal ortamlarda da başarılı vakalar tespit etti.

34 görüntülenme
PHP beş günde ikinci kez Windows güncellemesi yayınladı, Brotli kod çalıştırma açığı kapatıldı
⭐ 80

PHP beş günde ikinci kez Windows güncellemesi yayınladı, Brotli kod çalıştırma açığı kapatıldı

PHP, Windows paketlerinde bulunan Brotli kütüphanesindeki CVE-2026-111497 açığını kapatmak için 8.2 ile 8.5 sürümlerini yeniden derledi. Güncelleme cURL uzantısı üzerinden erişilebilen kritik kusuru hedefliyor ve Guzzle gibi istemciler varsayılan ayarlarla risk altında. Google açığı CVSS 4.0'da 9.2 ile Kritik olarak sınıflandırdı.

32 görüntülenme
Microsoft Teams IT destek sahtekarlıklarıyla kötü amaçlı yazılım ve fidye yazılımı dağıtılıyor
⭐ 78

Microsoft Teams IT destek sahtekarlıklarıyla kötü amaçlı yazılım ve fidye yazılımı dağıtılıyor

Siber güvenlik araştırmacıları, saldırganların Microsoft Teams dış sohbet özelliğini IT destek kimliğine bürünerek kötü amaçlı yazılım ve fidye yazılımı ulaştırmak için kullandığını bildiriyor. Arctic Wolf Labs, yüzlerce vakada aynı geçici kiracılar, görüntü adları ve uzaktan erişim araçlarının tekrarlandığını, vakaların önemli bir kısmında *.onmicrosoft.com etki alanlarının kullanıldığını açıkladı.

34 görüntülenme
Wasmtime'ta iki kritik açık kötü amaçlı WebAssembly modüllerinin sandbox'tan çıkmasına izin verebilir
⭐ 80

Wasmtime'ta iki kritik açık kötü amaçlı WebAssembly modüllerinin sandbox'tan çıkmasına izin verebilir

Wasmtime çalışma zamanı ortamındaki iki kritik açık, kötü amaçlı WebAssembly modüllerinin sandbox'tan çıkmasına yol açabiliyor. Açıklar Cranelift derleyicisinde bulunuyor ve Bytecode Alliance tarafından CVSS üzerinden 9.9 puanla değerlendirildi. Düzeltmeler 19 ve 20 Ekim'de yayımlandı, saldırıya dair bildirim yapılmadı.

32 görüntülenme
uCreator Android casusu Telegram 2FA şifrelerini çalabiliyor, WeChat hesaplarını klonlayabiliyor
⭐ 80

uCreator Android casusu Telegram 2FA şifrelerini çalabiliyor, WeChat hesaplarını klonlayabiliyor

Araştırmacı Ovi’nin 21 Ekim 2026 tarihli analizine göre kiralanabilir Android kiti uCreator, oynanmış Telegram ve WeChat kopyaları üzerinden hesap ele geçirme imkanı sunuyor. Kitin Telegram bölümü, Ekim 2025’te Doctor Web’in raporladığı Baohuo arka kapısıyla aynı kod imzasını taşıyor. WeChat tarafında ise hesap klonlama ve arka uçta bulut konsoluyla yönetilen bir operasyon tespit edildi.

21 görüntülenme
Microsoft 365'te token yeniden oynatma saldırıları 79 kuruluşta 97 hesabı ele geçirdi
⭐ 80

Microsoft 365'te token yeniden oynatma saldırıları 79 kuruluşta 97 hesabı ele geçirdi

Huntress araştırmacıları, saldırgan-ortada röleleriyle çalınan oturum token'larını yeniden oynatan bir kampanyayı ortaya çıkardı. 14 Temmuz-22 Eylül 2026 arasında 79 kuruluş hedef alındı, 97 hesap ele geçirildi ve sahte Entra cihazları kaydedildi. Saldırganlar kalıcılık için sahte doğrulayıcı uygulamaları ve gizli e-posta kuralları da oluşturdu.

