SiberMagazin — Siber dünyanın nabzı | Siber Güvenlik Haberleri

PyPI proje sayfalarına Security sekmesi ekledi: sürüm dosyalarının kaynağı ve attestation durumu tek yerde

Python Package Index, her sürüm dosyasının nereden ve nasıl yayımlandığını gösteren bir Security sekmesi ekledi. Depo ya da derleme hattı değiştiğinde veya önceki sürümlerde olan attestation kesildiğinde sayfa uyarı gösteriyor.

Tehdit İstihbaratıYÜKSEK

Elastic raporu: infostealer ile çalınan kimlik bilgileri ortalama 8 dakikada kullanılıyor; saldırganlar AI kodlama araçları ve RMM yazılımlarıyla iş görüyor

Elastic Security Threat Command, 27 doğrulanmış infostealer vakasında saldırganların bulaşmadan ortalama sekiz dakika sonra çalınan kimlik bilgileriyle oturum açtığını bildirdi. Raporda Claude Code ve ChatGPT masaüstü uygulamasının ele geçirilmiş cihazlarda komut çalıştırmak için kötüye kullanıldığı vakalar da yer alıyor.

Ağ GüvenliğiKRİTİK

Ağ yapılandırma yönetimi aracı rConfig'te CVSS 9.8 açık: kimlik doğrulamasız kod çalıştırma

rConfig Core 8.2.19 öncesi ve rConfig Pro 8.4.1 öncesi sürümlerde, Redis tabanlı iş kuyruğu üzerinden kimlik doğrulamasız kod çalıştırmaya izin veren CVE-2026-124079 duyuruldu. Saklanan cihaz kimlik bilgileri risk altında.

ZafiyetKRİTİK

WP Duplicate eklentisinde aktif istismar edilen CVSS 9.8 açık; düzeltilmiş sürüm yok

WordPress eklentisi WP Duplicate'in 1.1.11 ve önceki sürümlerinde kimlik doğrulamasız dosya yükleme ve kod çalıştırmaya yol açan CVE-2026-123751 açığı saldırılarda kullanılıyor. WPScan kaydında düzeltilmiş sürüm yok.

Yapay Zeka

WordPress.com'un sahibi Automattic'ten Spacefast: vibe coding ile yapılan uygulamalara veritabanı, kimlik doğrulama ve barındırma

Automattic, AI agent'larla yazılan web sitesi ve uygulamaları yayına almak için Spacefast adlı yeni bir servis duyurdu. Servis veritabanı, kimlik doğrulama, dosya yükleme, e-posta ve analitik altyapısı sunuyor; ChatGPT, Claude ve Cursor gibi agent'lara ya da bir Git deposuna bağlanabiliyor.

Tehdit İstihbaratıYÜKSEK

Alman hosting firması Mittwald, MCP sunucusu üzerinden ihlal açıkladı: 56 müşteri projesi etkilendi, saldırganın AI kullandığı öne sürülüyor

Web ajanslarına hosting veren Mittwald, müşterilerin AI asistanlarını mStudio paneline bağlamak için kullandığı MCP sunucusundaki bir açık üzerinden saldırganın sekiz gün fark edilmeden sistemde kaldığını ve 56 müşteri projesine eriştiğini duyurdu. Şirket, adımlar arasındaki saniyelik sürelere dayanarak saldırganın AI araçları kullandığını düşünüyor; bunun başka kanıtını paylaşmadı.

PyPI proje sayfalarına Security sekmesi ekledi: sürüm dosyalarının kaynağı ve attestation durumu tek yerde

Elastic raporu: infostealer ile çalınan kimlik bilgileri ortalama 8 dakikada kullanılıyor; saldırganlar AI kodlama araçları ve RMM yazılımlarıyla iş görüyor

Ağ yapılandırma yönetimi aracı rConfig'te CVSS 9.8 açık: kimlik doğrulamasız kod çalıştırma

WP Duplicate eklentisinde aktif istismar edilen CVSS 9.8 açık; düzeltilmiş sürüm yok

WordPress.com'un sahibi Automattic'ten Spacefast: vibe coding ile yapılan uygulamalara veritabanı, kimlik doğrulama ve barındırma

Alman hosting firması Mittwald, MCP sunucusu üzerinden ihlal açıkladı: 56 müşteri projesi etkilendi, saldırganın AI kullandığı öne sürülüyor

Confection WordPress eklentisinde CVSS 10 açık: kimlik doğrulamasız PHP kod çalıştırma, patch yok

