SiberMagazin — Siber dünyanın nabzı | Siber Güvenlik Haberleri

Microsoft: Storm-3358 kümesi Artex ile dünya genelinde bankaları hedef alıyor

Microsoft Threat Intelligence, Güneydoğu Asya merkezli ve finansal motivasyonlu Storm-3358 kümesinin ekimden bu yana AI destekli pentest aracı Artex'i klasik araçlarla birleştirerek bankacılık sektörüne saldırdığını bildirdi. Saldırılar SSRF ve kimliksiz dosya yükleme açıklarıyla başlayıp RAT kurulumuyla sürüyor.

Yapay ZekaORTA

Anthropic halka arz fiyat aralığını 70–78 dolar olarak belirledi; değerleme 1,404 trilyon dolara çıkabilir

Anthropic güncellenmiş halka arz başvurusunda 825 milyon A sınıfı hisseyi 70–78 dolar aralığında sunacağını açıkladı. Aralığın üst ucunda şirketin tam seyreltilmiş değeri 1,404 trilyon dolar olacak; AMD, Google, Microsoft, Nvidia ve TSMC gibi şirketler ayrıca 26 milyar dolarlık hisse alıyor.

Tehdit İstihbaratıORTA

CISA direktörlüğüne Palantir CIO'su Michael LoSapio aday gösterildi; Senato oylaması belirsiz

Başkan Trump, ABD siber güvenlik ajansı CISA'nın başına Palantir'in bilgi işlem direktörü Michael LoSapio'yu aday gösterdi. Kongre'nin yoğun "lame duck" dönemi nedeniyle adaylığın bu yıl Senato'dan geçip geçmeyeceği belirsiz.

ZafiyetYÜKSEK

SuperTokens Core'da 27 açık: CVSS 9.9'luk tenant devralma, SAML imza sarmalama ve 9 Kasım'da 19 yeni bülten

Açık kaynak kimlik doğrulama sunucusu SuperTokens Core için Ekim'de yayımlanan sekiz bültenin CVE kayıtları 9 Kasım'da NVD'ye düştü; en ağırı CVSS 9.9. Proje aynı gün 19 yeni bülten daha yayımladı ve bütün desteklenen sürüm hatları için yeni patch'ler çıktı. İstismar bildirimi yok.

Yapay ZekaORTA

Hugging Face yöneticisi uyardı: Siber saldırılar açık kaynak AI'ı daha kapalı hale getirebilir

Hugging Face'in politika direktörü Irene Solaiman, açık AI platformlarını değerli kılan açık erişim ve zengin verinin onları saldırganlar için cazip hedef yaptığını söyledi. Şirket, bu yazdaki agent swarm ihlalinin ardından yönetici token'larını daha sık değiştirdiğini ve ağ kontrollerini sıkılaştırdığını açıkladı.

Veri SızıntısıORTA

Wyndham'ın Android uygulamasına gömülü parola, müşteri verilerinin tutulduğu Salesforce veritabanını açıkta bıraktı

Bir güvenlik araştırmacısı, Wyndham Hotels & Resorts'un Android uygulamasının kaynak kodunda gömülü bir parola buldu. Araştırmacıya göre parola, müşteri adları, e-posta adresleri, üyelik numaraları ve oturum token'larını içeren dahili bir veritabanına erişim sağlıyordu. Wyndham parolayı iptal etti ve yetkisiz erişime dair kanıt olmadığını açıkladı.

Microsoft: Storm-3358 kümesi Artex ile dünya genelinde bankaları hedef alıyor

Anthropic halka arz fiyat aralığını 70–78 dolar olarak belirledi; değerleme 1,404 trilyon dolara çıkabilir

CISA direktörlüğüne Palantir CIO'su Michael LoSapio aday gösterildi; Senato oylaması belirsiz

SuperTokens Core'da 27 açık: CVSS 9.9'luk tenant devralma, SAML imza sarmalama ve 9 Kasım'da 19 yeni bülten

Hugging Face yöneticisi uyardı: Siber saldırılar açık kaynak AI'ı daha kapalı hale getirebilir

Wyndham'ın Android uygulamasına gömülü parola, müşteri verilerinin tutulduğu Salesforce veritabanını açıkta bıraktı

"Next.js'te iki kritik RCE: Image Optimization açığı CVE-2026-96889 ve 'use cache' hatası için 15.5.28 ile 16.4.1 şart"

Axis Camera Station ve Camera Station Pro'da CVSS 9,9 kritik açık, sistemin ele geçirilmesine yol açabiliyor

