SiberMagazin — Siber dünyanın nabzı | Siber Güvenlik Haberleri

Microsoft Entra'ya kalıcı silmeye karşı yedi günlük koruma: Hard Deletion Protection önizlemede

Microsoft Entra'nın Hard Deletion Protection özelliği, seçilen kimliklerin soft delete sonrası ilk yedi gün kalıcı olarak silinmesini engelliyor. Özellik yanlışlıkla ya da kötü niyetle yapılan silmelere karşı kurtarma süresi tanıyor; etkinleştirildikten sonra kapatılamıyor.

Yapay ZekaYÜKSEK

Darktrace laboratuvarda gösterdi: çalınan Claude API anahtarı, Claude Code'u uzaktan yönetilen bir implant'a çevirebiliyor

Darktrace araştırmacıları, ele geçirilmiş bir geliştirici makinesindeki Claude kimlik bilgileriyle Claude Code'u memory stores üzerinden yönetip Files API ile 1 GB veri dışarı çıkardı. Ortada bir zafiyet yok; risk anahtar kapsamı ve agent davranışının izlenmemesinden doğuyor.

Tehdit İstihbaratıYÜKSEK

Google Takvim davetleriyle canlı oturum çalan kampanya: reverse proxy MFA'yı aşıyor, 897 domain kapatıldı

Material Security, Ağustos ortasından beri kurumsal kullanıcıların Google oturumlarını Takvim davetleri ve canlı reverse proxy ile çalan bir phishing kampanyasını izledi. Operation CloudFire kapsamında bir ayda 897 domain kapatıldı; kampanya şimdilik durmuş görünse de altyapıda Microsoft 365 için hazır bir dal bulunuyor.

ZafiyetKRİTİK

Azul Payara'da iki kimliksiz yönetici erişimi açığı: JMX'te CVE-2026-90908, REST yönetim arayüzünde CVE-2026-110003

Payara Server ve Payara Micro'daki iki açık, kimlik doğrulaması olmayan uzak bir saldırganın yönetim kısıtlarını aşmasına ve sunucuyu tamamen ele geçirmesine yol açabiliyor. Düzeltmeler Community 7.2026.11 ile Enterprise 7.6.0, 6.44.0, 5.93.0 ve 4.1.2.191.61 sürüm notlarında yer alıyor.

ZafiyetKRİTİK

ManageEngine ServiceDesk Plus ailesinde Reports modülü açığı CVE-2026-12507 ve M365 Manager Plus'ta CVE-2026-12591 kamuya açıklandı

ServiceDesk Plus, ServiceDesk Plus MSP, AssetExplorer ve SupportCenter Plus'ın Reports modülündeki açık, sorgu raporu yetkisi olan bir kullanıcının sunucuda komut çalıştırmasına izin veriyor. M365 Manager Plus'taki CVSS 9.9'luk açık ise teknisyen hesabından yetki yükseltmeye ve kod çalıştırmaya yol açabiliyor. Düzeltmeler Haziran'da yayımlanmıştı; CVE kayıtları bugün NVD'ye girdi.

ZafiyetYÜKSEK

Citrix Secure Access Client'ta yetki yükseltme açıkları: Windows'ta SYSTEM, Linux'ta root (CVE-2026-118268, CVE-2026-118269)

Citrix, NetScaler Gateway'e bağlanmak için kullanılan Secure Access Client'ın Windows ve Linux sürümlerinde, standart bir kullanıcının yetkisini SYSTEM ya da root seviyesine yükseltmesine izin veren iki açığı kapattı. İki açık da CVSS v4 8.5; Windows'ta 26.11.1.6, Linux'ta 26.10.4 ve sonrası düzeltilmiş sürüm. İstismar bildirilmedi.

