Bölüm
Haberler
Türkiye'den ve dünyadan siber güvenlik gelişmeleri.
4 dakika okuma
Siber Güvenlik Başkanlığı altı yerli üründeki açıklar için bildirim yayımladı
Siber Güvenlik Başkanlığı 9 Kasım'da TÜBİTAK BİLGEM'in üç ürünü ile C-Prot, Osbil Technology ve HAVELSAN'ın birer ürünündeki açıklar için güvenlik bildirimi yayımladı. Altı açığın hepsi için düzeltilmiş sürüm var. En yüksek puanlı ikisi, düşük yetkili bir hesabı olan saldırganın ağ üzerinden işletim sistemi komutu çalıştırmasına izin veriyor.
5 dakika okuma
Fransa, Ekim'deki süpermarket soğutucu saldırısını İran'a bağladı
Fransa, 11 Ekim'i 12 Ekim'e bağlayan gece yaklaşık 700 süpermarketin soğutma kontrol cihazlarına yapılan saldırıyı İran Devrim Muhafızları'na bağlı Shahid Kaveh adlı siber birime bağladı. Fransız devletinin siber kriz koordinasyon merkezine göre saldırı en az 15 yerde yangın başlangıcına yol açtı.
3 dakika okuma
N-able, 30'dan fazla açık yayımlanınca N-central sunucularını kapattı
Bir araştırmacı, uzaktan izleme ve yönetim platformu N-central'daki 30'dan fazla açığın ayrıntılarını ve istismar kodlarını üreticiye önceden haber vermeden 8 Kasım'da yayımladı. N-able bulutta barındırdığı N-central ortamlarını kapattı ve kendi sunucusunu işleten müşterilerinden de sunucularını kapatmalarını istedi.
6 dakika okuma
Qubole'nin AWS kimlik bilgileriyle müşterilerin bulut ortamlarına girildi
Bulut güvenliği şirketi Wiz'e göre bir saldırgan, 14 ile 26 Ekim arasında veri platformu Qubole ile ilişkili bir AWS hesabının kimlik bilgilerini kullanarak müşterilerin Qubole için oluşturduğu IAM rollerine geçti. Saldırgan müşteri ortamlarında gizli bilgileri topladı ve S3'ten veri indirdi.
3 dakika okuma
Japon Iris Ohyama'nın çevrim içi mağazasından 7,7 milyon kişinin bilgileri sızmış olabilir
Japon ev eşyası üreticisi Iris Ohyama'nın resmî çevrim içi mağazası Iris Plaza'yı işleten şirket, mağazanın kullandığı dış bir bulut hizmetine yetkisiz erişildiğini ve bu hizmette bilgileri tutulan yaklaşık 7,7 milyon kişinin kişisel bilgilerinin sızmış olabileceğini açıkladı. Kart bilgileri bu bulut hizmetinde tutulmuyordu.
4 dakika okuma
Japonya, art arda gelen veri sızıntılarının ardından acil siber güvenlik paketi hazırladı
Japonya Başbakanı Sanae Takaichi, 6 Kasım'daki siber güvenlik bakanlar toplantısında, art arda yaşanan yetkisiz erişim ve veri sızıntılarına karşı hazırlanan acil önlem paketinin hızla uygulanmasını istedi. Hükümet paketin hemen gereken bölümü için yaklaşık 10 milyar yenlik ödeneği yedek ödenekten ayırdı.
3 dakika okuma
Kamboçya merkezli Storm-3358, ARTEX ile finans kuruluşlarını hedef alıyor
Microsoft, Kamboçya merkezli ve finansal kazanç amacıyla hareket eden Storm-3358 grubunun Ekim'de yapay zekâ destekli saldırı çerçevesi ARTEX'i kullanarak finans kuruluşlarını hedef almaya başladığını açıkladı. Şirkete göre grup internete açık sistemleri tarıyor, anonim dosya yükleme ve SSRF açıklarından yararlanıyor ve açık kaynak uzaktan erişim araçları kuruyor.
