SiberMagazin — Siber dünyanın nabzı | Siber Güvenlik Haberleri

OpenAI, Sonder'in kurucusunun AI seyahat agent'ı girişimi Odessia'yı bünyesine kattı; ürün kapatıldı

OpenAI, Sonder kurucusu Francis Davidson'ın bir yıllık AI seyahat girişimi Odessia'yı satın aldı. Anlaşma şartları açıklanmadı; TechCrunch anlaşmanın bir acqui-hire gibi göründüğünü yazıyor. Davidson artık OpenAI'da "seyahatin geleceği" üzerinde çalışacak.

Tehdit İstihbaratı

ABD ordusunda görevli bir asker, Rusya adına casusluk şüphesiyle İngiltere'de gözaltına alındı

İngiliz terörle mücadele polisi, FBI ve ABD ordusuyla birlikte yürüttüğü soruşturmada 41 yaşındaki bir ABD askerini Ulusal Güvenlik Yasası'nın casusluk hükümleri kapsamında gözaltına aldı. Gözaltı, GCHQ'nun bulunduğu Gloucester yakınında gerçekleşti.

Yama & SürümYÜKSEK

Git 2.56.1 ve geri taşınmış sürümler yayımlandı; CVE-2026-111760 kötü niyetli depoyu recursive clone ile kod çalıştırmaya açıyor

Git projesi 10 Kasım'da altı açığı kapatan güvenlik sürümü yayımladı. En ciddisi CVE-2026-111760: kötü niyetli bir depo recursive clone sırasında submodule üzerinden hook çalıştırabiliyor. Düzeltme 2.56.1 ve 2.50–2.55 dallarına geri taşındı.

Yapay Zeka

OpenAI, ChatGPT'ye Business Hub'ı getirdi: doğrulanmış işletme profilleri ve işletmeye özel agent

OpenAI, şirketlerin ChatGPT'de doğrulanmış profil oluşturup ürün ve hizmet bilgilerini güncelleyebildiği Business Hub'ı beta olarak açtı. Uygun şirketler, kullanıcıların sorularını yanıtlayan özel bir business agent da kurabilecek.

TürkiyeYÜKSEK

Hollanda NCSC ve Modat çalışması: Türkiye'de 84 rüzgâr ve 454 güneş santralinde internete açık olmaması gereken sistem tespit edildi

Hollanda Ulusal Siber Güvenlik Merkezi ile Modat'ın Avrupa'daki 35 ülkeyi kapsayan çalışmasına göre 8.547 rüzgâr ve güneş santrali sisteminin internete açık olduğu görüldü. Türkiye'de bu durum 84 rüzgâr enerjisi santrali ile 454 güneş enerjisi santrali için geçerli.

ZafiyetKRİTİK

MongoDB'de kritik replikasyon açığı CVE-2026-118383: kimlik doğrulama gerektirmeyen isteklerle çökme ve kod çalıştırma riski

MongoDB Server'ın replikasyon bileşenindeki use-after-free açığı, replica set üyelerinde sunucunun çökmesine ve belirli koşullarda kod çalıştırılmasına yol açabiliyor. Düzeltmeler 30 Ekim tarihli 4.4'ten 9.0'a kadar tüm dallarda yayımlandı.

Ağ GüvenliğiKRİTİK

Arista EOS'ta kritik BGP açığı CVE-2026-121289: tek paketle BGP agent çöküyor, kod çalıştırma ihtimali var

Ağ GüvenliğiKRİTİK

"Fortinet Kasım PSIRT: 46 bildirim, 8 kritik açık; FortiOS'ta OSPF authentication bypass (CVE-2026-126253), FortiManager'da FGFM açığı (CVE-2026-126261)"

Ağ GüvenliğiKRİTİK

"Güncelleme: VPN'den ESXi'ye uzanan saldırılarda yeni implant GhostFrame, CVE-2026-0257 zinciri hipervizöre ulaştı"

Yama & SürümYÜKSEK

Adobe Kasım 2026 güncellemeleri: dokuz üründe yaklaşık 110 açık, Connect ve AEM'de kritik

ZafiyetYÜKSEK

"CISA KEV'e iki yeni açık: Cisco BroadWorks XXE (CVE-2026-20320) ve Openwave Webtop Media Transcoder"

