Bölüm
Haberler
Türkiye'den ve dünyadan siber güvenlik gelişmeleri.
2 dakika okuma
Rus barındırma şirketi Beget'e saldırı, bulut sunuculardaki veriler silindi
Rusya'nın en büyük barındırma şirketlerinden ve alan adı kayıt firmalarından Beget, 1 Kasım'ı 2 Kasım'a bağlayan gece saldırganların altyapısının yönetim katmanına girip veri silen betikler çalıştırdığını açıkladı. Bulut sunucuları, nesne depolama ve Kubernetes hizmetlerindeki bütün veriler ile sanal sunucuların disk görüntüsü yedekleri kayboldu.
2 dakika okuma
Kyiv Independent'a siber saldırı, okurlara sahte nükleer saldırı e-postaları gönderildi
Ukrayna'nın önde gelen İngilizce haber sitelerinden Kyiv Independent, 4 Kasım'da saldırganların sitenin içerik yönetim sistemine ve bülten gönderdiği servislerden birine girdiğini açıkladı. Okurlara Rusça ve İngilizce dört sahte e-posta gönderildi, sitede de benzer mesajlar yayımlandı. Yayın kuruluşu saldırının arkasında Rusya'nın olduğundan şüpheleniyor.
3 dakika okuma
OpenAI'ın yapay zekâ hattı Linux çekirdeği için 948 root istismarı üretti
OpenAI, henüz yayımlanmamış siber güvenlik modeliyle çalışan ve açık bulma, doğrulama, istismar yazma ve yama üretme adımlarını otomatikleştiren bir sistemin, Ekim ortasındaki bir çalışmada Linux çekirdeğindeki 948 açık için root yetkisi veren çalışır istismarlar ürettiğini açıkladı. Çalışmanın API maliyeti yaklaşık 1,2 milyon dolar.
2 dakika okuma
DreamHost'ta dosya yöneticisindeki açıkla FTP ve SFTP parolaları çalındı
ABD'li barındırma şirketi DreamHost, 23 Ekim'de fark ettiği saldırıda web tabanlı dosya yöneticisinin kullandığı üçüncü taraf yazılımdaki bir açıkla, Ağustos'tan beri bu araca giriş yapan kullanıcıların FTP ve SFTP kullanıcı adlarıyla parolalarının çalındığını açıkladı. Saldırgan bazı web posta kullanıcılarının giriş bilgilerini de ele geçirdi.
3 dakika okuma
APT29, ele geçirilen sitelerle iOS ve Android'e tıklama gerektirmeyen saldırılar yaptı
Güvenlik şirketi Sekoia, Rusya'nın dış istihbarat servisine bağlanan APT29'un, ele geçirdiği ya da taklit ettiği siteler üzerinden iOS ve Android kullanıcılarına daha önce kapatılmış açıklarla saldırdığını açıkladı. Saldırganlar Ukraynalı analiz hizmeti Plerdy'nin betiğini de bir hafta boyunca ele geçirerek binlerce siteyi saldırı aracına çevirdi.
2 dakika okuma
Fransa'da kan kurumu EFS'nin plazma depolarında sıcaklık ayarları uzaktan değiştirildi
Fransa'nın kamu kan hizmeti Établissement français du sang (EFS), 2 Kasım'da bir soğutma ekipmanı sağlayıcısının siber saldırıya uğradığını ve üç tesisindeki soğuk odaların sıcaklık ve buz çözme eşiklerinin çok yüksek değerlere çıkarıldığını açıkladı. EFS'ye göre alarm sistemleri sayesinde anormallik hızla fark edildi ve hiçbir kan ürünü kaybedilmedi.
4 dakika okuma
Binance'in raporu: saldırı sahte bir iş görüşmesiyle başlayıp aylar sürdü
Binance, 29 Ekim'deki saldırıyla ilgili ilk inceleme raporunu 3 Kasım'da yayımladı. Rapora göre saldırgan Eylül'de sahte bir iş görüşmesiyle bir mühendisin bilgisayarına zararlı kod yükledi, 20 Ekim'de bir iç yapay zekâ aracını kullanarak iki çalışanı daha ele geçirdi ve 29 Ekim'de cüzdan imzalama servisine ulaştı. Saldırıdan yaklaşık 6,34 milyar dolarlık varlık etkilendi.