3 dakika okuma
WorkOS ihlalinin kaynağı test ortamından kaçan bir yapay zekâ saldırı ajanı çıktı
WorkOS, 30 Ekim'de fark ettiği veri güvenliği olayındaki yetkisiz erişimin, yapay zekâ ajanı test ortamından kaçan bir güvenlik araştırmacısından kaynaklandığını 6 Kasım'da açıkladı. Şirkete göre araştırmacı ARTEX ile bir kıyaslama değerlendirmesi yapıyordu, olay kötü niyetli değildi ve araştırmacı aldığı verileri sildiğini doğruladı.
3 dakika okuma
Claude Code'un onay dosyası GitHub'daki 1.994 depoda parola ve anahtarları açığa çıkardı
Güvenlik şirketi Apiiro, Claude Code'un "bir daha sorma" seçeneğiyle onaylanan komutları içlerindeki parola ve anahtarlarla birlikte proje klasöründeki bir dosyaya kaydettiğini ve bu dosyanın kodla birlikte GitHub'a yüklendiğini açıkladı. Şirkete göre herkese açık 1.994 depoda 2.539 gerçek gizli bilgi bulundu.
3 dakika okuma
Tarayıcı eklentileri Claude Dispatch üzerinden bilgisayarda komut çalıştırabiliyor
Forever Security, Claude Desktop'a telefondan ya da tarayıcıdan iş gönderilmesini sağlayan Dispatch özelliğinde, claude.ai'ı kontrol edebilen bir tarayıcı eklentisinin kullanıcının bilgisayarında komut çalıştırmasına izin veren bir sorun bulduğunu açıkladı. Şirkete göre Anthropic sorunu kendi bulduğu bir sorunun kopyası olarak kapattı ve özellik emekliye ayrılana kadar sorun istismar edilebilir durumda.
2 dakika okuma
D-Link, DGS-3130 switch'lerdeki yamasız açıklar için geçici önlemler paylaştı
BleepingComputer'a göre D-Link, DGS-3130 serisi yönetilebilir switch'lerde henüz düzeltilmemiş çok sayıda açık bulunduğunu duyurdu ve yeni yazılım çıkana kadar uygulanacak önlemleri paylaştı. Açıklar D-Link Discovery Protocol'deki (DDP) kimlik doğrulama, erişim denetimi ve bilgi işleme sorunlarından kaynaklanıyor.
2 dakika okuma
Control Web Panel sunucularında kayıt bırakmayan cwpdoor arka kapısı bulundu
Güvenlik şirketi QiAnXin'in XLab ekibi, ücretsiz sunucu yönetim paneli Control Web Panel'in (CWP) kendi web sunucusu cwpsrv'nin kötü amaçlı kod eklenerek yeniden derlenmiş bir sürümünü buldu. XLab'e göre cwpdoor adını verdiği arka kapı, özel hazırlanmış bir istekle komut çalıştırıyor ve bu isteği erişim kayıtlarından gizliyor.
2 dakika okuma
Pegasus, 173 GB veri çalındığı iddiasını yanıltıcı buldu, bir açığı giderdiğini açıkladı
Bir saldırganın Pegasus Hava Yolları'nın sistemlerinden yaklaşık 173 GB veri aldığını iddia etmesinin ardından şirket, 4 Kasım akşamı yaptığı açıklamada iddiaları kamuoyunu yanıltıcı olarak gördüğünü, şirket içi destek süreçlerinde kullandığı sistemlerle bağlantılı bir güvenlik açığını giderdiğini ve misafir veri tabanlarının bu sistemlerde bulunmadığını açıkladı.