Yama & SürümYÜKSEK

Chrome 157.0.8103.78 yayımlandı: 83 güvenlik düzeltmesi, beşi kritik use-after-free

ZafiyetKRİTİK

Red Hat Quay'de kritik açık CVE-2026-123710: anonim token ile kayıt imza anahtarı eklenebiliyor, özel imajlar açıkta

Yama & SürümYÜKSEK

Node.js 16 açığı kapattı: HTTP/2 sunucuları çökertiliyor, HTTPS sunucularında başka bağlantıların belleği okunabiliyor

ZafiyetKRİTİK

Zoom Workplace for Windows'ta kritik açık CVE-2026-108186: ağ üzerinden kimlik doğrulamasız yetki yükseltme

ZafiyetORTA

Palo Alto Kasım bülteni: PAN-OS'ta kimlik doğrulamasız bilgi ifşası, Panorama'da root yetkili RCE

Yapay ZekaORTA

İngiliz AI çip girişimi Fractile 720 milyon dolar topladı; ilk çipler 2027'de

TeknolojiYÜKSEK

WSJ: Nvidia yönetim kurulu Jensen Huang'ı görevden almaya hazırlanıyor; hisse mesai sonrası yaklaşık yüzde 8 düştü

Yapay ZekaORTA

United Airlines, AI agent'ların yolcular adına bilet almasını yasaklıyor: hesap bilgisi paylaşımı ve federal kurallar gerekçe

Yapay ZekaORTA

Red Hat OpenShift 5 genel kullanımda: Lightspeed asistanı agent'a dönüştü, MCP sunucu desteği ve post-quantum kriptografi geldi

TeknolojiORTA

Amazon, ev içinde uçan Ring Drone Cam ve işletmeler için tekerlekli Rover Cam'i tanıttı

▶

Kara Şahin alarm veriyor

Outlook'ta zero-day: bir dosya açılınca kimliğiniz sızıyor

Microsoft Kasım Patch Tuesday'de Outlook'taki CVE-2026-124194'ün saldırılarda kullanıldığını doğruladı. Hazırlanmış bir dosya açıldığında kullanıcının NTLMv2 hash'i sızabiliyor; CVSS 6.5 olsa da öncelik en üstte.

Kontrol: Outlook'ta Dosya › Office Hesabı › Outlook Hakkında ekranından sürümü görünDüzeltme: Office / Microsoft 365 Apps Kasım güvenlik sürümünü acil change olarak yükleyinİzleme: SIEM'de dış IP'lere giden SMB/WebDAV denemelerini izleyin

Ayrıntılar ve video ›

▶

Tomris Abla uyarıyor

Chrome'da zero-day, iPhone'da 9 açık: bugün iki güncelleme

Google, saldırılarda kullanılan bir Chrome açığını kapattı; Apple da iOS 27.2.1 ile iMessage grup sohbetine izinsiz katılıma izin veren açık dahil dokuz açığı giderdi. İkisi de birkaç tıkla güncelleniyor.

Microsoft Entra'ya kalıcı silmeye karşı yedi günlük koruma: Hard Deletion Protection önizlemede

Darktrace laboratuvarda gösterdi: çalınan Claude API anahtarı, Claude Code'u uzaktan yönetilen bir implant'a çevirebiliyor

Google Takvim davetleriyle canlı oturum çalan kampanya: reverse proxy MFA'yı aşıyor, 897 domain kapatıldı

Azul Payara'da iki kimliksiz yönetici erişimi açığı: JMX'te CVE-2026-90908, REST yönetim arayüzünde CVE-2026-110003

ManageEngine ServiceDesk Plus ailesinde Reports modülü açığı CVE-2026-12507 ve M365 Manager Plus'ta CVE-2026-12591 kamuya açıklandı

Citrix Secure Access Client'ta yetki yükseltme açıkları: Windows'ta SYSTEM, Linux'ta root (CVE-2026-118268, CVE-2026-118269)

Chrome 157.0.8103.78 yayımlandı: 83 güvenlik düzeltmesi, beşi kritik use-after-free

Red Hat Quay'de kritik açık CVE-2026-123710: anonim token ile kayıt imza anahtarı eklenebiliyor, özel imajlar açıkta

Node.js 16 açığı kapattı: HTTP/2 sunucuları çökertiliyor, HTTPS sunucularında başka bağlantıların belleği okunabiliyor

Zoom Workplace for Windows'ta kritik açık CVE-2026-108186: ağ üzerinden kimlik doğrulamasız yetki yükseltme

Palo Alto Kasım bülteni: PAN-OS'ta kimlik doğrulamasız bilgi ifşası, Panorama'da root yetkili RCE

İngiliz AI çip girişimi Fractile 720 milyon dolar topladı; ilk çipler 2027'de

WSJ: Nvidia yönetim kurulu Jensen Huang'ı görevden almaya hazırlanıyor; hisse mesai sonrası yaklaşık yüzde 8 düştü

