Bölüm
Haberler
Türkiye'den ve dünyadan siber güvenlik gelişmeleri.
2 dakika okuma
KVKK, Asyaport Liman ve elevti.com'un veri ihlali bildirimlerini yayımladı
Kişisel Verileri Koruma Kurumu 27 Ekim'de iki veri ihlali bildirimini kamuoyuyla paylaştı. Asyaport Liman'da saldırganlar bir tedarikçinin destek masası uygulamasındaki açıkla hesaplara girdi ve belgeler açığa çıktı. elevti.com'u işleten Anadolu Planet'te ihlal, e-ticaret altyapısını sağlayan şirketin sistemlerinden kaynaklandı.
1 dakika okuma
Siber Güvenlik Başkanlığı, Liman MYS ve DefterAsist'teki açıklar için güncelleme önerdi
Siber Güvenlik Başkanlığı 28 Ekim'de iki yerli ürün için güvenlik bildirimi yayımladı. HAVELSAN'ın Liman MYS ürünündeki açık, sistemde hesabı olan birinin sunucudaki dosyaları okumasına, DefterAsist Mali Müşavir Platformu'ndaki açık ise kalıcı XSS saldırısına izin veriyor. İki açığın da düzeltmesi yayımlandı.
4 dakika okuma
Volt Typhoon'un gizli erişim ağı Silent Train ortaya çıkarıldı, ağ üzerinden en az dört sıfırıncı gün açığı kullanıldı
Lumen'in tehdit araştırma birimi Black Lotus Labs, 28 Ekim'de yayımladığı raporda üç yıldır izlediği ve Çin devlet destekli Volt Typhoon grubuna ait olan gizli erişim ağını anlattı. Rapora göre grup, sürekli değişen ele geçirilmiş cihaz zincirleri üzerinden en az dört doğrulanmış ve bir olası sıfırıncı gün açığını, yönetim ve SD-WAN sistemlerine karşı kullandı.
2 dakika okuma
Fransız enerji şirketi ENGIE, iş ortaklarının kullandığı bir araca girildiğini ve müşteri verilerinin çalındığını doğruladı
ENGIE'nin Fransa'daki müşterilerine gönderdiği ve 24 Ekim'de Fransız basınına yansıyan bildirime göre, şirketin enerji tekliflerini pazarlayan iş ortaklarının kullandığı bir araç üzerinden müşteri bilgilerine yetkisiz erişildi. Şirket, iç sistemlerine girilmediğini ve banka bilgilerinin etkilenmediğini açıkladı.
4 dakika okuma
Lazarus, Güney Kore'de zorunlu güvenlik yazılımını kullandığı yeni kampanyada kuantum sonrası şifreleme kullandı
Kaspersky'nin 21 Ekim'de yayımladığı rapora göre Kuzey Kore bağlantılı Lazarus grubu, Güney Kore'de en az üç kuruma yönelik casusluk kampanyasında bankacılık ve kamu sitelerine erişim için zorunlu tutulan bir güvenlik yazılımını kötüye kullandı. Grubun zararlı yazılımlarından biri, sonraki saldırı aşamalarını gizlemek için NIST'in standartlaştırdığı kuantum sonrası algoritma ML-KEM'i kullanıyor.
3 dakika okuma
Siber Güvenlik Başkanlığı beş yerli üründeki açıklar için bildirim yayımladı, Ontime için başka ürüne geçilmesini önerdi
Siber Güvenlik Başkanlığı 27 Ekim'de Keepnet Labs, Rolantis, Kulga Yazılım, İdvlabs ve Netiket'in ürünlerindeki açıklar için güvenlik bildirimi yayımladı. Dört üründe düzeltme yayımlandı. İdvlabs'ın Ontime ürünündeki açık için ise üretici yanıt vermedi ve Başkanlık ürünü kullananlara muadil bir ürüne geçmelerini öneriyor.
