Bölüm
Haberler
Türkiye'den ve dünyadan siber güvenlik gelişmeleri.
5 dakika okuma
N-central'da yeni 4EverAble2Shell açığı saldırılarda kullanılıyor
Araştırmacı Sean Bales'in 12 Kasım'da yayımladığı 4EverAble2Shell istismar kodu, birkaç saat içinde gerçek N-central sunucularına karşı kullanılmaya başlandı. Güvenlik şirketi Huntback, aynı gün en az 21 sunucuya kripto para madencisi kurulduğunu ve bunlardan 19'unun N-able'ın 10 Kasım'da yayımladığı Hotfix 2'yi çalıştırdığını açıkladı.
3 dakika okuma
ABD, FaceStealer altyapısını çökertti, 1,2 milyar dolar için el koyma izni aldı
ABD Adalet Bakanlığı, 12 Kasım'da Kuzey Koreli hackerların sahte görüntülü görüşmelerle son 18 ayda 400 milyon dolardan fazla kripto para çaldığı FaceStealer kampanyasının bulut altyapısına el konduğunu açıkladı. Bakanlık ayrıca Binance'ten çalınan varlıklardan 1,2 milyar dolardan fazlası için mahkemeden el koyma ya da tedbir izni aldı.
3 dakika okuma
Romanya istihbaratı Turla'nın bir kamu kurumuna saldırısını durdurduğunu açıkladı
Romanya İstihbarat Servisi (SRI), Rusya bağlantılı Turla grubunun bir kamu kurumuna yönelik saldırısını Aralık 2025'te tespit ettiğini, saldırıyı durdurduğunu ve hassas veri sızdırıldığına rastlamadığını açıkladı. Açıklama, ESET'in Turla'nın Romanya ve Kazakistan'da kamu kurumlarının Exchange sunucularına yerleştirdiği Cereal araç setini anlatan raporunun ardından geldi.
2 dakika okuma
Endgame operasyonunda Gootloader, CastleRAT ve StealC altyapısı çökertildi
Europol, 12 Kasım'da Endgame operasyonunun son aşamasında Gootloader, CastleRAT ve StealC zararlı yazılımlarının altyapısına yönelik eylemlerde 235 sunucuya ve 257 alan adına müdahale edildiğini açıkladı. Kolluk kuvvetleri bu altyapılarda kurbanlara ait 6 milyondan fazla kimlik bilgisi buldu.
3 dakika okuma
Silent Lynx, Orta Asya hükümetlerine yönelik casuslukta yapay zekâ ajanı kullandı
Singapurlu güvenlik şirketi CloudSEK, Kazakistan bağlantılı olduğu değerlendirilen Silent Lynx grubuna ait açıkta kalmış bir sunucuda, grubun Orta Asya'daki kamu kurumlarına yönelik saldırılarda açık kaynaklı bir yapay zekâ ajanından yararlandığını gösteren kayıtlar buldu. The Record'un aktardığına göre grup Tacikistan'ın ulusal demiryolu ağında aylarca erişim sürdürdü.
2 dakika okuma
İstanbul merkezli 42 ilde kişisel verileri satanlara operasyon düzenlendi
İstanbul Emniyet Müdürlüğü Siber Suçlarla Mücadele Şube Müdürlüğü, kişisel bilgileri yetkisiz erişimle ele geçirip ücret karşılığında satışa sunanlara yönelik 42 ilde eş zamanlı operasyon düzenledi. Anadolu Ajansı'na göre 79 şüpheli gözaltına alındı.
2 dakika okuma
TorNado operasyonunda 14 ülkede 354 karanlık ağ satıcısı ve alıcısı yakalandı
Europol, 14 ülkenin kolluk kuvvetleriyle yürütülen ve Mayıs 2025'ten Ekim 2026'ya uzanan TorNado operasyonunda karanlık ağdaki pazar yerlerinin satıcı ve alıcılarına yönelik 354 gözaltı yapıldığını açıkladı. Operasyonda 5 tondan fazla uyuşturucuya ve 210 milyon avrodan fazla nakit ve kripto paraya el konuldu.