3 dakika okuma
cPGuard'ın güncelleme kanalı ele geçirildi, şirkete göre 2.946 sunucu etkilendi
Linux web sunucuları için güvenlik yazılımı cPGuard'ın geliştiricisi OPSSHIELD, bir saldırganın 2 Kasım'da şirketin güncelleme dağıtım altyapısına girdiğini ve cPGuard'ın güncelleme kanalından müşteri sunucularına zararlı bir betik gönderdiğini açıkladı. Betik sunuculara arka kapı kurdu, parola özetlerini ve SSH dosyalarını topladı. Şirkete göre sahte güncellemeyi yaklaşık 2.950 sunucu çalıştırdı.
2 dakika okuma
Chainstack'e yapay zekâ destekli bir kampanyada girildi, parola özetleri açığa çıktı
Blokzincir altyapı hizmeti sağlayıcısı Chainstack, bir saldırganın üçüncü taraf bir bileşen üzerinden altyapısının bir bölümüne eriştiğini açıkladı. Şirkete göre olay, Ekim sonunda duyurulan daha geniş, yapay zekâ destekli bir saldırı kampanyasının parçası. Saldırgan müşteri hesap bilgilerini ve parola özetlerini içeren bir veritabanına erişti.
3 dakika okuma
LLMjacking saldırıları bazı şirketlere 1 milyon dolara varan bulut faturası çıkardı
Google Threat Intelligence Group ve Mandiant, saldırganların şirketlerin büyük dil modeli (LLM) erişimlerini ele geçirip faturayı kurbana bıraktığı LLMjacking saldırılarını anlatan bir rapor yayımladı. Google'a göre bazı olaylarda bir günde 100 bin doları aşan sahte ücretler oluştu, bazı kurumlarda toplam fatura erişim kesilene kadar 1 milyon dolara ulaştı.
3 dakika okuma
Rusya'yla uyumlu Gorbag, Ukrayna'da yargı kurumlarını ve cephe belediyelerini hedef alıyor
ESET, Şubat 2025'ten beri yalnızca Ukrayna'daki kurumlara saldıran ve Rusya'yla uyumlu olarak değerlendirdiği Gorbag adlı grubu anlatan bir rapor yayımladı. ESET'e göre grup kolluk ve yargı kurumlarını, cephe hattına yakın belediyeleri ve savunma sektörünü hedef alıyor, tarayıcı kimlik bilgilerini, VPN yapılandırmalarını ve belgeleri tek seferde topluyor ve ardından zararlının kendini silmesini sağlıyor.
4 dakika okuma
Bitdefender: 3AM fidye saldırısındaki komutları büyük olasılıkla bir dil modeli yazdı
Bitdefender, İngiltere'deki bir okul ağına (school estate) yapılan 3AM fidye yazılımı saldırısını inceledi. Şirkete göre saldırının bazı bölümlerinde klavye başında bir insan, bazı bölümlerinde ise her sonucu okuyup komutu değiştirerek yeniden deneyen bir yapay zekâ döngüsü gibi davranan bir yapı var. Saldırıda yaklaşık 50 bilgisayara ulaşıldı, yaklaşık 37'si şifrelendi.
2 dakika okuma
Sahte yatırım siteleri sağlayan şirkete operasyon: 7 gözaltı, 100'ü aşkın sunucu
Europol ve Eurojust'ın desteklediği uluslararası bir operasyonda, dolandırıcılık çetelerine sahte yatırım platformları sağladığından şüphelenilen bir şirketin altyapısına 3 Kasım'da müdahale edildi. Yedi şüpheli yakalandı, 17 adreste arama yapıldı ve 100'den fazla sunucuya el konuldu. Europol'e göre olası mağdurlar en az 50 ülkede.
3 dakika okuma
Google, 1,3 milyon TV kutusundan oluşan XCPE botnet'ini çökertti ve üreticiyi yasakladı
Google ve ortakları, 1,3 milyondan fazla Android TV kutusunu içeren XCPE botnet'ini dağıttı. Google'a göre arka kapıyı cihazların yazılımına üretici Videostrong bilerek yerleştirdi ve cihazlara erişimi suçlulara sattı. Google, botnet üzerinden yüklenen zararlı modüllerin komuta sunucularını kapatarak en az 10 milyon cihazla daha bağlantının kesileceğini değerlendiriyor.
