SiberMagazin — Siber dünyanın nabzı | Siber Güvenlik Haberleri

Northflank ihlalinde müşterilerin AI API anahtarları kötüye kullanıldı; Wiz "Black October" dalgasında dokuzuncu platform

PaaS sağlayıcısı Northflank, Wiz'in uyarısıyla fark ettiği ihlalin ardından müşterilerinden platformda saklanan tüm ortam değişkenlerinin çözülmüş olabileceğini varsaymalarını istedi. Bazı müşteriler AI API anahtarlarının yetkisiz kullanıldığını bildirdi.

TeknolojiORTA

ABD seçimlerinin ardından veri merkezi endişesi chip hisselerini vurdu; SOX endeksi 2020'den bu yana en kötü gününü yaşadı

ABD ara seçimlerinde Kongre'nin el değiştirmesi ve veri merkezi inşaatını sınırlamayı vaat eden aday ve önergelerin kazanması, 5 Kasım'da chip ve AI hisselerinde sert satışa yol açtı. Philadelphia Semiconductor Index günü yüzde 12 düşüşle kapattı.

Yapay ZekaORTA

Dropbox, Tigris Data'yı satın alıyor ve AI agent'ları için DBX Agent Cloud'u duyurdu

Dropbox 5 Kasım'da depolama girişimi Tigris Data'yı satın alma planını ve AI uygulaması ile agent geliştirenlere yönelik S3 uyumlu DBX Agent Cloud'u açıkladı. TechCrunch'a göre anlaşma 350 milyon dolar değerinde.

TeknolojiORTA

Qualcomm'un telefon chip geliri yüzde 26 geriledi; otomotiv ilk kez 2 milyar dolarlık çeyreğe ulaştı

Qualcomm 4 Kasım'da açıkladığı 2026 mali yılı dördüncü çeyrek sonuçlarında handset gelirinin yıllık yüzde 26 düştüğünü, otomotivin ise yüzde 89 büyüyerek rekor kırdığını bildirdi. Şirket 2027 mali yılı için 5 milyar dolarlık veri merkezi gelir hedefini yineledi.

Yapay ZekaORTA

Meta, paralel coding agent uygulaması Conductor'ı satın aldı; Conductor Cloud 20 Kasım'da kapanıyor

Birden fazla AI coding agent'ı aynı anda ayrı çalışma alanlarında çalıştıran Conductor, Meta'ya katıldığını duyurdu. Yeni kayıtlar durduruldu; bulut hizmeti 13 Kasım'da salt okunur hale gelip 20 Kasım'da kapanacak.

TeknolojiORTA

iOS 27.3 beta 1 yayında: yeni Sağlık uygulaması, Safari'de dikey sekmeler ve tüm iPhone'lara yeni StandBy

Apple 3 Kasım'da iOS 27.3'ün ilk geliştirici beta'sını yayımladı. Güncelleme yeniden tasarlanan Sağlık uygulamasını geri getiriyor, Safari'ye dikey sekmeler ve adaptive dark mode ekliyor, Siri AI'ın dil desteğine Türkçeyi katıyor.

Northflank ihlalinde müşterilerin AI API anahtarları kötüye kullanıldı; Wiz "Black October" dalgasında dokuzuncu platform

ABD seçimlerinin ardından veri merkezi endişesi chip hisselerini vurdu; SOX endeksi 2020'den bu yana en kötü gününü yaşadı

Dropbox, Tigris Data'yı satın alıyor ve AI agent'ları için DBX Agent Cloud'u duyurdu

Qualcomm'un telefon chip geliri yüzde 26 geriledi; otomotiv ilk kez 2 milyar dolarlık çeyreğe ulaştı

Meta, paralel coding agent uygulaması Conductor'ı satın aldı; Conductor Cloud 20 Kasım'da kapanıyor

iOS 27.3 beta 1 yayında: yeni Sağlık uygulaması, Safari'de dikey sekmeler ve tüm iPhone'lara yeni StandBy

Veeam, Linux kernel açığı CVE-2026-98432 için appliance yamalarını dağıtıyor; AMD EPYC sunucularda yeniden başlatma sonrası açılış sorunu da var

Linux çekirdeği açığı CVE-2026-98432 firewall'lara ulaştı: Sophos'tan hotfix, Fortinet'ten virtual patch

Magento ve Adobe Commerce'teki StyleSmuggler açığıyla mağazalara PSK Agent RAT yerleştiriliyor