2 dakika okuma
Hyper E-Ticaret Altyapısı'nda ve pardus-image-writer'da açıklar kapatıldı
Siber Güvenlik Başkanlığı, 12 Kasım'da iki yerli üründeki açıklar için güvenlik bildirimi yayımladı. Hyper Teknoloji'nin Hyper E-Ticaret Altyapısı'ndaki iki açık hesap ele geçirmeye ve çok faktörlü kimlik doğrulamanın atlatılmasına, TÜBİTAK BİLGEM'in pardus-image-writer aracındaki açık ise yerel yetki yükseltmeye yol açabiliyor.
4 dakika okuma
ScreenConnect üzerinden MSP'lere saldırı: ConnectWise beş üçüncü taraf eklentiyi kapattı
Güvenlik şirketi Huntress, 11 Kasım'da yönetilen hizmet sağlayıcıların (MSP) ScreenConnect ortamları üzerinden müşteri cihazlarına sahte uzaktan erişim istemcileri kuran bir saldırı dalgası tespit etti. ConnectWise, saldırılarla ilişkili olabilecek beş üçüncü taraf eklentiyi yaklaşık 400 iş ortağı ortamında önlem olarak devre dışı bıraktı. Şirkete göre ilk erişimde ScreenConnect'teki bir açığın kullanıldığına dair kanıt yok.
5 dakika okuma
Çalınan 4.837 GitHub hesabıyla binlerce depoya CI gizli bilgi hırsızı yerleştirildi
Aikido Security'nin 12 Kasım'da yayımladığı analize göre bir saldırgan, 10 Kasım'dan itibaren çalınmış GitHub kimlik bilgileriyle on binlerce depoya GitHub Actions gizli bilgilerini ve bulut kimlik bilgilerini çalan bir iş akışı yerleştirmeye çalıştı. Şirket 4.837 hesabın ele geçirildiğini, zararlı kodun en az 1.835 depoda çalıştığını belirledi.
4 dakika okuma
KVKK yedi veri ihlali bildirimi yayımladı, Pegasus'ta 11.762 kişi etkilendi
Kişisel Verileri Koruma Kurumu, 11 Kasım'da yedi veri sorumlusunun ihlal bildirimini yayımladı. Pegasus Hava Taşımacılığı, bilgi teknolojileri talep ve geliştirme sistemine yönetici parolasıyla yetkisiz erişildiğini ve 11.762 kişinin etkilendiğini bildirdi. DHL AG, Türkiye'de çalışan 10.622 kişinin verilerinin etkilendiğini, Bursa Ticaret ve Sanayi Odası ise SQL injection saldırısına uğradığını bildirdi.
2 dakika okuma
Maersk, eski bir sistemine yetkisiz erişildiğini ve veri çıkarıldığını doğruladı
Danimarkalı denizcilik ve lojistik şirketi A.P. Moller-Maersk, 11 Kasım'da daha önce satın aldığı bir şirketten kalan yerel bir sisteme yetkisiz erişildiğini ve sistemden veri çıkarıldığını duyurdu. Şirkete göre eldeki bulgular hassas verilerin açığa çıkmadığına işaret ediyor ve operasyonlarda aksama beklenmiyor. BleepingComputer'a göre saldırıyı WhiteArmor fidye yazılımı grubu üstlendi ve 5 milyon dolar istedi.
2 dakika okuma
Sipay'in WooCommerce Sanal POS Modülü'nde ve Pardus About'ta açıklar kapatıldı
Siber Güvenlik Başkanlığı, 11 ve 12 Kasım'da iki yerli üründeki açıklar için güvenlik bildirimi yayımladı. Sipay'in WooCommerce Sanal POS Modülü'ndeki 9.1 puanlı CVE-2026-85632, kimlik doğrulaması olmadan ödeme durumunun değiştirilmesine yol açabiliyor. TÜBİTAK BİLGEM'in Pardus About uygulamasındaki 7.8 puanlı CVE-2026-87772 ise yetki yükseltmeye izin veriyor.