1 dakika okuma
Kopenhag Üniversitesi'nin test ortamına girildi, 525 bin kişinin kimlik numarası ve iletişim bilgileri açıkta
Danimarka'nın en eski üniversitesi Kopenhag Üniversitesi, saldırganların kişisel veri içeren bir test ortamına girdiğini doğruladı. Açığa çıkmış olabilecek veriler arasında 525 bin kişinin adı, Danimarka kimlik numarası, telefonu ve e-posta adresi var. Ayrıca 20 bin öğrenci ve çalışanın kapı giriş PIN kodları açığa çıktı.
2 dakika okuma
Güney Kore'de eski bir sızma testi uzmanı, yapay zekâ aracı ARTEX ile 90'dan fazla kurumdan 8,2 milyon kayıt çaldı
Seul polisi, Güney Kore'de 90'dan fazla kuruma sızan bir siber suç grubuyla bağlantılı yedi şüpheliyi yakaladı. Polise göre grubun lideri, saldırıların çoğunda otonom sızma testi aracı ARTEX'i kullandı ve 8,2 milyon kayıt çalındı.
2 dakika okuma
ABD'de New Mexico Üniversitesi sağlık sistemi, siber olay nedeniyle hastaları başka hastanelere yönlendirdi
New Mexico Üniversitesi Sağlık Sistemi, 26 Ekim'deki bir siber güvenlik olayı nedeniyle ambulansları başka hastanelere yönlendirdi ve 30'dan fazla klinikte randevuları iptal etti. Çalışanlara göre bilgisayarlardan, öğrenci, personel ve hasta verilerinin çalındığını iddia eden sesli mesajlar duyuldu.
2 dakika okuma
Apple, iPhone, Mac ve diğer cihazları için 300'ü aşkın açığı kapatan güncellemeler yayımladı
Apple 26 Ekim'de iOS 27.2, macOS Golden Gate 27.2 ve eski sürümler için güvenlik güncellemeleri yayımladı. Apple'ın aynı gün yayımladığı CVE kayıtlarından 320'si bu güncellemelere ait. Apple'ın kayıtlarında saldırılarda kullanıldığı bildirilen bir açık yok.
3 dakika okuma
Ukrayna'da CERT-UA, Dahua kameralarına üreticinin bulut erişimi üzerinden izinsiz girildiğini duyurdu
Ukrayna'nın ulusal siber olay müdahale ekibi CERT-UA, 23 Ekim'de Çinli üretici Dahua'nın IP kameralarına ve video kayıt cihazlarına izinsiz erişildiği vakalar tespit ettiğini açıkladı. Saldırganlar cihazların seri numarasıyla çalışan bulut erişim özelliğini kullanıyor. Bu yüzden internete doğrudan açık olmayan cihazlar da risk altında.
2 dakika okuma
HAVELSAN Liman MYS'de ve Logsign SIEM'de açıklar kapatıldı, Siber Güvenlik Başkanlığı güncelleme önerdi
Siber Güvenlik Başkanlığı 26 Ekim'de iki yerli ürün için güvenlik bildirimi yayımladı. HAVELSAN'ın Liman MYS ürünündeki açık parola sıfırlama sürecini istismar etmeye, Innotim'in Logsign SIEM ürünündeki açık ise sunucudaki dosyaları okumaya izin veriyor. İki açığın da düzeltmesi yayımlandı.
2 dakika okuma
Avustralya'nın siber istihbarat kurumu ASD, Amadey zararlısının altyapısına girip 180 bin bilgisayarla bağlantısını kesti
Avustralya Sinyal İstihbaratı Direktörlüğü (ASD), kişisel veri ve giriş bilgisi çalan Amadey zararlısını kullanan bir suç şebekesinin altyapısına girdiğini açıkladı. Kurum, şebekenin dünya genelinde eriştiği 180 bin bilgisayarla bağlantısını kesti. ASD ayrıca başka bir operasyonda, satışa çıkarılmak üzere olan 5 terabaytlık çalıntı veriyi yok ettiğini duyurdu.
