Bölüm
Haberler
Türkiye'den ve dünyadan siber güvenlik gelişmeleri.
2 dakika okuma
BYOD, Michigan State Üniversitesi'nden 1,3 milyon öğrenci verisi çaldığını iddia ediyor
New Mexico Üniversitesi'nin sağlık sistemine saldıran BYOD fidye yazılımı grubu, 1 Kasım akşamı Michigan State Üniversitesi'ni sızıntı sitesine ekledi ve 1,3 milyon eski ve yeni öğrencinin kişisel bilgilerini çaldığını iddia etti. Üniversite iddiaların Ekim başındaki bir olayla ilgili olduğunu, ancak şu ana kadarki incelemede başka verilere erişildiğine dair bir kanıt bulunmadığını açıkladı.
2 dakika okuma
Moda perakendecisi Revolve'da kayıtlı kart bilgileri çalındı, en az 197 bin kişi etkilendi
ABD'li çevrim içi moda perakendecisi Revolve, 29 Ekim'de ABD Menkul Kıymetler ve Borsa Komisyonu'na (SEC) yaptığı bildirimde, yetkisiz bir kişinin bazı sistemlerine eriştiğini açıkladı. Şirkete göre saldırgan, hesabına ödeme bilgisi kaydeden müşterilerin adlarını, iletişim bilgilerini, kart numaralarını ve son kullanma tarihlerini otomatik yollarla almış olabilir. SecurityWeek'e göre bildirim mektupları en az 197.072 kişiye gönderildi.
3 dakika okuma
Eski DSM sürümlü Synology NAS'lar fidye yazılımı saldırılarının hedefinde
Synology, 29 Ekim'de saldırganların Aralık 2024'te kapatılan bir açığı kullanarak eski DSM sürümlerini çalıştıran cihazlardaki verileri şifreleyip fidye istediğini açıkladı ve kullanıcılardan DSM'yi hemen güncellemelerini istedi. Çinli güvenlik şirketi 360 ise incelediği saldırılarda Eylül'de kapatılan iki kritik açığın kullanıldığını ve fidye yazılımının Cerber'in C3RB3R adlı bir türevi olduğunu açıkladı.
3 dakika okuma
Belçika ve İsveç'te de süpermarket dondurucuları uzaktan ele geçirildi
1 Kasım'ı 2 Kasım'a bağlayan gece Belçika, İsveç ve diğer bazı Avrupa ülkelerinde süpermarketlerin soğutma sistemleri uzaktan ele geçirildi, dondurucular ısıtıldı ve ürünler bozuldu. Belga'ya göre yöntem, Ekim'de Fransa'da yüzlerce süpermarketi etkileyen saldırıyla aynı. Saldırıları Rusya yanlısı iki grup üstlendi, ancak iddia bağımsız olarak doğrulanmadı.
3 dakika okuma
VOLTA bilgi hırsızı, kurbanlarını yapay zekâ modelleriyle değer sırasına koyuyor
Cisco Talos'un 31 Ekim'de yayımladığı rapora göre VOLTA adlı Windows bilgi hırsızı, çaldığı parola, oturum ve kripto cüzdan bilgilerini kurbanla ilgili topladığı ayrıntılarla birleştirip OpenRouter üzerinden önce Claude'a gönderiyor. Model, kurbanın hangi varlıklarının ne kadar para edeceğini sıralayan bir değerlendirme yazıyor. Model reddederse yazılım Kimi'ye, o da reddederse Gemini'ye geçiyor.
3 dakika okuma
Çin bağlantılı Vapor Panda grubu yapay zekâ aracı ARTEX ile 200'den fazla kurumu aynı anda hedef aldı
CrowdStrike, 29 Ekim'de yayımladığı raporda Çin bağlantılı Vapor Panda grubunun 17 Ekim'den bu yana yapay zekâ destekli saldırı aracı ARTEX'i kullanarak dünya genelinde 200'den fazla kuruma saldırdığını açıkladı. Hedefler arasında dışişleri bakanlıkları, bir Orta Doğu ülkesinin içişleri bakanlığı ve ABD'deki savunma ve yarı iletken şirketleri var. Grup dokuz kurumda sızma sonrası aşamaya geçti.
2 dakika okuma
ABD'de Florida Eğitim Bakanlığı'nın öğrenci mali yardım sitesine girildi, 4,9 milyon kişinin sosyal güvenlik numarası etkilenmiş olabilir
ABD'nin Florida eyaletinin eğitim bakanlığı, 29 Ekim'de eyaletin öğrenci mali yardım sitesinde bir veri ihlali yaşandığını duyurdu. Bakanlığa göre ihlal yaklaşık 4,9 milyon kişiyi etkilemiş olabilir ve açığa çıkan bilgiler arasında sosyal güvenlik numaraları, doğum tarihleri ve ev adresleri var.
