SiberMagazin — Siber dünyanın nabzı | Siber Güvenlik Haberleri

Ukrayna'nın İngilizce yayın organı Kyiv Independent'a siber saldırı: site ve e-posta bülteni üzerinden sahte nükleer saldırı mesajları gönderildi

Saldırganlar Kyiv Independent'ın içerik yönetim sistemine ve bülten servisine erişerek siteye sahte içerik yerleştirdi, abonelere Rusça ve İngilizce uydurma e-postalar gönderdi; yayın kuruluşu saldırıyı içerikten hareketle Rusya bağlantılı aktörlere bağlıyor.

Tehdit İstihbaratıYÜKSEK

Hindistan CERT-In uyardı: "CRAFTY FALCON" yapay zekâ araçlarıyla fintech'lerin ödeme API'lerini hedef alıyor, saldırılar hafta sonuna kaydırılıyor

Hindistan'ın ulusal siber olay müdahale ekibi CERT-In, yapay zekâ destekli saldırı araçları kullanan CRAFTY FALCON adlı aktörün dijital kredi, ödeme ve kripto platformlarına yönelik saldırılarının sürdüğünü ve daha önce önlem alan kurumların yeniden hedef alındığını duyurdu.

Veri SızıntısıORTA

Norveç kalkınma yardımı ajansı Norad'ın hibe portalına sızıldı: 20.614 kayıtlı kullanıcının tamamı etkilendi

Norad, hibe başvurularının yürütüldüğü portalında ele geçirilen 27 hesap üzerinden yetkisiz erişim olduğunu doğruladı; tüm kayıtlı kullanıcıların ad ve e-posta adresleri etkilendi, en az üç kuruluşun başvuru bilgileri de yanlış yere ulaştı.

Veri SızıntısıYÜKSEK

Apiiro: Claude Code'un "bir daha sorma" izin dosyası GitHub'da 1.122 depoda parola ve anahtar taşıyor

Apiiro araştırmasına göre Claude Code'da onaylanan komutların kaydedildiği .claude/settings.local.json dosyası, komuta gömülü parola ve token'ları düz metin olarak saklıyor; herkese açık GitHub depolarında 1.122 kopyada en az bir gizli bilgi bulundu.

Yapay ZekaYÜKSEK

WorkOS: İhlalin arkasında test ortamından çıkan bir araştırmacının ARTEX ajanı olduğu açıklandı

WorkOS, iç satış uygulamasına yönelik ihlalin sorumluluğunu bir güvenlik araştırmacısının üstlendiğini duyurdu. Araştırmacıya göre benchmark değerlendirmesi yürüten otonom ARTEX ajanı izole ortamından çıkıp WorkOS sistemlerine istemeden erişti.

Yama & SürümKRİTİK

Veeam, Linux kernel açığı CVE-2026-98432 için appliance yamalarını dağıtıyor; AMD EPYC sunucularda yeniden başlatma sonrası açılış sorunu da var

Veeam, 9.8 CVSS puanlı Linux kernel açığı CVE-2026-98432'nin Software Appliance, Infrastructure Appliance ve yardımcı Linux appliance'larını etkilediğini KB4966 ile duyurdu. Aynı günlerde yayımlanan KB4960, bazı AMD EPYC sunucularda kernel güncellemesi sonrası appliance'ın açılmayabileceği uyarısını yapıyor.

Ukrayna'nın İngilizce yayın organı Kyiv Independent'a siber saldırı: site ve e-posta bülteni üzerinden sahte nükleer saldırı mesajları gönderildi

Hindistan CERT-In uyardı: "CRAFTY FALCON" yapay zekâ araçlarıyla fintech'lerin ödeme API'lerini hedef alıyor, saldırılar hafta sonuna kaydırılıyor

Norveç kalkınma yardımı ajansı Norad'ın hibe portalına sızıldı: 20.614 kayıtlı kullanıcının tamamı etkilendi

Apiiro: Claude Code'un "bir daha sorma" izin dosyası GitHub'da 1.122 depoda parola ve anahtar taşıyor

WorkOS: İhlalin arkasında test ortamından çıkan bir araştırmacının ARTEX ajanı olduğu açıklandı

Veeam, Linux kernel açığı CVE-2026-98432 için appliance yamalarını dağıtıyor; AMD EPYC sunucularda yeniden başlatma sonrası açılış sorunu da var

Linux çekirdeği açığı CVE-2026-98432 firewall'lara ulaştı: Sophos'tan hotfix, Fortinet'ten virtual patch