United Airlines, AI agent'ların yolcular adına bilet almasını yasaklıyor: hesap bilgisi paylaşımı ve federal kurallar gerekçe

Red Hat OpenShift 5 genel kullanımda: Lightspeed asistanı agent'a dönüştü, MCP sunucu desteği ve post-quantum kriptografi geldi

Amazon, ev içinde uçan Ring Drone Cam ve işletmeler için tekerlekli Rover Cam'i tanıttı

Outlook'ta zero-day: bir dosya açılınca kimliğiniz sızıyor

Chrome'da zero-day, iPhone'da 9 açık: bugün iki güncelleme

Köşe Yazıları

Soğutma dolabından devlet saldırısına: OT cihazı internete açık kaldığında hesap kimden sorulur?

Patch Nöbeti, 12 Kasım: bugün hangi upgrade'ler bekliyor?

AI ajanı RSA'nın kenarını yokladı: bulgu neyi gösteriyor, neyi göstermiyor?

Rüzgârın ve güneşin açık kapısı: 538 tesis için kim, neyi kontrol etmeli?

Simurg Okulu #14 — Microsoft 365 Copilot: asistan e-postanıza, belgenize ve toplantınıza girince ne değişiyor?

Kardeşim haklı, bel büküldü; ama aynı ateş savunmanın ocağını da yakıyor

Yapay zekâ güvenliğin belini büküyor; ayakta kalmanın yolu tek tıkla upgrade

"CVE-2026-0257: VPN kapısından hipervizöre, EDR'ın göremediği kat"

Arşivden: Morris solucanı — Bir deney interneti nasıl dize getirdi?

Ses artık kanıt değil: Deepfake çağında "gerçekten sen misin?" sorusu

Parola yöneticiniz "saldırıya uğradık" derse ne yapmalısınız? Sakin kalıp 5 adımda toparlanmak

Gündem Radarı

Üretici Nabzı

Öne Çıkanlar

ABD savcılığı iddiası: İran destekli ağ Londra'daki saldırıları FaceTime üzerinden yönetti

eMudhra, daha önce "etkilenmedi" dediği 8 ara CA'yı da iptal etti; Microsoft 16 Kasım'da kalan 10 kök sertifikayı kaldırmaya başlıyor

Aksaray merkezli 4 ilde siber suç operasyonu: adına izinsiz kredi çekilen vatandaşın şikâyeti 589 milyon liralık hesap hareketine uzandı

Pall Mall Süreci'nde ilk sektör rehberi: 14 ülke ticari hacking ve spyware şirketlerinden müşteri denetimi istiyor

Polonya, siber saldırının ardından e-devlet platformu ePUAP'ı önlem olarak kapattı

Apache HTTP Server'da kritik mod_http2 açığı CVE-2026-119618, 2.4.71 ile kapatıldı

Sosyal medya yaş doğrulaması bahanesiyle sahte e-Devlet mesajları: "Hesabınız 24 saat içinde kapatılacak"

KVKK'dan 11 Kasım'da yedi ihlal duyurusu daha: Bursa TSO'da SQL injection, DHL'in Türkiye'deki 10.622 çalışanı etkilendi

Türkiye

Aksaray merkezli 4 ilde siber suç operasyonu: adına izinsiz kredi çekilen vatandaşın şikâyeti 589 milyon liralık hesap hareketine uzandı

Sosyal medya yaş doğrulaması bahanesiyle sahte e-Devlet mesajları: "Hesabınız 24 saat içinde kapatılacak"

KVKK'dan 11 Kasım'da yedi ihlal duyurusu daha: Bursa TSO'da SQL injection, DHL'in Türkiye'deki 10.622 çalışanı etkilendi

KVKK'dan Pegasus için ihlal duyurusu: ele geçirilen admin parolasıyla 11.762 kişinin verisine erişildi

İçişleri Bakanlığı: 14 il merkezli jandarma operasyonlarında 112 şüpheli yakalandı, hesaplarda 22 milyar liralık hareket

Hollanda NCSC ve Modat çalışması: Türkiye'de 84 rüzgâr ve 454 güneş santralinde internete açık olmaması gereken sistem tespit edildi