43 görüntülenme
Gheist, çalınan GitHub tokenlarıyla Actions günlüklerinden özel depo sırlarını çaldı
⭐ 80

Gheist, çalınan GitHub tokenlarıyla Actions günlüklerinden özel depo sırlarını çaldı

Bulut güvenlik şirketi Wiz’in analizine göre Gheist adlı otomatik kampanya çalınan GitHub tokenlarıyla özel depolara sahte workflow yerleştiriyor ve sırları Actions günlüklerine basarak indiriyor. Saldırı GitHub Enterprise ortamlarını da etkiliyor, kamuya açık depolarda ise GitHub’ın bekletme koruması devreye giriyor. Wiz, 15 Eylül’den beri süren kampanyada 850’den fazla hesaptan 13 bin 500’den fazla sahte dal tespit edildiğini bildiriyor.

34 görüntülenme
Downloads klasöründeki kötü amaçlı dosya yapay zekâ kodlama aracını kötü amaçlı yazılım yüklemeye kandırmaya çalıştı
⭐ 80

Downloads klasöründeki kötü amaçlı dosya yapay zekâ kodlama aracını kötü amaçlı yazılım yüklemeye kandırmaya çalıştı

Güvenlik firması Forever Security, bir geliştiricinin Downloads klasöründe bulunan AGENTS.md dosyasının yapay zekâ kodlama aracını bilinen bir kötü amaçlı npm paketini yüklemeye yönlendirmeye çalıştığını bildirdi. Saldırı, aracın klasördeki talimat dosyasına güvenmesi ve web sayfalarının Downloads’a sessizce dosya bırakabilmesiyle mümkün oluyor. Firma Codex ve Claude Code üzerinde yaptığı testlerde benzer yöntemlerin farklı oranlarda başarılı olduğunu açıkladı.

35 görüntülenme
PHP2Shell Sömürüsü Avrupa'daki Hükümet Kurumunu Vurdu, Küresel Tarama ve Yapay Zekâ Destekli Saldırı İzleri
⭐ 85

PHP2Shell Sömürüsü Avrupa'daki Hükümet Kurumunu Vurdu, Küresel Tarama ve Yapay Zekâ Destekli Saldırı İzleri

Palo Alto Networks Unit 42, PHP2Shell açıklarını kullanan saldırganların Avrupa'daki bir hükümet kurumunu iki saat içinde ele geçirdiğini ve post-sömürüde ajan tabanlı yapay zekâ kullandığını bildirdi. CYFIRMA, Kuzey Kore bağlantılı şüpheli bir kampanyanın 21 ele geçirilen düğümden küresel PHP altyapısını taradığını açıkladı. Uzmanlar CVE-2026-109618 ve CVE-2026-109619 açıkları için güncellemelerin yanı sıra tespit ve izleme önlemleri öneriyor.

33 görüntülenme
PHP-ocalypse: iki kritik web açığı interneti neredeyse çökertti
⭐ 85

PHP-ocalypse: iki kritik web açığı interneti neredeyse çökertti

Yıllardır gizli kalan iki PHP açığı, internetin büyük bölümünü tehdit etti ve milyonlarca site geçici olarak kapatıldı. PHP Vakfı yama yayınlasa da araştırmacılar hâlâ yama uygulanmamış sistemlerin risk altında olduğunu belirtiyor. Olay, eski açık kaynak teknolojilerin kırılganlığını ve yapay zekânın güvenlik denetimlerindeki rolünü yeniden gündeme getirdi.

41 görüntülenme
Sızan LiteLLM master anahtarı GitHub belirteçlerinin çalınmasına ve yayın hattının ele geçirilmesine yol açtı
⭐ 85

Sızan LiteLLM master anahtarı GitHub belirteçlerinin çalınmasına ve yayın hattının ele geçirilmesine yol açtı

LiteLLM, Mayıs 2026’da yanlışlıkla GitHub’a yayımlanan Agent Platform master anahtarının iptal edilmemesi nedeniyle saldırganların sisteme eriştiğini açıkladı. Erişimle elde edilen GitHub OAuth belirteci kullanılarak PyPI’ye kötü amaçlı 1.107.0 sürümü yayımlandı. Saldırı zinciri, iş akışlarıyla kimlik avı ve uzaktan kod çalıştırma içeren bir tedarik zinciri saldırısına dönüştü.