3 dakika okuma
Cursor'un eklenti mağazasında Claude Code eklentisinin zararlı bir sürümü dağıtıldı, en fazla 5 bin kullanıcı etkilendi
Yapay zekâ kodlama aracı Cursor, 29 Ekim'de kendi eklenti mağazasında Anthropic'in Claude Code eklentisinin değiştirilmiş iki sürümünün yaklaşık 11 saat boyunca dağıtıldığını açıkladı. Zararlı sürümler, saldırganın SSH anahtarını bilgisayara ekliyor, kalıcılık kuruyor ve cihaz bilgilerini saldırgana gönderiyordu. Anthropic, olayın kendi sistemlerinin ele geçirilmesinden kaynaklanmadığını açıkladı.
2 dakika okuma
Paylaşılan bir ChatGPT sohbet bağlantısı, açan kişinin oturumunda saldırganın kodunu çalıştırıp özel sohbetlerini okutabiliyordu, OpenAI açığı kapattı
Güvenlik şirketi Parameter, kötü amaçlı hazırlanmış ve herkese açık olarak paylaşılmış bir ChatGPT sohbetini açan kişinin oturumunda saldırganın JavaScript kodunun çalışabildiğini gösterdi. Parameter'a göre kod, kurbanın sohbet listesini görüp hiç paylaşılmamış özel bir sohbetin içeriğini dışarı gönderebildi. OpenAI açığı 26 Ekim'de kapattı.
2 dakika okuma
Chainalysis, sistemlerine "saldırı amaçlı ajan teknikleriyle" girildiğini açıkladı, müşterilerin ad ve e-posta bilgilerine erişildi
Blokzincir analiz şirketi Chainalysis, 30 Ekim'de bir saldırganın Ekim ayında "saldırı amaçlı ajan teknikleri" kullanarak sistemlerine ve iç araçlarına izinsiz eriştiğini açıkladı. Şirkete göre ilk aşamada kullanıcıların adları, e-posta adresleri, kullanıcı numaraları ve rol bilgileri görüldü. Chainalysis 4 Kasım'da, bütün kullanıcıların parola özetlerinin ve geçerli oturum anahtarlarının da saldırganın eline geçtiğini açıkladı.
3 dakika okuma
Polymarket'ta üçüncü taraf izleme betiği üzerinden kullanıcıların varlıkları çalındı, Polymarket 3,9 milyon dolar iade ediyor
Tahmin piyasası Polymarket, 29 Ekim akşamı uluslararası platformunda kullandığı bir üçüncü taraf hizmet sağlayıcısının ele geçirildiğini açıkladı ve işlemleri geçici olarak durdurdu. Güvenlik araştırmacılarına göre site performansını ölçen DebugBear'ın adresinden sunulan betik, kullanıcıların oturumunu kullanarak varlıklarını satan ve aktaran kod içeriyordu. DebugBear'a göre şirketin DNS kayıtları alan adı kayıt firması üzerinden ele geçirildi. Polymarket etkilenen kullanıcılara toplam 3,9 milyon dolar iade ettiğini açıkladı.
3 dakika okuma
Android'de tek bir SMS ile telefonun şebeke hizmetini çökerten açık için çalışan kod yayımlandı, Android 12 ve 13'e düzeltme gelmedi
Bir güvenlik araştırmacısı, 29 Ekim'de "SMS of Death" adını verdiği bir Android açığının ayrıntılarını ve çalışan kavram kanıtı kodunu yayımladı. Özel hazırlanmış tek bir SMS, kullanıcı hiçbir şey yapmadan telefonun şebeke işlemini çökertiyor ve acil aramalar dahil süren aramaları kesiyor. Araştırmacıya göre düzeltme Ekim 2026 güncellemesiyle Android 14 ile 17 arasındaki sürümlere geldi, Android 12 ve 13 ise düzeltme almadı. Google açığı 2 Kasım'da Kasım bülteninde kritik olarak listeledi.
2 dakika okuma
Bulut platformu Northflank'e girildi, müşterilerin kaydettiği yapay zekâ API anahtarları izinsiz kullanıldı
Uygulama barındırma platformu Northflank, 30 Ekim'de bir güvenlik olayı yaşadığını açıkladı ve müşterilerinden ortam değişkenlerinin şifresinin çözüldüğünü varsaymalarını ve bütün anahtarlarını değiştirmelerini istedi. Northflank'e göre birden fazla müşteri, platforma kaydettiği yapay zekâ API anahtarlarının izinsiz kullanıldığını bildirdi. Wiz'e göre Ekim'de en az dokuz yapay zekâ geliştirici platformu benzer olaylar açıkladı.