Hitachi HiRDB veritabanında CVSS 9,8 açık: kimlik doğrulamasız ağ erişimiyle tetiklenebiliyor, Version 9 için düzeltme listesi yok

Progress WS_FTP Server'da 15 açık, biri kimlik doğrulamasız yönetici bilgilerini sızdırıyor (CVSS 10)

EDK II PXE sürücüsünde kritik açık, ağdan boot eden sunucularda Secure Boot öncesi kod çalıştırma riski

Google DeepMind, AlphaProof Code ile Signal'in post-quantum handshake ve Triple Ratchet katmanlarını biçimsel olarak doğruladı; ajanlar 6,5 milyon satır Lean ispatı yazdı

Microsoft, İngiltere'deki Copilot tenant'larında Claude erişimini 9 Aralık'ta varsayılan olarak açıyor; veri ABD'de işleniyor

Windows 11 26H2 ile ayar yedeklemesi uygun cihazlarda varsayılan olarak açık geliyor

GitHub secret scanning artık Actions workflow loglarını da tarıyor (public preview)

Amazon, iç ticket sınıflandırmasında Sonnet 4.6'yı küçük karar modeli Strands Decider ile değiştirdi; maliyetin yüzde 98 düştüğünü söylüyor

Köşe Yazıları

Soğutma dolabından devlet saldırısına: OT cihazı internete açık kaldığında hesap kimden sorulur?

Tek panelden yüzlerce müşteri: MSP platformu düştüğünde ilk 24 saatte ne yapılır?

AI ajanı RSA'nın kenarını yokladı: bulgu neyi gösteriyor, neyi göstermiyor?

Kapınız kilitli, anahtar tedarikçide: Kendi sistemi temiz bir kurumun verisi nasıl dışarı çıkar?

Simurg Okulu #10 — Transformer ve attention: model bir cümledeki kelimeleri birbirine nasıl bağlar

Açık ağırlık saldırganın değil, önce denetçinin aleti; yeter ki ağırlıkla birlikte rapor da gelsin

Rapor bir kez okunur, ağırlık bir daha geri çağrılamaz

CVE-2026-123158 — SSHole: Konteynerin içinde unutulan SSH kapısı

Arşivden: Stuxnet — Bir kod parçası santrifüjleri nasıl sabote etti?

Ses artık kanıt değil: Deepfake çağında "gerçekten sen misin?" sorusu

Parola yöneticiniz "saldırıya uğradık" derse ne yapmalısınız? Sakin kalıp 5 adımda toparlanmak

Gündem Radarı

Üretici Nabzı

Öne Çıkanlar

iOS 27.2.1 dokuz açığı kapattı, iMessage grup sohbetine davetsiz katılım ve Bluetooth eşleşme açıkları dahil

Iris Ohyama'nın online mağazası Iris Plaza'da harici bulut ihlali: 7,7 milyon kişinin bilgileri görüntülenmiş ya da alınmış olabilir

FATF'tan dolandırıcılık merkezleri raporu: yıllık 500 milyar dolarlık sahtekârlık ekonomisine karşı ilk 24–72 saat vurgusu

Turla, Exchange sunucularını casus üssüne çeviren yeni "Cereal" araç setiyle iki hükümet kurumunu hedef aldı

Notion, Fireworks AI ihlalinden etkilendiğini açıkladı: Insights için kullanılan AI sohbet kayıtları erişilmiş olabilir, özellik kapatıldı

Apple, Apple Intelligence için ücretli ek kullanım paketi sunmaya başladı; ilk uygulama Logic Pro, fiyat 49,99 dolar

"GhostAction'ın yeni varyantı: sahte \"security audit\" workflow'u on binlerce GitHub deposunda gizli anahtar çalıyor"

"Operation Snowball: jailbreak edilmiş AI ajanı iki haftadan uzun süre bir Avrupa telekom sağlayıcısına saldırdı"

Türkiye

Zonguldak Valiliği resmi X hesabına siber müdahale yapıldığını duyurdu: para talebi ve bağlantılara güvenmeyin uyarısı

KVKK'dan turizm sektörüne yönelik yedi ihlal bildirimi: oteller ve acentede aynı hafta içinde yetkisiz erişim tespit edildi

KVKK, KVK Teknik Servis ve Turksport'un ihlal bildirimlerini yayımladı: veri işleyendeki chat kayıtlarına erişildi

KVKK, WS Audiology Turkey'in ihlal bildirimini yayımladı: işitme cihazı ve odyogram bilgileri etkilenmiş olabilir