Yapay ZekaİDDİA

"Apple'ın Mac'i yerel AI çıkarım sunucusuna çeviren 'Harbor' uygulaması üzerinde çalıştığı iddiası"

Yapay ZekaORTA

New York, RAISE Act için kayıt portalını açtı: OpenAI ve Anthropic gibi frontier AI laboratuvarları 1 Ocak'a kadar kayıt olacak

Teknoloji

Google'ın ilk eşya takip cihazı Pixel Tag satışa çıkıyor: Find Hub ağı, UWB ve 29,99 dolar

Teknoloji

Oura, AI tabanlı birinci basamak sağlık girişimi Counsel Health'i 625 milyon dolara satın alıyor

Yapay ZekaORTA

Google, Gemini Intelligence'ı Pixel 10 ve Motorola'ya genişletti: komutla widget oluşturma ve cihaz asistanı geliyor

▶

Kara Şahin alarm veriyor

Outlook'ta zero-day: bir dosya açılınca kimliğiniz sızıyor

Microsoft Kasım Patch Tuesday'de Outlook'taki CVE-2026-124194'ün saldırılarda kullanıldığını doğruladı. Hazırlanmış bir dosya açıldığında kullanıcının NTLMv2 hash'i sızabiliyor; CVSS 6.5 olsa da öncelik en üstte.

Kontrol: Outlook'ta Dosya › Office Hesabı › Outlook Hakkında ekranından sürümü görünDüzeltme: Office / Microsoft 365 Apps Kasım güvenlik sürümünü acil change olarak yükleyinİzleme: SIEM'de dış IP'lere giden SMB/WebDAV denemelerini izleyin

Ayrıntılar ve video ›

▶

Tomris Abla uyarıyor

Chrome'da zero-day, iPhone'da 9 açık: bugün iki güncelleme

Google, saldırılarda kullanılan bir Chrome açığını kapattı; Apple da iOS 27.2.1 ile iMessage grup sohbetine izinsiz katılıma izin veren açık dahil dokuz açığı giderdi. İkisi de birkaç tıkla güncelleniyor.

OpenAI, Sonder'in kurucusunun AI seyahat agent'ı girişimi Odessia'yı bünyesine kattı; ürün kapatıldı

ABD ordusunda görevli bir asker, Rusya adına casusluk şüphesiyle İngiltere'de gözaltına alındı

Git 2.56.1 ve geri taşınmış sürümler yayımlandı; CVE-2026-111760 kötü niyetli depoyu recursive clone ile kod çalıştırmaya açıyor

OpenAI, ChatGPT'ye Business Hub'ı getirdi: doğrulanmış işletme profilleri ve işletmeye özel agent

Hollanda NCSC ve Modat çalışması: Türkiye'de 84 rüzgâr ve 454 güneş santralinde internete açık olmaması gereken sistem tespit edildi

MongoDB'de kritik replikasyon açığı CVE-2026-118383: kimlik doğrulama gerektirmeyen isteklerle çökme ve kod çalıştırma riski

Arista EOS'ta kritik BGP açığı CVE-2026-121289: tek paketle BGP agent çöküyor, kod çalıştırma ihtimali var

"Fortinet Kasım PSIRT: 46 bildirim, 8 kritik açık; FortiOS'ta OSPF authentication bypass (CVE-2026-126253), FortiManager'da FGFM açığı (CVE-2026-126261)"

"Güncelleme: VPN'den ESXi'ye uzanan saldırılarda yeni implant GhostFrame, CVE-2026-0257 zinciri hipervizöre ulaştı"

Adobe Kasım 2026 güncellemeleri: dokuz üründe yaklaşık 110 açık, Connect ve AEM'de kritik

"CISA KEV'e iki yeni açık: Cisco BroadWorks XXE (CVE-2026-20320) ve Openwave Webtop Media Transcoder"

"Apple'ın Mac'i yerel AI çıkarım sunucusuna çeviren 'Harbor' uygulaması üzerinde çalıştığı iddiası"

New York, RAISE Act için kayıt portalını açtı: OpenAI ve Anthropic gibi frontier AI laboratuvarları 1 Ocak'a kadar kayıt olacak