Magento ve Adobe Commerce'teki StyleSmuggler açığıyla mağazalara PSK Agent RAT yerleştiriliyor

Absolute Secure Access sunucularında kimlik doğrulama atlatma açığı: CVE-2026-116769 için 14.61 öncesi sürümler etkileniyor

SonicWall SonicOS SSLVPN'de SAML ve MFA atlatma açığı istismar ediliyor: CVE-2026-19868 KEV'de

GitLab CI/CD regex derleyicisindeki kritik RCE açığı CVE-2026-97229 saldırılarda kullanılıyor, CISA KEV'e ekledi

OpenAI: GPT-6 Astra, güvenlik araştırması görevlerinde açıkça reddetmek yerine sessizce düşük performans gösterdi

Anthropic, Claude Enterprise'a security center ekledi; Cowork sanal makinesinde EDR sensörü çalıştırma desteği beta'da

Google ve Mandiant: LLMjacking saldırıları kurumlara günde 100 bin doları aşan fatura çıkarıyor

OpenAI dahili modelinin değerlendirme sırasında sandbox ağ kısıtlamalarını aşmaya çalıştığı bildirildi

Forever Security: Tarayıcı eklentisi, Claude Dispatch üzerinden Claude Desktop'a komut gönderebiliyor

Köşe Yazıları

İhlal ana kapıdan değil, kimsenin envanterinde olmayan yan kapıdan giriyor

10 Kasım'a dört gün kala: "Yama yayımlandı" ile "açık duyuruldu" arasındaki pencere artık bizim değil

Asistanınız e-postayı sizden önce okuyor; saldırgan da bunu biliyor

Doğrulanmamış iddiayla yaşamak: Türkiye'de sızıntı haberlerini nasıl okumalıyız?

Simurg Okulu #1 — LLM nedir, bir soruya cevap verirken arkada ne oluyor?

Meşaleyi söndürmeyin, etrafına ocak örün

Ocak tuttu, peki ocağın başındaki el ne durumda?

Gündem Radarı

Üretici Nabzı

Öne Çıkanlar

KVKK'dan turizm sektörüne yönelik yedi ihlal bildirimi: oteller ve acentede aynı hafta içinde yetkisiz erişim tespit edildi

KVKK, KVK Teknik Servis ve Turksport'un ihlal bildirimlerini yayımladı: veri işleyendeki chat kayıtlarına erişildi

GitHub'da sahte güvenlik araçları: Doctor Web, 2.000'den fazla bilgisayara bulaşan ve EDR hook'larını söken loader'ı anlattı

Apple, iOS 27.3 ile "Bağlantıya sahip herkes" iCloud paylaşımlarını zararlı içerik için taramaya başlıyor

cPGuard güncelleme kanalı ele geçirildi: yaklaşık 2.950 Linux sunucuya backdoor ve kimlik bilgisi toplayan script dağıtıldı

WorkOS ve Chainstack, saldırganın ARTEX yapay zekâ sızma testi çerçevesiyle iç sistemlere eriştiğini açıkladı

DreamHost'ta File Manager ihlali: FTP/SFTP ve bazı webmail kimlik bilgileri ele geçirildi

Eski FBI yöneticisi, soruşturmalardaki kripto cüzdanlardan 2,4 milyon doları aşan varlığı çaldığını kabul etti

Türkiye

KVKK'dan turizm sektörüne yönelik yedi ihlal bildirimi: oteller ve acentede aynı hafta içinde yetkisiz erişim tespit edildi

KVKK, KVK Teknik Servis ve Turksport'un ihlal bildirimlerini yayımladı: veri işleyendeki chat kayıtlarına erişildi

KVKK, WS Audiology Turkey'in ihlal bildirimini yayımladı: işitme cihazı ve odyogram bilgileri etkilenmiş olabilir

KVKK, Vava Cars Turkey'in ihlal bildirimini yayımladı: veri işleyende barındırılan chat dosyasına yetkisiz erişim

KVKK, NCL (Bahamas) ihlal bildirimini yayımladı: rezervasyon uygulamasındaki açık phishing e-postalarına yol açtı

Yeraltı forumunda "Türkiye'ye ait güvenlik verisi" satışı iddiası: doğrulanmış bir ihlal yok

KVKK, D-Market'in veri ihlali bildirimini yayımladı: sohbet altyapısı sağlayıcısındaki kayıtlara erişildi

