SiberMagazin — Siber dünyanın nabzı | Siber Güvenlik Haberleri

Google, Gemini Intelligence'ı Pixel 10 ve Motorola'ya genişletti: komutla widget oluşturma ve cihaz asistanı geliyor

Google'ın Kasım Pixel Drop'u ile Gemini Intelligence Pixel 10 ailesine ve Motorola'nın ilk uyumlu cihazına geliyor. Yeni "Create My Widget" özelliği tarif edilen widget'ı Gmail, Takvim ve Arama verileriyle oluşturuyor; "Device Assistance" ise telefon ayarlarını sorulara göre yönetiyor.

Tehdit İstihbaratıYÜKSEK

Check Point: Üç ayrı casusluk kampanyası tek bir "tedarikçiye" bağlandı, Sparrow ekosistemi ve CopperDragon

Check Point Research, son bir yılda Latin Amerika, Asya ve Avrupa'da telekom, kamu, askeri ve araştırma kurumlarını hedef alan SilentDelivery, OceanGate ve DarkWire kümelerini ortak bir zararlı yazılım ekosistemine, Sparrow'a bağladı. Araçları geliştiren yapıya CopperDragon adı verildi.

Veri SızıntısıYÜKSEK

NEAR AI'da SGLang açığı istismar edildi: çıkarım sunucusuna erişen saldırgan 18 agent'ın verisini ve yaklaşık 100 kullanıcının hesap bilgisini aldı

NEAR AI, açık kaynak çıkarım motoru SGLang'deki bir uzaktan kod çalıştırma açığı üzerinden saldırganın bir sunucusunda kod çalıştırdığını açıkladı. Şirket, eski bir agent dağıtımındaki 18 agent'ın sohbet geçmişi ve ayarlarının, kullanımdan kaldırılmış Private Chat ürünündeki yaklaşık 100 kullanıcının hesap bilgilerinin alındığını doğruladı.

Yapay ZekaORTA

ChatGPT'ye doğrulanmış "Business Agents" geliyor - markalar kendi AI ajanıyla sohbete katılacak

OpenAI, ChatGPT'de şirketleri temsil eden doğrulanmış "Business Agents" özelliğini beta olarak duyurdu. İlk aşamada ABD'deki uygun e-ticaret ve çevrim içi hizmet şirketlerine açılan özellik, Business Hub adlı doğrulama ve analiz paneliyle geliyor.

Tehdit İstihbaratıORTA

Datadog raporu - bulut iş yüklerinde yüksek ve kritik zafiyet sayısı altı ayda dört katına çıktı

Datadog'un bulut güvenliği raporuna göre bulut iş yüklerindeki yüksek/kritik zafiyetlerin medyan sayısı Mayıs–Kasım arasında dört katına çıktı. Rapor, uzun ömürlü AI API anahtarları ve 24 saatten yeni bağımlılık sürümlerinin hızla üretime alınmasını da risk olarak öne çıkarıyor.

Tehdit İstihbaratıORTA

CISA olay bildirim formunu MITRE ATT&CK ile yeniledi; zorunlu bildirim kuralı CIRCIA hâlâ onay bekliyor

ABD siber güvenlik ajansı CISA, siber olay bildirim formunu olay türlerini daha ayrıntılı soran ve gözlenen faaliyeti MITRE ATT&CK diliyle tanımlatan yeni bir sürümle güncelledi. Kritik altyapı için 72 saatlik zorunlu bildirim getirecek CIRCIA kuralı ise Beyaz Saray incelemesinde.

Yama & SürümKRİTİK

Microsoft Kasım 2026 Patch Tuesday: Outlook'ta istismar edilen zero-day, 63 kritik açık

ZafiyetKRİTİK

Güncelleme: Barracuda ESG'deki root erişimi zinciri saldırılarda kullanılıyor

ZafiyetKRİTİK

Xen Orchestra'da kimlik doğrulama atlatma açığı aktif istismar ediliyor; XCP-ng host'ları risk altında

ZafiyetKRİTİK

mailcow 2026-11 sürümü kritik açığı kapattı; domain admin, paylaşılan rspamd konteynerinde komut çalıştırabiliyordu

Yama & SürümYÜKSEK

Firefox 160 ve ESR 153.7 yayımlandı; 99 açığın 58'i yüksek önemde, 13'ü sandbox escape

Yapay Zeka

Anthropic, Claude'u toplantıya sokuyor: Claude Meetings, Whiteboards ve Sheets beta olarak açıldı

Yapay ZekaORTA

Google, en güçlü modeli Gemini 4 Carbon'u genel kullanıma açtı: siber güvenlik ve uzun soluklu agent işleri için

Yapay Zeka

Meta'nın AI agent'ı Muse artık Apple Watch ve Wear OS saatlerde: sesli arama, mesaj ve dikte

Yapay Zeka

Google Cloud "Gemini for healthcare"ı önizlemeye açtı: hasta kaydı özeti ve ön onay incelemesi gibi çok adımlı işler için

Yapay ZekaORTA

Anthropic halka arz fiyat aralığını 70–78 dolar olarak belirledi; değerleme 1,404 trilyon dolara çıkabilir

▶

Tomris Abla uyarıyor

Chrome'da zero-day, iPhone'da 9 açık: bugün iki güncelleme

Google, saldırılarda kullanılan bir Chrome açığını kapattı; Apple da iOS 27.2.1 ile iMessage grup sohbetine izinsiz katılıma izin veren açık dahil dokuz açığı giderdi. İkisi de birkaç tıkla güncelleniyor.