3 dakika okuma
Trezor, CryptoBilis'ten satılan bir cüzdanda kurtarma ifadesini mobil ağla gönderen implant bildirildiğini açıkladı
Donanım cüzdanı üreticisi Trezor, 30 Ekim'de implantlı Ledger cüzdanlarının satıldığı CryptoBilis'ten alınmış bir Trezor Safe 5'te de benzer bir implant bildirildiğini açıkladı. Trezor cihazı henüz incelemedi, ancak bildirimi inandırıcı bulduğu için Mart 2026'dan bu yana CryptoBilis'ten Trezor alan herkesin varlıklarını yeni bir cüzdana taşımasını istiyor.
2 dakika okuma
Havayollarının kullandığı Amadeus sistemine yetkisiz erişildi, Japan Airlines'ta 92 bin müşterinin rezervasyon bilgilerine erişildiğine dair iz bulundu
Japan Airlines, rezervasyon, biletleme ve check-in için kullandığı Amadeus yolcu hizmet sistemine yapılan yetkisiz erişimde yaklaşık 92 bin müşterisinin bilgilerine dışarıdan erişildiğine dair izler bulunduğunu açıkladı. ANA, Korean Air ve Asiana da Amadeus kaynaklı ihlalden etkilendiklerini duyurdu.
3 dakika okuma
Hugging Face'te yapay zekâ modeli gibi görünen depolar GPU sunucularına kripto para madencisi kurdu, kampanya kaldırıldıktan günler sonra geri döndü
Güvenlik şirketi Pluto Security, Hugging Face'te küçük Qwen2 test modelleri gibi görünen 31 kötü amaçlı depo buldu. Model yüklenirken çalışan Python kodu sunuculara kripto para madencisi, bazı sürümlerde de reverse shell kuruyordu. İlk dalga kaldırıldıktan günler sonra yeni hesaplarla ikinci dalga geldi.
3 dakika okuma
WordPress 7.1.4, giriş gerektirmeyen kod çalıştırma açığını kapattı, açık için istismar girişimleri başladı
WordPress, 28 Ekim'de çekirdekteki birden fazla açığı kapatan 7.1.4 sürümünü yayımladı. Wordfence'e göre en ciddi açık, çekirdek güncellenirken birkaç saniye süren bir aralıkta giriş yapmamış bir saldırganın sunucuda kod çalıştırmasına izin veriyor ve saldırganlar bu aralığı yakalamaya çalışıyor.
2 dakika okuma
FBI, Binance'ten çalınan 6 milyar dolardan fazla varlığı Kuzey Kore'nin TraderTraitor faaliyetine bağladı, Binance çekimleri aşamalı olarak yeniden açtı
Binance'in sıcak cüzdanlarından 29 Ekim gecesi yaklaşık 6,3 milyar dolarlık varlık çalındı. FBI 1 Kasım'da saldırının arkasında Kuzey Kore'nin olduğunu açıkladı ve bu faaliyete TraderTraitor adını verdi. Binance kaybın yaklaşık yüzde 98'ini kendi kaynaklarıyla karşıladığını açıkladı ve 1 Kasım'dan beri çekimleri aşamalı olarak yeniden açıyor.
4 dakika okuma
Sahte ChatGPT ve Claude uygulamaları, OpenAI ve Anthropic'in imzalı dosyalarını kullanarak kripto para madencisi kurdu
Check Point 27 Ekim'de, GitHub'da GPT-5.6 Sol, GPT-6 Astra ve Claude Opus adlı sahte masaüstü uygulamaları yayımlayan bir kampanyayı anlattı. İndirilen ZIP dosyalarındaki zararlı DLL, OpenAI ve Anthropic'in imzalı kurulum dosyaları tarafından yükleniyor. Check Point'in incelediği saldırılarda son aşamada XMRig kripto para madencisi kuruldu.
3 dakika okuma
Telegram'ın Android uygulamasındaki açık, sesli arama açıldığında telefonda kod çalıştırılmasına izin veriyordu, düzeltme 12.10.4 sürümünde
Güvenlik girişimi NebuSec'e göre Telegram'ın Android uygulamasındaki bir açık, sıradan bir Telegram hesabı olan saldırganın yaptığı sesli arama açıldığında kurbanın telefonunda kod çalıştırılmasına izin veriyordu. Açık Eylül sonunda yayımlanan 12.10.4 sürümüyle kapatıldı, NebuSec açığı 29 Ekim'de duyurdu.