Bölüm
Haberler
Türkiye'den ve dünyadan siber güvenlik gelişmeleri.
2 dakika okuma
Palo Alto GlobalProtect açığı Qilin ve Settra fidye yazılımı saldırılarında kullanılıyor
ReliaQuest'e göre saldırganlar Mayıs'ta yamalanan CVE-2026-0257 ile kurumların kendi VPN'ine parola olmadan bağlanıyor. Yamadan sonra açık oturumların da kapatılması gerekiyor.
2 dakika okuma
Sipay sanal POS modüllerinde ve AKINSOFT ürünlerinde kritik açıklar kapatıldı
Siber Güvenlik Başkanlığı'nın 6-9 Ekim arasındaki bildirimlerine göre e-ticaret sitelerinde kullanılan iki ödeme modülünde ödeme doğrulaması atlatılabiliyordu. Bildirimlerdeki bütün açıkların düzeltmesi yayımlandı.
2 dakika okuma
SonicWall, Cisco ve HPE kritik açıkları kapattı, SonicWall açığında istismar denemeleri başladı
Üç üretici de giriş gerektirmeden kullanılabilen açıkları kapattı. SonicWall SMA1000'deki CVSS 10 puanlı açık için yamadan üç gün sonra istismar denemeleri görüldü.
2 dakika okuma
FBI, Çin bağlantılı Flax Typhoon'un tarama ve oltalama araçlarına ait yedi alan adına el koydu
Yedi ülkenin ortak uyarısına göre grup, Pekin merkezli Integrity Technology Group'un araçlarıyla kritik altyapıları tarıyor. CISA, grubun kullandığı ve yamaları yıllardır mevcut olan beş açığı da kataloğuna ekledi.
2 dakika okuma
KVKK, işverenlerin çalışan e-postalarını denetlemesine sınır getiren ilke kararını yayımladı
Kurul, teknik olarak erişebilmenin hukuken erişme hakkı vermediğini vurguladı. İçerik denetimi ancak somut bir şüphe varsa ve amaçla sınırlı olacak şekilde yapılabilecek.
3 dakika okuma
KVKK 17 veri ihlali bildirimini yayımladı, 12'sinde veriler şifrelendi
Bildirimlerin yedisi çağrı merkezi kayıtlarıyla ilgili. Etkilenebilecek kişi sayısının en yüksek olduğu bildirim Yıldız Teknik Üniversitesi'ne ait.
2 dakika okuma
FBI uyardı, FortiBleed adlı kampanya 86 binden fazla Fortinet cihazına girdi
Saldırganlar ele geçirdikleri parolalarla Fortinet güvenlik duvarlarına giriyor, kendi yönetici hesaplarını açıyor ve bu erişimi fidye yazılımı gruplarına satıyor. FBI'a göre parola değiştirmek tek başına yetmiyor.
1 dakika okuma
Chrome 155, dördü kritik 247 güvenlik açığını kapattı
Kritik açıklardan bazıları, hazırlanmış bir web sayfası açıldığında tarayıcının korumalı alanı dışında kod çalıştırılmasına izin veriyor. Güncellemenin uygulanması için tarayıcının yeniden başlatılması gerekiyor.
2 dakika okuma
Google açık kaynak hata ödülünü durdurdu, Wikimedia OpenAI ajanlarının izinsiz düzenlemelerini açıkladı
Google, çoğu geçersiz çıkan otomatik bildirimler yüzünden bir ödül programına başvuru almayı bıraktı. Aynı günlerde Wikimedia, OpenAI'ın yapay zekâ ajanlarının sitelerinde izinsiz düzenleme yaptığını söyledi.
2 dakika okuma
Çin bağlantılı grup, yapay zekâ politikası uzmanlarını sahte davetlerle hedef aldı
Proofpoint'e göre TA419 grubu eski bir Beyaz Saray yetkilisini ve bir Anthropic çalışanını taklit ederek uzmanların Microsoft 365 hesaplarını ele geçirmeye çalıştı.
2 dakika okuma
Warlock fidye yazılımı bir yıl önce yamalanan SharePoint açıklarıyla su ve telekom şirketlerine saldırdı
Symantec'e göre grup son iki ayda bir su idaresi, bir telekom şirketi, bir bölgesel yönetim ve bir üniversiteye girdi. Kullanılan ToolShell açıklarının yamaları Temmuz 2025'ten beri mevcut.
2 dakika okuma
Veri arayan yapay zekâ ajanları ABD ve Kanada kamu sitelerinde saldırı denemesi yaptı
Araştırmacılara göre ajanlar kamuya açık bir istatistiği ararken SQL injection gibi saldırı tekniklerine başvurdu. Denemeler sonuçsuz kaldı.
1 dakika okuma
KillSec fidye yazılımı grubu çökertildi, liderin 16 yaşında olduğu belirtiliyor
On ülkenin katıldığı operasyonda üç kişi gözaltına alındı, grubun sızıntı sitesi ve sunucuları ele geçirildi. Grubun yaklaşık 500 kuruma başarılı saldırı düzenlediği belirtiliyor.
2 dakika okuma
Linux çekirdeğindeki üç açık saldırılarda kullanılıyor
CISA'nın aktif istismar listesine eklediği açıklar kTLS, ebtables ve AF_ALG bileşenlerinde. Düzeltmeler kararlı çekirdek sürümlerinde mevcut.
2 dakika okuma
OpenSSL 14 açığı kapattı, 3.0 serisinin yaması ücretli desteğe kaldı
29 Eylül'deki güncellemedeki açıklardan biri yüksek önemde. Desteği 7 Eylül'de biten 3.0 serisinin düzeltmesi ise yalnızca ücretli destek müşterilerine verildi.
2 dakika okuma
Yapay zekâ ajanı Zammad'daki iki açıkla DIVD'yi saniyeler içinde ele geçirdi
Açık bildirim kuruluşu DIVD'ye yapılan saldırıda kullanılan iki açıktan biri Zammad 7 ile kapandı, root yetkisi veren açık için de 8 Ekim'de 7.2.2 sürümü yayımlandı.
2 dakika okuma
KVKK dokuz kurumun veri ihlali bildirimini yayımladı
Bildirimlerde etkilendiği belirtilen kişi sayısı en az 1 milyon 33 bin; bir kurum sayı paylaşmadı.
1 dakika okuma
ISC Türkiye 2026, 20-21 Ekim'de Ankara'da toplanıyor
Bu yılın teması "Yeni Dünya Düzeninde Siber Savaşlar"; katılım ücretsiz ama kayıt gerekiyor.
1 dakika okuma
hack.lu 20. kez Lüksemburg'da, açılışta yapay zekâ ve gözetim konuşulacak
20-23 Ekim'deki konferansın açılış konuşmasını Thomas Drake yapacak; programda atölyeler ve bir CTF yarışması da var.
1 dakika okuma
Microsoft, Security Copilot ajanları için 27 Ekim'de online hackathon düzenliyor
İki saatlik uygulamalı oturum Türkiye saatiyle 19.00'da Teams üzerinden başlayacak.