Google, Gemini Intelligence'ı Pixel 10 ve Motorola'ya genişletti: komutla widget oluşturma ve cihaz asistanı geliyor

Check Point: Üç ayrı casusluk kampanyası tek bir "tedarikçiye" bağlandı, Sparrow ekosistemi ve CopperDragon

NEAR AI'da SGLang açığı istismar edildi: çıkarım sunucusuna erişen saldırgan 18 agent'ın verisini ve yaklaşık 100 kullanıcının hesap bilgisini aldı

ChatGPT'ye doğrulanmış "Business Agents" geliyor - markalar kendi AI ajanıyla sohbete katılacak

Datadog raporu - bulut iş yüklerinde yüksek ve kritik zafiyet sayısı altı ayda dört katına çıktı

CISA olay bildirim formunu MITRE ATT&CK ile yeniledi; zorunlu bildirim kuralı CIRCIA hâlâ onay bekliyor

Microsoft Kasım 2026 Patch Tuesday: Outlook'ta istismar edilen zero-day, 63 kritik açık

Güncelleme: Barracuda ESG'deki root erişimi zinciri saldırılarda kullanılıyor

Xen Orchestra'da kimlik doğrulama atlatma açığı aktif istismar ediliyor; XCP-ng host'ları risk altında

mailcow 2026-11 sürümü kritik açığı kapattı; domain admin, paylaşılan rspamd konteynerinde komut çalıştırabiliyordu

Firefox 160 ve ESR 153.7 yayımlandı; 99 açığın 58'i yüksek önemde, 13'ü sandbox escape

Anthropic, Claude'u toplantıya sokuyor: Claude Meetings, Whiteboards ve Sheets beta olarak açıldı

Google, en güçlü modeli Gemini 4 Carbon'u genel kullanıma açtı: siber güvenlik ve uzun soluklu agent işleri için

Meta'nın AI agent'ı Muse artık Apple Watch ve Wear OS saatlerde: sesli arama, mesaj ve dikte

Google Cloud "Gemini for healthcare"ı önizlemeye açtı: hasta kaydı özeti ve ön onay incelemesi gibi çok adımlı işler için

Anthropic halka arz fiyat aralığını 70–78 dolar olarak belirledi; değerleme 1,404 trilyon dolara çıkabilir

Chrome'da zero-day, iPhone'da 9 açık: bugün iki güncelleme

Köşe Yazıları

Soğutma dolabından devlet saldırısına: OT cihazı internete açık kaldığında hesap kimden sorulur?

Tek panelden yüzlerce müşteri: MSP platformu düştüğünde ilk 24 saatte ne yapılır?

AI ajanı RSA'nın kenarını yokladı: bulgu neyi gösteriyor, neyi göstermiyor?

Kapınız kilitli, anahtar tedarikçide: Kendi sistemi temiz bir kurumun verisi nasıl dışarı çıkar?

Simurg Okulu #11 — Benchmark: model karşılaştırma tablolarındaki yüzdeler neyi ölçer, neyi ölçmez

Açık ağırlık saldırganın değil, önce denetçinin aleti; yeter ki ağırlıkla birlikte rapor da gelsin

Rapor bir kez okunur, ağırlık bir daha geri çağrılamaz

CVE-2026-123158 — SSHole: Konteynerin içinde unutulan SSH kapısı

Arşivden: Morris solucanı — Bir deney interneti nasıl dize getirdi?

Ses artık kanıt değil: Deepfake çağında "gerçekten sen misin?" sorusu

Parola yöneticiniz "saldırıya uğradık" derse ne yapmalısınız? Sakin kalıp 5 adımda toparlanmak

Gündem Radarı

Üretici Nabzı

Öne Çıkanlar

AhsayCBS'teki iki açık zero-day olarak kullanıldı; yedekleme sunucularına Python backdoor ve miner yerleştirildi

Blind Eagle sahte mahkeme tebligatlarıyla geri döndü: SVG içinde HTML smuggling, bellekte çalışan AsyncRAT türevi

iVerify raporu: iPhone spyware'i artık suçluların aracı; tüketici taramalarında her 1.000 cihazda 1,07 enfeksiyon

Hediye kutusu sağlayıcısı SmartBox ve Avusturyalı kupon platformu INCERT siber olay bildirdi: ad, e-posta ve sipariş verileri risk altında

Microsoft: Storm-3358 kümesi Artex ile dünya genelinde bankaları hedef alıyor

CISA direktörlüğüne Palantir CIO'su Michael LoSapio aday gösterildi; Senato oylaması belirsiz

SuperTokens Core'da 27 açık: CVSS 9.9'luk tenant devralma, SAML imza sarmalama ve 9 Kasım'da 19 yeni bülten