Google'ın ilk eşya takip cihazı Pixel Tag satışa çıkıyor: Find Hub ağı, UWB ve 29,99 dolar

Oura, AI tabanlı birinci basamak sağlık girişimi Counsel Health'i 625 milyon dolara satın alıyor

Google, Gemini Intelligence'ı Pixel 10 ve Motorola'ya genişletti: komutla widget oluşturma ve cihaz asistanı geliyor

Outlook'ta zero-day: bir dosya açılınca kimliğiniz sızıyor

Chrome'da zero-day, iPhone'da 9 açık: bugün iki güncelleme

Köşe Yazıları

Soğutma dolabından devlet saldırısına: OT cihazı internete açık kaldığında hesap kimden sorulur?

Tek panelden yüzlerce müşteri: MSP platformu düştüğünde ilk 24 saatte ne yapılır?

AI ajanı RSA'nın kenarını yokladı: bulgu neyi gösteriyor, neyi göstermiyor?

Kapınız kilitli, anahtar tedarikçide: Kendi sistemi temiz bir kurumun verisi nasıl dışarı çıkar?

Simurg Okulu #11 — Benchmark: model karşılaştırma tablolarındaki yüzdeler neyi ölçer, neyi ölçmez

Açık ağırlık saldırganın değil, önce denetçinin aleti; yeter ki ağırlıkla birlikte rapor da gelsin

Yapay zekâ güvenliğin belini büküyor; ayakta kalmanın yolu tek tıkla upgrade

CVE-2026-123158 — SSHole: Konteynerin içinde unutulan SSH kapısı

Arşivden: Morris solucanı — Bir deney interneti nasıl dize getirdi?

Ses artık kanıt değil: Deepfake çağında "gerçekten sen misin?" sorusu

Parola yöneticiniz "saldırıya uğradık" derse ne yapmalısınız? Sakin kalıp 5 adımda toparlanmak

Gündem Radarı

Üretici Nabzı

Öne Çıkanlar

"VulnCheck: Anthropic'in Glasswing projesi yedi ayda 442 CVE üretti, yük açık kaynak bakımcılarına kaydı"

Jandarmanın siber dolandırıcılık operasyonları: 11 ilde 230 şüpheli, Gümüşhane merkezli soruşturmada 6,1 milyar liralık hesap hareketi

Ankara İl Jandarma Komutanlığı bir haftalık siber devriye sonucunu açıkladı: 400 siteye erişim engeli, 3'ü phishing sitesi

Ankara merkezli 12 ilde sahte yatırım uygulaması operasyonu: MASAK 47 paravan şirket tespit etti, 38 şüpheli gözaltında

İçişleri Bakanlığı 23 ildeki siber operasyonların bilançosunu açıkladı: 521 şüpheli yakalandı, 367'si tutuklandı

Claroc: Grok Build'in paylaşım linkleri yaklaşık 35 bin uygulamayı ve içindeki gizli iş verilerini açıkta bıraktı

"Türkiye'yi hedef alan fidye yazılım grupları: 2026'da ilan sayısı ikiye katlandı, en çok imalat sektörü listelendi"

Acronis: 575'ten fazla zararlı OpenClaw skill'i Windows ve macOS'a trojan, miner ve infostealer taşıdı

Türkiye

Hollanda NCSC ve Modat çalışması: Türkiye'de 84 rüzgâr ve 454 güneş santralinde internete açık olmaması gereken sistem tespit edildi

Jandarmanın siber dolandırıcılık operasyonları: 11 ilde 230 şüpheli, Gümüşhane merkezli soruşturmada 6,1 milyar liralık hesap hareketi

Ankara İl Jandarma Komutanlığı bir haftalık siber devriye sonucunu açıkladı: 400 siteye erişim engeli, 3'ü phishing sitesi

Ankara merkezli 12 ilde sahte yatırım uygulaması operasyonu: MASAK 47 paravan şirket tespit etti, 38 şüpheli gözaltında

İçişleri Bakanlığı 23 ildeki siber operasyonların bilançosunu açıkladı: 521 şüpheli yakalandı, 367'si tutuklandı

Zonguldak Valiliği resmi X hesabına siber müdahale yapıldığını duyurdu: para talebi ve bağlantılara güvenmeyin uyarısı