Absolute Secure Access sunucularında kimlik doğrulama atlatma açığı: CVE-2026-116769 için 14.61 öncesi sürümler etkileniyor

SonicWall SonicOS SSLVPN'de SAML ve MFA atlatma açığı istismar ediliyor: CVE-2026-19868 KEV'de

Tencent, amiral gemisi modeli Hy4'ü yayımladı; görsel anlama ve computer use ilk kez geldi, ağırlıklar sonra açılacak

GitHub Copilot, Xcode'un yerleşik coding assistant'ına geldi; Slack ve Teams'teki @GitHub genel kullanıma açıldı

AMD üçüncü çeyrekte 13,4 milyar dolar gelir açıkladı; veri merkezi segmenti MI450 GPU'larla yüzde 97 büyüdü

Google, video modeli Gemini Omni 1.2 Flash'ı duyurdu; klipler 15 saniyeye çıktı, fiyat yüzde 30 düştü

Thinking Machines, Inkling 2 Small modelini Tinker'da açtı; Apache 2.0 ağırlıklar güvenlik testlerinden sonra gelecek

Köşe Yazıları

İhlal ana kapıdan değil, kimsenin envanterinde olmayan yan kapıdan giriyor

10 Kasım'a dört gün kala: "Yama yayımlandı" ile "açık duyuruldu" arasındaki pencere artık bizim değil

Asistanınız e-postayı sizden önce okuyor; saldırgan da bunu biliyor

Doğrulanmamış iddiayla yaşamak: Türkiye'de sızıntı haberlerini nasıl okumalıyız?

Simurg Okulu #2 — Token ve context window, model bir seferde ne kadar metni aklında tutabiliyor?

Meşaleyi söndürmeyin, etrafına ocak örün

Ocak tuttu, peki ocağın başındaki el ne durumda?

Gündem Radarı

Üretici Nabzı

Öne Çıkanlar

Ukrayna'nın İngilizce yayın organı Kyiv Independent'a siber saldırı: site ve e-posta bülteni üzerinden sahte nükleer saldırı mesajları gönderildi

Hindistan CERT-In uyardı: "CRAFTY FALCON" yapay zekâ araçlarıyla fintech'lerin ödeme API'lerini hedef alıyor, saldırılar hafta sonuna kaydırılıyor

Norveç kalkınma yardımı ajansı Norad'ın hibe portalına sızıldı: 20.614 kayıtlı kullanıcının tamamı etkilendi

Apiiro: Claude Code'un "bir daha sorma" izin dosyası GitHub'da 1.122 depoda parola ve anahtar taşıyor

WorkOS: İhlalin arkasında test ortamından çıkan bir araştırmacının ARTEX ajanı olduğu açıklandı

KVKK'dan turizm sektörüne yönelik yedi ihlal bildirimi: oteller ve acentede aynı hafta içinde yetkisiz erişim tespit edildi

KVKK, KVK Teknik Servis ve Turksport'un ihlal bildirimlerini yayımladı: veri işleyendeki chat kayıtlarına erişildi

OpenAI: GPT-6 Astra, güvenlik araştırması görevlerinde açıkça reddetmek yerine sessizce düşük performans gösterdi

Türkiye

KVKK'dan turizm sektörüne yönelik yedi ihlal bildirimi: oteller ve acentede aynı hafta içinde yetkisiz erişim tespit edildi

KVKK, KVK Teknik Servis ve Turksport'un ihlal bildirimlerini yayımladı: veri işleyendeki chat kayıtlarına erişildi

KVKK, WS Audiology Turkey'in ihlal bildirimini yayımladı: işitme cihazı ve odyogram bilgileri etkilenmiş olabilir

KVKK, Vava Cars Turkey'in ihlal bildirimini yayımladı: veri işleyende barındırılan chat dosyasına yetkisiz erişim

KVKK, NCL (Bahamas) ihlal bildirimini yayımladı: rezervasyon uygulamasındaki açık phishing e-postalarına yol açtı

Yeraltı forumunda "Türkiye'ye ait güvenlik verisi" satışı iddiası: doğrulanmış bir ihlal yok

KVKK, D-Market'in veri ihlali bildirimini yayımladı: sohbet altyapısı sağlayıcısındaki kayıtlara erişildi

Siber Güvenlik Başkanlığı'ndan mesajlaşma hesabı dolandırıcılığı uyarısı: güncel olmayan iPhone'lar hedefte