44 görüntülenme
Google: Gmail ve Fotoğraflar verisi yapay zekâ aramasıyla paylaşılırsa hedefli reklam için kullanılabilir
⭐ 75

Google: Gmail ve Fotoğraflar verisi yapay zekâ aramasıyla paylaşılırsa hedefli reklam için kullanılabilir

Google, 16 Ekim 2026'dan itibaren geçerli gizlilik politikası güncellemesiyle Arama ve Gemini'de kişiselleştirilmiş yapay zekâ özelliklerinin Gmail, Fotoğraflar ve Drive gibi hizmetlerden gelen verilerle hedefli reklam sunulmasına yol açabileceğini açıkladı. Ocak 2026'da tanıtılan Personal Intelligence özelliğiyle verilerin paylaşılması halinde reklam kişiselleştirmesi devreye giriyor. Açıklamanın ardından OpenAI'nin ChatGPT'de reklam genişletmesi de hatırlatıldı.

40 görüntülenme
Araştırmacılar 2 milyondan fazla güncelleme göndererek Popcorn Time güncelleyicisini uzaktan devre dışı bıraktı
⭐ 80

Araştırmacılar 2 milyondan fazla güncelleme göndererek Popcorn Time güncelleyicisini uzaktan devre dışı bıraktı

Hollanda merkezli Eye Security, terk edilmiş Popcorn Time kopyası Time4Popcorn'un arka plan güncelleyicisini kapatmak için Kasım 2025-Mart 2026 arasında 2 milyondan fazla makineye güncelleme gönderdi. CVE-2026-30612 olarak izlenen açık, şifrelenmemiş bağlantı üzerinden en yüksek yetkilerle kod çalıştırabiliyordu. Firma güncelleyiciyi kendi aleyhine kullanarak trafiği büyük ölçüde azalttı ve alan adlarını Shadowserver'a devretti.

37 görüntülenme
CISA, Collabora Online ve Arista VeloCloud'da aktif olarak sömürülen iki kritik açığı işaretledi
⭐ 75

CISA, Collabora Online ve Arista VeloCloud'da aktif olarak sömürülen iki kritik açığı işaretledi

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Collabora Online Built-in CODE Server ve Arista VeloCloud Orchestrator'daki iki açığı Bilinen Sömürülen Açıklar listesine ekledi. Açıklar aktif olarak istismar ediliyor ve CISA federal kurumlara 26 Ekim 2026'ya kadar yama uygulanmasını önerdi. Tehdit aktörlerinin Nextcloud sunucularına web shell yerleştirdiği, Arista açığının ise Japonya'ya ait IP'lerden gelen aktiviteyle ilişkilendirildiği bildiriliyor.

38 görüntülenme
Güven istismara açık, dolandırıcılar yapay zekâdan güç alıyor
⭐ 75

Güven istismara açık, dolandırıcılar yapay zekâdan güç alıyor

TransUnion raporuna göre tehdit aktörleri kötü amaçlı yazılım yerine sosyal mühendislik ve yapay zekâ ile güveni kötüye kullanıyor. Hesap girişi dolandırıcılığın yarısından fazlasını oluşturuyor ve kuruluşların büyük bölümü tespit yeteneklerinin geride kaldığından endişeli. Uzmanlar yardım masası manipülasyonu ve CRM erişimlerinin sıkı denetlenmesini öneriyor.

43 görüntülenme
ABD Savunma Bakanı Pete Hegseth'ten tahmin piyasası uyarısı: Askeri operasyonları tehlikeye atabilir
⭐ 75

ABD Savunma Bakanı Pete Hegseth'ten tahmin piyasası uyarısı: Askeri operasyonları tehlikeye atabilir

Savunma Bakanı Pete Hegseth, personelin gizli bilgiyi tahmin piyasalarında kullanmasına karşı 20 Ekim tarihli bir genelge yayımladı. Genelgede bahislerin düşman istihbaratına sinyal oluşturabileceği ve askeri yargıyı bozabileceği vurgulandı. Uyarı, Nisan ayında 410 bin dolarlık Polymarket bahisiyle gözaltına alınan bir asker ve benzer şüpheli işlemlerin ardından geldi.

37 görüntülenme
PHP2Shell Açığı Hızla Yayılıyor, Uzmanlar Risk Değerlendirmesi ve Korunma Adımlarını Anlattı
⭐ 80

PHP2Shell Açığı Hızla Yayılıyor, Uzmanlar Risk Değerlendirmesi ve Korunma Adımlarını Anlattı

PHP2Shell olarak adlandırılan kritik PHP açıkları için yama dağıtımı saldırganların hızına yetişemiyor. 21 Ekim’de açıklanan CVE-2026-109618 ve CVE-2026-109619 açıkları kısa sürede milyonlarca denemeye konu oldu. Uzmanlar, PHP’nin kurumsal ağlarda yaygın ve görünmez şekilde kullanılması nedeniyle güncellemenin basit olmadığını, envanter tespiti, erişim kısıtlaması ve geçici yapılandırma önlemlerinin şart olduğunu vurguluyor.