Hugging Face yöneticisi uyardı: Siber saldırılar açık kaynak AI'ı daha kapalı hale getirebilir

Türkiye

Zonguldak Valiliği resmi X hesabına siber müdahale yapıldığını duyurdu: para talebi ve bağlantılara güvenmeyin uyarısı

KVKK'dan turizm sektörüne yönelik yedi ihlal bildirimi: oteller ve acentede aynı hafta içinde yetkisiz erişim tespit edildi

KVKK, KVK Teknik Servis ve Turksport'un ihlal bildirimlerini yayımladı: veri işleyendeki chat kayıtlarına erişildi

KVKK, WS Audiology Turkey'in ihlal bildirimini yayımladı: işitme cihazı ve odyogram bilgileri etkilenmiş olabilir

KVKK, Vava Cars Turkey'in ihlal bildirimini yayımladı: veri işleyende barındırılan chat dosyasına yetkisiz erişim

KVKK, NCL (Bahamas) ihlal bildirimini yayımladı: rezervasyon uygulamasındaki açık phishing e-postalarına yol açtı

Yeraltı forumunda "Türkiye'ye ait güvenlik verisi" satışı iddiası: doğrulanmış bir ihlal yok

KVKK, D-Market'in veri ihlali bildirimini yayımladı: sohbet altyapısı sağlayıcısındaki kayıtlara erişildi

Zafiyet

Güncelleme: Barracuda ESG'deki root erişimi zinciri saldırılarda kullanılıyor

Xen Orchestra'da kimlik doğrulama atlatma açığı aktif istismar ediliyor; XCP-ng host'ları risk altında

mailcow 2026-11 sürümü kritik açığı kapattı; domain admin, paylaşılan rspamd konteynerinde komut çalıştırabiliyordu

SuperTokens Core'da 27 açık: CVSS 9.9'luk tenant devralma, SAML imza sarmalama ve 9 Kasım'da 19 yeni bülten

"Next.js'te iki kritik RCE: Image Optimization açığı CVE-2026-96889 ve 'use cache' hatası için 15.5.28 ile 16.4.1 şart"

Axis Camera Station ve Camera Station Pro'da CVSS 9,9 kritik açık, sistemin ele geçirilmesine yol açabiliyor

Hitachi HiRDB veritabanında CVSS 9,8 açık: kimlik doğrulamasız ağ erişimiyle tetiklenebiliyor, Version 9 için düzeltme listesi yok

EDK II PXE sürücüsünde kritik açık, ağdan boot eden sunucularda Secure Boot öncesi kod çalıştırma riski

Yama & Sürüm

Microsoft Kasım 2026 Patch Tuesday: Outlook'ta istismar edilen zero-day, 63 kritik açık

Firefox 160 ve ESR 153.7 yayımlandı; 99 açığın 58'i yüksek önemde, 13'ü sandbox escape

Progress WS_FTP Server'da 15 açık, biri kimlik doğrulamasız yönetici bilgilerini sızdırıyor (CVSS 10)

SAP Kasım Patch Day'de beş adet CVSS 10 açık; NetWeaver ABAP, Gateway ve Web Dispatcher öncelikli

Rails'te kritik Active Storage açığı: ImageMagick kullanan uygulamalarda dosya yazma riski, Rails 8.0 desteği bitti

Veeam, Linux kernel açığı CVE-2026-98432 için appliance yamalarını dağıtıyor; AMD EPYC sunucularda yeniden başlatma sonrası açılış sorunu da var

Fortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günler

Microsoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyor

Fidye Yazılım

Vanderbilt Üniversitesi siber saldırıyı doğruladı, cihazların kapatılmasını istedi; BYOD fidye grubu veri çaldığını iddia ediyor

Rus hosting sağlayıcısı ESTT'nin bulut altyapısı dosya şifreleyen zararlı yazılımla vuruldu; Beget'ten bir hafta sonra ikinci olay

New York'ta Queens Public Library ransomware saldırısıyla sarsıldı: bilgisayarlar ve Wi-Fi devre dışı

Fidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti

Japon GMO Internet, 50 milyon dolarlık fidye talebini reddetti; müşterilerden bilgisayarlarını kapatmaları istendi

New Mexico Üniversitesi Sağlık Merkezi'nde siber olay: ameliyatlar iptal edildi, ambulanslar yönlendirildi

Rhysida, Maryland'deki Anne Arundel County'ye ait olduğunu iddia ettiği verileri satışa çıkardı

The Gentlemen grubu KFC ve MoneyGram'dan veri ele geçirdiğini iddia etti; şirketlerden doğrulama yok

Veri Sızıntısı

NEAR AI'da SGLang açığı istismar edildi: çıkarım sunucusuna erişen saldırgan 18 agent'ın verisini ve yaklaşık 100 kullanıcının hesap bilgisini aldı

Hediye kutusu sağlayıcısı SmartBox ve Avusturyalı kupon platformu INCERT siber olay bildirdi: ad, e-posta ve sipariş verileri risk altında

Wyndham'ın Android uygulamasına gömülü parola, müşteri verilerinin tutulduğu Salesforce veritabanını açıkta bıraktı