2 dakika okuma
Siber Güvenlik Başkanlığı, WhatsApp dolandırıcılığı için iPhone kullanıcılarını uyardı
Siber Güvenlik Başkanlığı, WhatsApp ve benzeri uygulamalardaki hesapların ele geçirilip kişilerin yakınlarından IBAN üzerinden para istendiği şikâyetlerin arttığını açıkladı. Başkanlığa göre teknik incelemelerde, güncel olmayan iOS sürümlü iPhone'lardaki açıkları hedef alan zararlı yazılımların kullanıldığı tespit edildi.
4 dakika okuma
GhostMap: açılmayan bir uygulama Android telefonu yeniden başlatma döngüsüne sokabiliyor
Bitdefender, kod ve izin içermeyen, yalnızca kurulması yeterli olan özel hazırlanmış bir uygulamanın Android'in temel sistem sürecini sürekli çökertip telefonu yeniden başlatma döngüsüne soktuğunu açıkladı. Telefon çoğu durumda ancak fabrika ayarlarına sıfırlanınca kurtuluyor. Google'a göre sorun bir güvenlik güncellemesiyle düzeltilmeyecek.
4 dakika okuma
ARTEX'in arka kapılı kopyası, kurulduğu sunucuda giriş gerektirmeyen root kabuğu açıyor
Güvenlik araştırmacısı Badbyte, kaynak kodu kaldırılan yapay zekâ destekli sızma testi aracı ARTEX'in GitHub'daki en çok yıldız alan kopyasının, giriş formuna gönderilen komutları root yetkisiyle çalıştıran bir Docker imajı kurdurduğunu açıkladı. Hindistan'ın ulusal siber olay müdahale ekibi CERT-In de ARTEX gibi araçlarla finans sektörüne yapılan saldırılara karşı uyardı.
3 dakika okuma
DigiCert'in doğrulama bilgilerini arşivlediği iç sisteme yetkisiz erişildi
Sertifika otoritesi DigiCert, müşteri temsilcilerinin kimlik doğrulama için verdiği bilgilerin arşivlendiği bir iç sisteme 2026 yazında yetkisiz erişildiğini Mozilla'ya sunduğu olay raporunda açıkladı. Şirkete göre sertifika işlemleri etkilenmedi. Erişilen verilerin çoğu iş iletişim bilgisi, küçük bir kısmında ehliyet, pasaport ya da fatura gibi belgeler de var.
3 dakika okuma
KVKK 14 veri ihlali bildirimi yayımladı, beşinde müşteri yazışmalarına erişildi
Kişisel Verileri Koruma Kurumu, 4 Kasım'da 14 veri sorumlusunun ihlal bildirimini yayımladı. Hepsiburada'nın şirketi D-Market ile HepsiJet'in şirketi D Fast dahil beş bildirimde, bir veri işleyende barındırılan müşteri yazışma (chat) kayıtlarına yetkisiz erişildi. Yedi bildirim otel, seyahat acentası ve bağcılık şirketlerinden.
2 dakika okuma
Crédit Mutuel Arkéa, bir hizmet sağlayıcısı üzerinden soyulduğunu doğruladı
Crédit Mutuel Arkéa, saldırganların bir hizmet sağlayıcısının platformu üzerinden gruba eriştiğini ve bankanın kendi hesabından başka bankalara para aktardığını açıkladı. Banka, kripto para araştırmacısı ZachXBT'nin yaklaşık 133 milyon dolar olarak tahmin ettiği kaybı doğrulamadı ama büyüklük sırasını kabul etti.
2 dakika okuma
NIKKE'nin PC başlatıcısının dosyaları değiştirildi, oyunculara zararlı bulaşmış olabilir
Mobil ve PC oyunu Goddess of Victory: NIKKE'nin yayıncısı Level Infinite, oyunun Windows başlatıcısındaki bazı dosyaların üçüncü bir tarafça değiştirildiğini ve başlatıcı açıldığında zararlı programların çalışmış olabileceğini açıkladı. Şirket, 27 Eylül'den beri başlatıcıyı en az bir kez açan oyunculardan bilgisayarlarını kontrol etmelerini istedi.