KVKK'dan turizm sektörüne yönelik yedi ihlal bildirimi: oteller ve acentede aynı hafta içinde yetkisiz erişim tespit edildi

KVKK, KVK Teknik Servis ve Turksport'un ihlal bildirimlerini yayımladı: veri işleyendeki chat kayıtlarına erişildi

Zafiyet

MongoDB'de kritik replikasyon açığı CVE-2026-118383: kimlik doğrulama gerektirmeyen isteklerle çökme ve kod çalıştırma riski

"CISA KEV'e iki yeni açık: Cisco BroadWorks XXE (CVE-2026-20320) ve Openwave Webtop Media Transcoder"

Güncelleme: Barracuda ESG'deki root erişimi zinciri saldırılarda kullanılıyor

Xen Orchestra'da kimlik doğrulama atlatma açığı aktif istismar ediliyor; XCP-ng host'ları risk altında

mailcow 2026-11 sürümü kritik açığı kapattı; domain admin, paylaşılan rspamd konteynerinde komut çalıştırabiliyordu

SuperTokens Core'da 27 açık: CVSS 9.9'luk tenant devralma, SAML imza sarmalama ve 9 Kasım'da 19 yeni bülten

"Next.js'te iki kritik RCE: Image Optimization açığı CVE-2026-96889 ve 'use cache' hatası için 15.5.28 ile 16.4.1 şart"

Axis Camera Station ve Camera Station Pro'da CVSS 9,9 kritik açık, sistemin ele geçirilmesine yol açabiliyor

Yama & Sürüm

Git 2.56.1 ve geri taşınmış sürümler yayımlandı; CVE-2026-111760 kötü niyetli depoyu recursive clone ile kod çalıştırmaya açıyor

Adobe Kasım 2026 güncellemeleri: dokuz üründe yaklaşık 110 açık, Connect ve AEM'de kritik

Microsoft Kasım 2026 Patch Tuesday: Outlook'ta istismar edilen zero-day, 63 kritik açık

Firefox 160 ve ESR 153.7 yayımlandı; 99 açığın 58'i yüksek önemde, 13'ü sandbox escape

Progress WS_FTP Server'da 15 açık, biri kimlik doğrulamasız yönetici bilgilerini sızdırıyor (CVSS 10)

SAP Kasım Patch Day'de beş adet CVSS 10 açık; NetWeaver ABAP, Gateway ve Web Dispatcher öncelikli

Rails'te kritik Active Storage açığı: ImageMagick kullanan uygulamalarda dosya yazma riski, Rails 8.0 desteği bitti

Veeam, Linux kernel açığı CVE-2026-98432 için appliance yamalarını dağıtıyor; AMD EPYC sunucularda yeniden başlatma sonrası açılış sorunu da var

Fidye Yazılım

"Türkiye'yi hedef alan fidye yazılım grupları: 2026'da ilan sayısı ikiye katlandı, en çok imalat sektörü listelendi"

Vanderbilt Üniversitesi siber saldırıyı doğruladı, cihazların kapatılmasını istedi; BYOD fidye grubu veri çaldığını iddia ediyor

Rus hosting sağlayıcısı ESTT'nin bulut altyapısı dosya şifreleyen zararlı yazılımla vuruldu; Beget'ten bir hafta sonra ikinci olay

New York'ta Queens Public Library ransomware saldırısıyla sarsıldı: bilgisayarlar ve Wi-Fi devre dışı

Fidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti

Japon GMO Internet, 50 milyon dolarlık fidye talebini reddetti; müşterilerden bilgisayarlarını kapatmaları istendi

New Mexico Üniversitesi Sağlık Merkezi'nde siber olay: ameliyatlar iptal edildi, ambulanslar yönlendirildi

Rhysida, Maryland'deki Anne Arundel County'ye ait olduğunu iddia ettiği verileri satışa çıkardı

Veri Sızıntısı

Claroc: Grok Build'in paylaşım linkleri yaklaşık 35 bin uygulamayı ve içindeki gizli iş verilerini açıkta bıraktı

NEAR AI'da SGLang açığı istismar edildi: çıkarım sunucusuna erişen saldırgan 18 agent'ın verisini ve yaklaşık 100 kullanıcının hesap bilgisini aldı