KVKK, Vava Cars Turkey'in ihlal bildirimini yayımladı: veri işleyende barındırılan chat dosyasına yetkisiz erişim

KVKK, NCL (Bahamas) ihlal bildirimini yayımladı: rezervasyon uygulamasındaki açık phishing e-postalarına yol açtı

Yeraltı forumunda "Türkiye'ye ait güvenlik verisi" satışı iddiası: doğrulanmış bir ihlal yok

KVKK, D-Market'in veri ihlali bildirimini yayımladı: sohbet altyapısı sağlayıcısındaki kayıtlara erişildi

Zafiyet

SuperTokens Core'da 27 açık: CVSS 9.9'luk tenant devralma, SAML imza sarmalama ve 9 Kasım'da 19 yeni bülten

"Next.js'te iki kritik RCE: Image Optimization açığı CVE-2026-96889 ve 'use cache' hatası için 15.5.28 ile 16.4.1 şart"

Axis Camera Station ve Camera Station Pro'da CVSS 9,9 kritik açık, sistemin ele geçirilmesine yol açabiliyor

Hitachi HiRDB veritabanında CVSS 9,8 açık: kimlik doğrulamasız ağ erişimiyle tetiklenebiliyor, Version 9 için düzeltme listesi yok

EDK II PXE sürücüsünde kritik açık, ağdan boot eden sunucularda Secure Boot öncesi kod çalıştırma riski

Chrome'da saldırılarda kullanılan zero-day kapatıldı, XML bileşenindeki CVE-2026-125350 için acil güncelleme

Plesk Site Import eklentisinde kritik açık, sahibi olmayan abonelik kullanıcısı root olarak kod çalıştırabiliyor

V-Ray Swarm'da kimlik doğrulamasız RCE, açık web arayüzü SYSTEM yetkisiyle ele geçirilebiliyor

Yama & Sürüm

Progress WS_FTP Server'da 15 açık, biri kimlik doğrulamasız yönetici bilgilerini sızdırıyor (CVSS 10)

SAP Kasım Patch Day'de beş adet CVSS 10 açık; NetWeaver ABAP, Gateway ve Web Dispatcher öncelikli

Rails'te kritik Active Storage açığı: ImageMagick kullanan uygulamalarda dosya yazma riski, Rails 8.0 desteği bitti

Veeam, Linux kernel açığı CVE-2026-98432 için appliance yamalarını dağıtıyor; AMD EPYC sunucularda yeniden başlatma sonrası açılış sorunu da var

Fortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günler

Microsoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyor

Cisco ve WatchGuard'dan yeni yamalar; SonicWall ömrünü dolduran GMS'deki kritik açığı düzeltmeyecek

Ivanti Connect Secure saldırı zincirinin kalan iki açığı da KEV'de: 25.1.1.3 ve 22.8R2.6'ya yükseltin

Fidye Yazılım

Vanderbilt Üniversitesi siber saldırıyı doğruladı, cihazların kapatılmasını istedi; BYOD fidye grubu veri çaldığını iddia ediyor

Rus hosting sağlayıcısı ESTT'nin bulut altyapısı dosya şifreleyen zararlı yazılımla vuruldu; Beget'ten bir hafta sonra ikinci olay

New York'ta Queens Public Library ransomware saldırısıyla sarsıldı: bilgisayarlar ve Wi-Fi devre dışı

Fidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti

Japon GMO Internet, 50 milyon dolarlık fidye talebini reddetti; müşterilerden bilgisayarlarını kapatmaları istendi

New Mexico Üniversitesi Sağlık Merkezi'nde siber olay: ameliyatlar iptal edildi, ambulanslar yönlendirildi

Rhysida, Maryland'deki Anne Arundel County'ye ait olduğunu iddia ettiği verileri satışa çıkardı

The Gentlemen grubu KFC ve MoneyGram'dan veri ele geçirdiğini iddia etti; şirketlerden doğrulama yok

Veri Sızıntısı

Wyndham'ın Android uygulamasına gömülü parola, müşteri verilerinin tutulduğu Salesforce veritabanını açıkta bıraktı

Iris Ohyama'nın online mağazası Iris Plaza'da harici bulut ihlali: 7,7 milyon kişinin bilgileri görüntülenmiş ya da alınmış olabilir

Notion, Fireworks AI ihlalinden etkilendiğini açıkladı: Insights için kullanılan AI sohbet kayıtları erişilmiş olabilir, özellik kapatıldı

Tayvanlı seyahat platformu ezTravel'de üye merkezi saldırısı: 690 binden fazla kişinin sipariş iletişim bilgileri ele geçirildi