CompuGroup Medical İtalya'nın eczane ve klinik yazılımlarında 16 açık: gömülü parolalar ve doğrulamasız güncelleme

Windows Error Reporting açığı CVE-2026-97798 için çalışan PoC yayımlandı: standart kullanıcıdan SYSTEM'e yükselme

Rails'te kritik Active Storage açığı: ImageMagick kullanan uygulamalarda dosya yazma riski, Rails 8.0 desteği bitti

React Server Components'te kimlik doğrulamasız kritik RCE: react-server-dom paketleri 19.x hatlarında güncellenmeli

NVIDIA, Kore'de Point2'ye yatırım yaptı; Motif Technologies, RLWRLD ve Upstage için yatırım planladığını açıkladı

NVIDIA, Cosmos 3 ailesine sürüş ve robotik simülasyonu için dört açık ağırlıklı dünya modeli ekledi

"Next-Concept Modeling" makalesi: metni kabadan inceye paralel üreten yöntem, diffusion dil modellerinden 10–31 kat hızlı olduğunu iddia ediyor

Google Mesajlar ana ekranını yeniden tasarlıyor: büyük sabitlenmiş sohbetler, alta inen arama, köşeye taşınan Gemini

NVIDIA, Rebellions ve SK Telecom anlaştı: Koreli R200 NPU'lar NVLink Fusion ile NVIDIA GPU'larına bağlanacak, hedef 2028

Köşe Yazıları

İhlal ana kapıdan değil, kimsenin envanterinde olmayan yan kapıdan giriyor

Kayıt tutan ama bağırmayan güvenlik, güvenlik değil arşivdir

AI ajanı RSA'nın kenarını yokladı: bulgu neyi gösteriyor, neyi göstermiyor?

Kapınız kilitli, anahtar tedarikçide: Kendi sistemi temiz bir kurumun verisi nasıl dışarı çıkar?

Simurg Okulu #8 — Temperature ve sampling: aynı soruya neden farklı cevap gelir

Ajan artık kriptografın yanında oturuyor; bu sandalyeyi önce savunma tarafı doldurmalı

Abim "sandalyeyi savunma doldursun" diyor; ama aynı sandalyeye kimin oturduğunu kim kontrol ediyor?

CVE-2026-72898 — Metabase: Pano ele geçince asıl kayıp arkadaki veri ambarı

Arşivden: Stuxnet — Bir kod parçası santrifüjleri nasıl sabote etti?

Ses artık kanıt değil: Deepfake çağında "gerçekten sen misin?" sorusu

Hesabınız ele geçirilmeden önce yapabileceğiniz 5 basit şey

Gündem Radarı

Üretici Nabzı

Öne Çıkanlar

NoName057(16), İtalya Dışişleri Bakanı Tajani dahil 18 Avrupalı yetkili ve gazetecinin bilgilerini yayımladı; ek bilgiye kripto ödül teklifi

Ukrayna, Alman yatırımcılardan 4,3 milyon avro çaldığı öne sürülen kripto yatırım dolandırıcılığı ağını çökertti

Amplifon Americas'ta veri ihlali: 1,3 milyondan fazla kişinin işitme ve sağlık bilgisi, bazılarında Sosyal Güvenlik numarası alındı

Frontline Education ihlalinde etkilenen sayısı iki katını aştı: okul çalışanı ve öğrenci olmak üzere 3 milyondan fazla kişi

CTM360: Tanınmış markaları taklit eden sahte hediye kartı kampanyası 1.000'i aşkın olayda görüldü, ödül hiç gelmiyor

Barracuda raporu: MSP arayan kurumlar daha çok saldırı yaşamıyor, ama tespit ve kurtarmaya güvenmiyor

Destek dışı D-Link DIR-878'de yeni HNAP açıkları: CVE-2026-124560 kritik, exploit kamuya açık, patch gelmeyecek

LNbits'e aktif saldırı: proje tüm operatörlerden sunucuları kapatmasını istedi, patch hâlâ yok

Türkiye

Zonguldak Valiliği resmi X hesabına siber müdahale yapıldığını duyurdu: para talebi ve bağlantılara güvenmeyin uyarısı

KVKK'dan turizm sektörüne yönelik yedi ihlal bildirimi: oteller ve acentede aynı hafta içinde yetkisiz erişim tespit edildi

KVKK, KVK Teknik Servis ve Turksport'un ihlal bildirimlerini yayımladı: veri işleyendeki chat kayıtlarına erişildi