Jandarmanın siber dolandırıcılık operasyonları: 11 ilde 230 şüpheli, Gümüşhane merkezli soruşturmada 6,1 milyar liralık hesap hareketi

Ankara İl Jandarma Komutanlığı bir haftalık siber devriye sonucunu açıkladı: 400 siteye erişim engeli, 3'ü phishing sitesi

Zafiyet

Azul Payara'da iki kimliksiz yönetici erişimi açığı: JMX'te CVE-2026-90908, REST yönetim arayüzünde CVE-2026-110003

ManageEngine ServiceDesk Plus ailesinde Reports modülü açığı CVE-2026-12507 ve M365 Manager Plus'ta CVE-2026-12591 kamuya açıklandı

Citrix Secure Access Client'ta yetki yükseltme açıkları: Windows'ta SYSTEM, Linux'ta root (CVE-2026-118268, CVE-2026-118269)

Red Hat Quay'de kritik açık CVE-2026-123710: anonim token ile kayıt imza anahtarı eklenebiliyor, özel imajlar açıkta

Zoom Workplace for Windows'ta kritik açık CVE-2026-108186: ağ üzerinden kimlik doğrulamasız yetki yükseltme

Palo Alto Kasım bülteni: PAN-OS'ta kimlik doğrulamasız bilgi ifşası, Panorama'da root yetkili RCE

Apache HTTP Server'da kritik mod_http2 açığı CVE-2026-119618, 2.4.71 ile kapatıldı

Directus'ta CVSS 9.2'lik açık, public WebSocket'te başarısız kimlik doğrulama tüm koleksiyonlara yetkisiz erişim veriyor

Yama & Sürüm

Chrome 157.0.8103.78 yayımlandı: 83 güvenlik düzeltmesi, beşi kritik use-after-free

Node.js 16 açığı kapattı: HTTP/2 sunucuları çökertiliyor, HTTPS sunucularında başka bağlantıların belleği okunabiliyor

Ubuntu 26.10'da curl iptal edilmiş sertifikaları reddediyor: upki ve CRLite ile yerel denetim, sırada OpenSSL var

Ekim güncellemelerinin bozduğu Exchange oturumları Kasım Patch Tuesday ile düzeltildi

Intel ve AMD'den Kasım bülteni: 50'yi aşkın bildirimde 200'den fazla açık, Intel MigTD'de üç kritik açık

Ivanti Kasım bültenleri: Endpoint Manager'da kimliksiz kod çalıştırma (CVE-2026-121653) ve CSA'da kritik açık

Git 2.56.1 ve geri taşınmış sürümler yayımlandı; CVE-2026-111760 kötü niyetli depoyu recursive clone ile kod çalıştırmaya açıyor

Adobe Kasım 2026 güncellemeleri: dokuz üründe yaklaşık 110 açık, Connect ve AEM'de kritik

Fidye Yazılım

Maersk, satın aldığı lojistik şirketinin sisteminden veri çalındığını doğruladı; WhiteArmor 5 milyon dolar istiyor

"Türkiye'yi hedef alan fidye yazılım grupları: 2026'da ilan sayısı ikiye katlandı, en çok imalat sektörü listelendi"

Vanderbilt Üniversitesi siber saldırıyı doğruladı, cihazların kapatılmasını istedi; BYOD fidye grubu veri çaldığını iddia ediyor

Rus hosting sağlayıcısı ESTT'nin bulut altyapısı dosya şifreleyen zararlı yazılımla vuruldu; Beget'ten bir hafta sonra ikinci olay

New York'ta Queens Public Library ransomware saldırısıyla sarsıldı: bilgisayarlar ve Wi-Fi devre dışı

Fidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti

Japon GMO Internet, 50 milyon dolarlık fidye talebini reddetti; müşterilerden bilgisayarlarını kapatmaları istendi

New Mexico Üniversitesi Sağlık Merkezi'nde siber olay: ameliyatlar iptal edildi, ambulanslar yönlendirildi

Veri Sızıntısı

ABD'li denetim ve danışmanlık firması Baker Tilly, üçüncü taraf sağlayıcıdaki ihlal nedeniyle müşterilerini uyarıyor

Japon mobilya devi Nitori, 37,6 milyon müşteri kaydının dışarı çıkmış olabileceğini açıkladı