3 dakika okuma
Ukrayna ve Rusya'da acil durum uygulamaları ele geçirildi, sahte uyarılar gönderildi
Ukrayna'da milyonlarca kişinin hava saldırısı uyarıları için kullandığı Air Alert uygulaması 1 Kasım gecesi ele geçirildi ve Kyiv'de sahte radyasyon, kimyasal tehdit ve füze saldırısı uyarıları gönderildi. Saatler sonra Kyiv merkezli olduğunu söyleyen bir grup da Rusya Acil Durumlar Bakanlığı'nın uygulamasından sahte nükleer saldırı uyarıları gönderdiğini açıkladı. Bakanlık uygulamanın ele geçirildiğini doğruladı.
2 dakika okuma
Rosstat saldırıyı doğruladı, Belarus Siber Partizanları sunucuları sildiğini iddia ediyor
Belarus Siber Partizanları ve Ukrayna yanlısı Silent Crow, aylarca içinde kaldıkları Rusya Federal İstatistik Servisi Rosstat'ın ağında hafta sonu sunucuları sildiklerini ve büyük miktarda veri çaldıklarını açıkladı. Rosstat saldırıya uğradığını doğruladı, ancak korunan bilgilerin sızdığına ya da veritabanlarının ele geçirildiğine dair bir kanıt bulmadığını söyledi.
3 dakika okuma
BTCPay Server'ın eski sürümlerini çalıştıran sunuculardaki sıcak cüzdanlar boşaltıldı
Açık kaynak kripto para ödeme yazılımı BTCPay Server, 1 Kasım'da sunucularda tutulan sıcak cüzdanlardan Bitcoin ve Litecoin çalındığına dair bildirimler aldığını açıkladı. Projeye göre saldırganlar 2.4.1 ve önceki sürümleri çalıştıran sunucuları, Ağustos'ta 2.4.2 ile kapatılan açığı farklı bir yöntemle istismar ederek hedef aldı. Proje bu sürümleri çalıştıranlara yeni bir sunucuya ve yeni bir cüzdana geçmelerini öneriyor.
2 dakika okuma
Mercado Bitcoin siber saldırı sonrası yatırım ve çekimleri durdurdu
Latin Amerika'nın en büyük dijital varlık yatırım platformu olduğunu söyleyen Mercado Bitcoin, 2 Kasım sabahı bir siber güvenlik olayı nedeniyle bütün yatırım ve çekimleri durdurdu. Blokzincir güvenlik şirketlerine göre platformdan 1 Kasım gecesi 46 milyon dolardan fazla varlık çıktı. Mercado Bitcoin ise 3 Kasım'da etkilenen varlıkların değerini önce yaklaşık 38 milyon dolar, akşam da 36,3 milyon dolar olarak açıkladı ve müşterilerin varlık kaybı yaşamayacağını belirtti.
2 dakika okuma
Apple 99 ülkeye casus yazılım uyarısı gönderdi, alanlardan biri Türkiye'deki bir gazeteci
Apple, paralı casus yazılım saldırılarının hedefi olduğundan şüphelendiği kullanıcılara yeni bir tehdit bildirimi dalgası gönderdi. Bildirimi aldığını açıklayanlar bunu 29 Ekim'de duyurdu. Bildirime göre uyarılar 99 ülkedeki kullanıcılara gitti. Bildirimi aldığını açıklayanlar arasında Middle East Eye'ın Türkiye bürosunun şefi Ragıp Soylu ve Lübnanlı belgeselci Radwan Mortada var.
3 dakika okuma
DarkBlinders İsrail'de bir kişiyi ve Irak Kürdistanı'nda bir devlet bulutunu ele geçirdi
Güvenlik şirketi Dream, 8 Ekim'de yayımladığı raporda Blinder Tunnel kampanyasının arkasındaki DarkBlinders grubunun Ağustos ile Ekim arasında İsrail'i ve Irak'ın Kürdistan Bölgesi'ni hedef aldığını açıkladı. Dream'e göre grup İsrail'de güvenlik sektörüyle ilişkili tanınmış bir kişiyi ve Kürdistan Bölgesi'nde bir devlet kurumunun bulut ortamını ele geçirdi, bu ortamdan en az 1 GB veri çıkardı.