2 dakika okuma
Polonya, siber saldırının ardından kamu hizmetleri platformu ePUAP'ı önlem olarak kapattı
The Record'un 11 Kasım'da aktardığına göre Polonya, vatandaşların ve şirketlerin kamu hizmetlerine eriştiği ePUAP platformunu, bir siber saldırıyı tespit edip durdurduktan sonra geçici olarak kapattı. Dijital İşler Bakanlığı, platformun saldırıdan zarar gördüğü için değil, önlem olarak kapatıldığını açıkladı.
5 dakika okuma
Cisco BroadWorks açığı, yapay zekâ ajanıyla yürütülen telekom saldırısında kullanıldı
Malbear Labs'in 8 Kasım'da yayımladığı rapora göre Çince konuşan bir operatör, güvenlik önlemleri devre dışı bırakılmış otonom bir yapay zekâ ajanıyla Avrupalı bir telekom sağlayıcısına iki haftadan uzun süre saldırdı. Ağa giriş Cisco BroadWorks'teki CVE-2026-20320 açığıyla yapıldı. CISA bu açığı 10 Kasım'da KEV listesine ekledi.
4 dakika okuma
Railway ihlalinde müşteri anahtarları çalındı, 740 bin dolarlık izinsiz kullanım yapıldı
Bulut barındırma platformu Railway, 20 ve 21 Ekim'deki saldırıya ilişkin ayrıntılı olay raporunu 10 Kasım'da yayımladı. Rapora göre saldırganlar birden fazla açığı zincirleyerek çalışma alanlarının en fazla yüzde 1,85'inin, yaklaşık 100 bininin ortam değişkenlerini çözebildi. Çalınan anahtarlarla yapılan izinsiz kullanımın yaklaşık 740 bin dolara ulaştığı tahmin ediliyor.
2 dakika okuma
Japon mobilya zinciri Nitori'de 37,62 milyon müşteri kaydı sızmış olabilir
Japonya'nın büyük mobilya ve ev eşyası perakendecilerinden Nitori, 9 Kasım'da yayımladığı duyuruda sistemlerinden birine izinsiz erişildiğini ve 37,62 milyona kadar müşteri kaydının dışarı sızmış olabileceğini açıkladı. BleepingComputer'a göre saldırgan sisteme büyük olasılıkla ekim ortasından beri erişebiliyordu. Parolalar ve kredi kartı bilgileri etkilenmedi.
4 dakika okuma
Xen Orchestra'daki kimlik doğrulama atlatma açığı saldırılarda kullanılıyor
Vates, XCP-ng sanallaştırma platformunun yönetim aracı Xen Orchestra'da, saldırganın boş bir nesne içeren bir çerezle yönetici yetkisi almasına izin veren bir açığı 10 Kasım'da kapattı. Vates'e göre açık saldırılarda kullanılıyor ve ele geçirilen Xen Orchestra üzerinden yönetilen XCP-ng sunucularının root olarak ele geçirilmesi mümkün.
3 dakika okuma
iOS'ta worse_query açığı için kod yayımlandı, kripto cüzdan kullanıcıları uyarıldı
Siber Güvenlik Başkanlığı, 8 Kasım'da GitHub'da kavram kanıtı kodu yayımlanan worse_query adlı iOS korumalı alan (sandbox) kaçışı için 10 Kasım'da bildirim yayımladı. Bildirime göre kötü amaçlı bir uygulama başka uygulamaların veri klasörlerindeki dosyaları okuyabiliyor. Başkanlığa göre Binance ve SlowMist, kurtarma kelimelerini düz metin olarak saklayan cüzdan uygulamaları için uyardı.
2 dakika okuma
TÜBİTAK BİLGEM'in eta-remote ve pardus-nvidia-installer ürünlerinde üç açık kapatıldı
Siber Güvenlik Başkanlığı 10 Kasım'da TÜBİTAK BİLGEM Yazılım Teknolojileri Araştırma Enstitüsü'nün eta-remote ve pardus-nvidia-installer ürünlerindeki açıklar için iki güvenlik bildirimi yayımladı. En yüksek puanlı açık eta-remote'taki 7.8 puanlı CVE-2026-121267. Üç açık için de düzeltilmiş sürüm var.