Siber Güvenlik Başkanlığı'ndan mesajlaşma hesabı dolandırıcılığı uyarısı: güncel olmayan iPhone'lar hedefte

Zafiyet

Magento ve Adobe Commerce'teki StyleSmuggler açığıyla mağazalara PSK Agent RAT yerleştiriliyor

Absolute Secure Access sunucularında kimlik doğrulama atlatma açığı: CVE-2026-116769 için 14.61 öncesi sürümler etkileniyor

GitLab CI/CD regex derleyicisindeki kritik RCE açığı CVE-2026-97229 saldırılarda kullanılıyor, CISA KEV'e ekledi

Synology eski DSM sürümlerini hedefleyen fidye yazılımı saldırıları konusunda uyardı

QNAP: Plex2Shell açıkları üzerinden NAS cihazlarına sızılıyor, Plex Media Server güncellemesi yeterli değil

Ubuntu LTS'te kritik çekirdek yaması hâlâ "proposed" kanalında: CVE-2026-98432 gecikmesi Hacker News'te tartışılıyor

Check Point: ChatGPT'nin Lockdown Mode korumasını atlatıp sohbetleri sızdırmak mümkünmüş, OpenAI açığı kapattı

BTCPay Server'ın eski sürümlerini çalıştıran sunuculardan 1,62 milyon dolarlık kripto varlık çekildi

Yama & Sürüm

Veeam, Linux kernel açığı CVE-2026-98432 için appliance yamalarını dağıtıyor; AMD EPYC sunucularda yeniden başlatma sonrası açılış sorunu da var

Fortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günler

Microsoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyor

Cisco ve WatchGuard'dan yeni yamalar; SonicWall ömrünü dolduran GMS'deki kritik açığı düzeltmeyecek

Ivanti Connect Secure saldırı zincirinin kalan iki açığı da KEV'de: 25.1.1.3 ve 22.8R2.6'ya yükseltin

Ömrünü dolduran Sophos UTM'de kritik açık: CVE-2026-118633 için elle yama gerekiyor

WatchGuard Fireware OS'te 18 açık kapatıldı: SIP proxy ve Access Portal'da kimlik doğrulamasız kod çalıştırma

Brotli kod çözücüsündeki kritik açık PAN-OS 11.2 ve üzerini etkiliyor

Fidye Yazılım

New York'ta Queens Public Library ransomware saldırısıyla sarsıldı: bilgisayarlar ve Wi-Fi devre dışı

Fidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti

Japon GMO Internet, 50 milyon dolarlık fidye talebini reddetti; müşterilerden bilgisayarlarını kapatmaları istendi

New Mexico Üniversitesi Sağlık Merkezi'nde siber olay: ameliyatlar iptal edildi, ambulanslar yönlendirildi

Rhysida, Maryland'deki Anne Arundel County'ye ait olduğunu iddia ettiği verileri satışa çıkardı

The Gentlemen grubu KFC ve MoneyGram'dan veri ele geçirdiğini iddia etti; şirketlerden doğrulama yok

SoftBank'a bağlı IDC Frontier'in bulut platformu fidye yazılım saldırısına uğradı: 495 kurum etkilendi

Çip test devi Advantest, şubattaki fidye yazılım saldırısında kişisel verilerin çalındığını açıkladı

Veri Sızıntısı

Norveç kalkınma yardımı ajansı Norad'ın hibe portalına sızıldı: 20.614 kayıtlı kullanıcının tamamı etkilendi

Apiiro: Claude Code'un "bir daha sorma" izin dosyası GitHub'da 1.122 depoda parola ve anahtar taşıyor

WorkOS ve Chainstack, saldırganın ARTEX yapay zekâ sızma testi çerçevesiyle iç sistemlere eriştiğini açıkladı

DreamHost'ta File Manager ihlali: FTP/SFTP ve bazı webmail kimlik bilgileri ele geçirildi

Abrigo, Sageworks platformundaki kesintinin yetkisiz erişim içeren bir veri güvenliği olayından kaynaklandığını doğruladı

Passport cüzdan üreticisi FOUNDATION, Cal.com üzerinden yaşanan ihlalde müşteri verilerine erişildiğini açıkladı

Chainalysis ihlalinde etki büyüdü: tüm müşterilerin kimlik bilgileri ve canlı token'lar açığa çıktı, servisler kapatıldı

DigiCert veri ihlalini doğruladı: arşivlenmiş müşteri kayıtları ve bazı kimlik belgeleri erişildi