3 dakika okuma
İndirilenler klasörüne bırakılan bir talimat dosyası, yapay zekâ kodlama ajanlarına zararlı paket kurdurabiliyor
Güvenlik şirketi Forever Security, bir müşterisinin bilgisayarında İndirilenler (Downloads) klasörüne bırakılmış zararlı bir AGENTS.md dosyası buldu. Bu klasörde çalıştırılan OpenAI Codex, dosyadaki talimatla zararlı bir npm paketi kurmaya çalıştı. Araştırmacılar benzer bir yöntemle Claude Code'un oturum anahtarını da ele geçirdi.
4 dakika okuma
Tailscale SSH'te yaması olmayan açıklar, ele geçirilmiş tek bir cihazdan diğer sunucularda root yetkisine ulaşılabiliyor
Bir araştırmacı 25 Ekim'de yayımladığı raporda, Tailscale SSH'te port yönlendirmeye izin verilen ağlarda ele geçirilmiş tek bir cihazın, erişebildiği diğer sunucularda root yetkisi alabildiğini gösterdi. Tailscale raporu aldığını ve sorunlar bulduğunu açıkladı. Henüz CVE numarası ya da düzeltilmiş sürüm yok.
4 dakika okuma
İnternete açık güvenlik duvarlarını ve VPN cihazlarını hedef alan kampanyada 70 binden fazla kimlik bilgisi ortaya çıktı
Group-IB ve NyxLab, Fortinet FortiGate ve Palo Alto Networks GlobalProtect gibi internete açık cihazları tarayıp bilinen açıklarla ya da kaba kuvvetle ele geçiren bir kampanyayı ortaya çıkardı. Kampanyanın arkasındaki k0t takma adlı kişinin, Qilin ve The Gentlemen fidye yazılımı gruplarıyla bağlantılı olduğu değerlendiriliyor.
3 dakika okuma
Capcom'da 11,7 milyon hesabın bilgileri sızdı, Quest Diagnostics ve Railway de ihlal açıkladı
Japon oyun şirketi Capcom, CAPCOM ID üyelik sistemine yapılan saldırıda 11,7 milyondan fazla hesabın e-posta adresinin sızdığını 22 Ekim'de duyurdu. ABD'li laboratuvar şirketi Quest Diagnostics ve bulut barındırma hizmeti Railway de aynı hafta ihlal açıkladı.
2 dakika okuma
INTERPOL'ün Afrika operasyonunda 1.462 gözaltı, 10.909 kötü amaçlı ağın faaliyeti engellendi
INTERPOL koordinasyonunda 21 ülkenin kolluk kuvvetlerinin katıldığı Serengeti III operasyonunda 1.462 şüpheli gözaltına alındı ve 105 milyon dolardan fazla yasa dışı kazanç geri alındı. INTERPOL sonuçları 22 Ekim'de açıkladı.
3 dakika okuma
Kaspersky, Orta Asya'da diplomatik kurumlara yönelik saldırılarda yamalı sistemlerde çalışan UEFI bootkit'i BlackX'i buldu
Kaspersky'nin 22 Ekim'de yayımladığı rapora göre Tacikistan, Özbekistan ve Türkmenistan'daki diplomatik kurumlara yönelik saldırılarda, BlackLotus'un yeni bir sürümü olarak değerlendirilen BlackX kullanıldı. Bootkit, güncellemesi tam olan makinelerde bile Windows'un güvenli önyükleme korumasını atlatabildi.
2 dakika okuma
Meta'ya New Mexico'da Cambridge Analytica davasında 25 milyar dolar ceza
ABD'nin New Mexico eyaletinde bir mahkeme, Facebook'un Cambridge Analytica skandalıyla ilgili olarak kullanıcıları veri uygulamaları konusunda yanılttığı gerekçesiyle Meta'ya 25 milyar dolar para cezası verdi. Karar 21 Ekim'de kamuya açıklandı, Meta itiraz edeceğini söyledi.