38 görüntülenme
Terk edilmiş Popcorn Time uygulamaları zombi botnet oluşmasını önlemek için devre dışı bırakıldı
⭐ 70

Terk edilmiş Popcorn Time uygulamaları zombi botnet oluşmasını önlemek için devre dışı bırakıldı

Yıllardır geliştirilmeyen Popcorn Time çatallarından Time4Popcorn’un güncelleyicisi milyonlarca cihazda çalışmaya devam ediyordu. Eye Security araştırmacıları, açık bırakan güncelleyiciyi devre dışı bırakmak için terk edilmiş etki alanını ele geçirdi. Mart ayına kadar 2 milyondan fazla güncelleme gönderildi ve etki alanları Shadowserver Foundation’a devredildi.

35 görüntülenme
BlackX UEFI bootkit, yamalı Windows sistemlerinde Secure Boot'u atlatıyor
⭐ 85

BlackX UEFI bootkit, yamalı Windows sistemlerinde Secure Boot'u atlatıyor

Kaspersky'nin raporuna göre Orta Asya'daki diplomatik kuruluşları hedef alan BlackX adlı UEFI bootkit'i, Çin'e bağlı APT41 grubuyla ilişkilendiriliyor. BlackLotus'un güncellenmiş versiyonu olarak değerlendirilen yazılım, CVE-2022-21894 açıklarını manuel iptal adımları yapılmadığı için hâlâ kullanabiliyor. Bootkit, Windows çekirdeğine kötü amaçlı sürücü enjekte edip casusluk yükleri bırakıyor.

38 görüntülenme
Araştırmacılar INC ve The Gentlemen fidye yazılımı ortaklarının yapay zekâ destekli sızma ekosistemini ortaya çıkardı
⭐ 80

Araştırmacılar INC ve The Gentlemen fidye yazılımı ortaklarının yapay zekâ destekli sızma ekosistemini ortaya çıkardı

Siber güvenlik araştırmacıları, INC ve The Gentlemen fidye yazılımı gruplarının ortaklarına ait yapay zekâ destekli bir sızma ekosistemi keşfetti. Operasyonun merkezinde Phantom adı verilen otonom kırmızı takım çerçevesi bulunuyor ve saldırılar AI-executed, human-approved yapıyla yürütülüyor. Açığa çıkan altyapıda 62 kuruluşun hedef alındığı, ABD'nin yarısından fazlasını oluşturduğu belirlendi.

33 görüntülenme
Yapay zeka araçları düşük maliyetle kitlesel saldırılar üretiyor
⭐ 80

Yapay zeka araçları düşük maliyetle kitlesel saldırılar üretiyor

Eylülde Çin dili konuşan bir saldırgan yapay zeka destekli sistemlerle 105 e-ticaret sitesini hedef aldı ve 27 şirketi kısa sürede ele geçirdi. Silverfort laboratuvar testinde kamuya açık bir modelle 8 dakikada tam alan kontrolü 12 dolara sağlandı. Uzmanlar saldırganların maliyetinin düşmesiyle savunma stratejilerinin de ucuzlaması gerektiğini vurguluyor.

29 görüntülenme
New York Knicks çalışanlarına şampiyonluk yüzüğü vaadiyle kimlik avı testi: Rapor
⭐ 70

New York Knicks çalışanlarına şampiyonluk yüzüğü vaadiyle kimlik avı testi: Rapor

New York Times’ın haberine göre Knicks, personelin dolandırıcılığı fark etme becerisini ölçmek için eylül sonunda sahte bir şampiyonluk yüzüğü e-postası gönderdi. Linke tıklayan Madison Square Garden çalışanlarının zorunlu siber güvenlik eğitimine alındığı belirtildi. Olay, takımın 1973’ten bu yana ilk şampiyonluk kupasını kaldırmasının ardından çalışanlara yüzük dağıtılmaması tartışmasıyla aynı döneme denk geldi.

31 görüntülenme