Zafiyet

Magento ve Adobe Commerce'teki StyleSmuggler açığıyla mağazalara PSK Agent RAT yerleştiriliyor

Absolute Secure Access sunucularında kimlik doğrulama atlatma açığı: CVE-2026-116769 için 14.61 öncesi sürümler etkileniyor

GitLab CI/CD regex derleyicisindeki kritik RCE açığı CVE-2026-97229 saldırılarda kullanılıyor, CISA KEV'e ekledi

Synology eski DSM sürümlerini hedefleyen fidye yazılımı saldırıları konusunda uyardı

QNAP: Plex2Shell açıkları üzerinden NAS cihazlarına sızılıyor, Plex Media Server güncellemesi yeterli değil

Ubuntu LTS'te kritik çekirdek yaması hâlâ "proposed" kanalında: CVE-2026-98432 gecikmesi Hacker News'te tartışılıyor

Check Point: ChatGPT'nin Lockdown Mode korumasını atlatıp sohbetleri sızdırmak mümkünmüş, OpenAI açığı kapattı

BTCPay Server'ın eski sürümlerini çalıştıran sunuculardan 1,62 milyon dolarlık kripto varlık çekildi

Yama & Sürüm

Veeam, Linux kernel açığı CVE-2026-98432 için appliance yamalarını dağıtıyor; AMD EPYC sunucularda yeniden başlatma sonrası açılış sorunu da var

Fortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günler

Microsoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyor

Cisco ve WatchGuard'dan yeni yamalar; SonicWall ömrünü dolduran GMS'deki kritik açığı düzeltmeyecek

Ivanti Connect Secure saldırı zincirinin kalan iki açığı da KEV'de: 25.1.1.3 ve 22.8R2.6'ya yükseltin

Ömrünü dolduran Sophos UTM'de kritik açık: CVE-2026-118633 için elle yama gerekiyor

WatchGuard Fireware OS'te 18 açık kapatıldı: SIP proxy ve Access Portal'da kimlik doğrulamasız kod çalıştırma

Brotli kod çözücüsündeki kritik açık PAN-OS 11.2 ve üzerini etkiliyor

Fidye Yazılım

New York'ta Queens Public Library ransomware saldırısıyla sarsıldı: bilgisayarlar ve Wi-Fi devre dışı

Fidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti

Japon GMO Internet, 50 milyon dolarlık fidye talebini reddetti; müşterilerden bilgisayarlarını kapatmaları istendi

New Mexico Üniversitesi Sağlık Merkezi'nde siber olay: ameliyatlar iptal edildi, ambulanslar yönlendirildi

Rhysida, Maryland'deki Anne Arundel County'ye ait olduğunu iddia ettiği verileri satışa çıkardı

The Gentlemen grubu KFC ve MoneyGram'dan veri ele geçirdiğini iddia etti; şirketlerden doğrulama yok

SoftBank'a bağlı IDC Frontier'in bulut platformu fidye yazılım saldırısına uğradı: 495 kurum etkilendi

Çip test devi Advantest, şubattaki fidye yazılım saldırısında kişisel verilerin çalındığını açıkladı

Veri Sızıntısı

Northflank ihlalinde müşterilerin AI API anahtarları kötüye kullanıldı; Wiz "Black October" dalgasında dokuzuncu platform

Norveç kalkınma yardımı ajansı Norad'ın hibe portalına sızıldı: 20.614 kayıtlı kullanıcının tamamı etkilendi

Apiiro: Claude Code'un "bir daha sorma" izin dosyası GitHub'da 1.122 depoda parola ve anahtar taşıyor

WorkOS ve Chainstack, saldırganın ARTEX yapay zekâ sızma testi çerçevesiyle iç sistemlere eriştiğini açıkladı

DreamHost'ta File Manager ihlali: FTP/SFTP ve bazı webmail kimlik bilgileri ele geçirildi

Abrigo, Sageworks platformundaki kesintinin yetkisiz erişim içeren bir veri güvenliği olayından kaynaklandığını doğruladı

Passport cüzdan üreticisi FOUNDATION, Cal.com üzerinden yaşanan ihlalde müşteri verilerine erişildiğini açıkladı

Chainalysis ihlalinde etki büyüdü: tüm müşterilerin kimlik bilgileri ve canlı token'lar açığa çıktı, servisler kapatıldı