KVKK, WS Audiology Turkey'in ihlal bildirimini yayımladı: işitme cihazı ve odyogram bilgileri etkilenmiş olabilir

KVKK, Vava Cars Turkey'in ihlal bildirimini yayımladı: veri işleyende barındırılan chat dosyasına yetkisiz erişim

KVKK, NCL (Bahamas) ihlal bildirimini yayımladı: rezervasyon uygulamasındaki açık phishing e-postalarına yol açtı

Yeraltı forumunda "Türkiye'ye ait güvenlik verisi" satışı iddiası: doğrulanmış bir ihlal yok

KVKK, D-Market'in veri ihlali bildirimini yayımladı: sohbet altyapısı sağlayıcısındaki kayıtlara erişildi

Zafiyet

WP Duplicate eklentisinde aktif istismar edilen CVSS 9.8 açık; düzeltilmiş sürüm yok

Confection WordPress eklentisinde CVSS 10 açık: kimlik doğrulamasız PHP kod çalıştırma, patch yok

CompuGroup Medical İtalya'nın eczane ve klinik yazılımlarında 16 açık: gömülü parolalar ve doğrulamasız güncelleme

Windows Error Reporting açığı CVE-2026-97798 için çalışan PoC yayımlandı: standart kullanıcıdan SYSTEM'e yükselme

React Server Components'te kimlik doğrulamasız kritik RCE: react-server-dom paketleri 19.x hatlarında güncellenmeli

LNbits'e aktif saldırı: proje tüm operatörlerden sunucuları kapatmasını istedi, patch hâlâ yok

IBM'den dört kurumsal üründe kritik açık: DataStage, Process Mining, Optim ve WebSphere eXtreme Scale

İki WordPress eklentisinde kritik yetki yükseltme açığı: Frontend Admin ve Melapress Role Editor

Yama & Sürüm

Rails'te kritik Active Storage açığı: ImageMagick kullanan uygulamalarda dosya yazma riski, Rails 8.0 desteği bitti

Veeam, Linux kernel açığı CVE-2026-98432 için appliance yamalarını dağıtıyor; AMD EPYC sunucularda yeniden başlatma sonrası açılış sorunu da var

Fortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günler

Microsoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyor

Cisco ve WatchGuard'dan yeni yamalar; SonicWall ömrünü dolduran GMS'deki kritik açığı düzeltmeyecek

Ivanti Connect Secure saldırı zincirinin kalan iki açığı da KEV'de: 25.1.1.3 ve 22.8R2.6'ya yükseltin

Ömrünü dolduran Sophos UTM'de kritik açık: CVE-2026-118633 için elle yama gerekiyor

WatchGuard Fireware OS'te 18 açık kapatıldı: SIP proxy ve Access Portal'da kimlik doğrulamasız kod çalıştırma

Fidye Yazılım

New York'ta Queens Public Library ransomware saldırısıyla sarsıldı: bilgisayarlar ve Wi-Fi devre dışı

Fidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti

Japon GMO Internet, 50 milyon dolarlık fidye talebini reddetti; müşterilerden bilgisayarlarını kapatmaları istendi

New Mexico Üniversitesi Sağlık Merkezi'nde siber olay: ameliyatlar iptal edildi, ambulanslar yönlendirildi

Rhysida, Maryland'deki Anne Arundel County'ye ait olduğunu iddia ettiği verileri satışa çıkardı

The Gentlemen grubu KFC ve MoneyGram'dan veri ele geçirdiğini iddia etti; şirketlerden doğrulama yok

SoftBank'a bağlı IDC Frontier'in bulut platformu fidye yazılım saldırısına uğradı: 495 kurum etkilendi

Çip test devi Advantest, şubattaki fidye yazılım saldırısında kişisel verilerin çalındığını açıkladı

Veri Sızıntısı

Amplifon Americas'ta veri ihlali: 1,3 milyondan fazla kişinin işitme ve sağlık bilgisi, bazılarında Sosyal Güvenlik numarası alındı

Frontline Education ihlalinde etkilenen sayısı iki katını aştı: okul çalışanı ve öğrenci olmak üzere 3 milyondan fazla kişi

Telepsikiyatri sağlayıcısı Blossom Health veri ihlali bildirdi: hastaların ad, iletişim ve sigorta bilgileri etkilendi

189 hastane işleten HCA Healthcare siber olay açıkladı: hasta ve çalışan verisine yetkisiz erişim, bazı hastalarda banka hesap bilgisi de var