SiberMagazin — Siber dünyanın nabzı | Siber Güvenlik Haberleri

Ramp verisi: Şirketler daha çok AI kullanıyor ama harcama yaz sonunda neredeyse durdu

Kurumsal harcama platformu Ramp'in verilerine göre token hacmi artarken AI harcaması Ağustos–Eylül'de yalnızca yüzde 1,5 büyüdü. Fiyat savaşı, model yönlendirme ve bütçe kısıtları gösteriliyor; Ekim'de yüzde 8,9'luk yeniden hızlanma var.

Tehdit İstihbaratıORTA

Avrupa havalimanlarındaki sahte bomba ihbarı dalgası: Bogotá, bir sağlık kurumunun e-posta adresinin ele geçirilip geçirilmediğini araştırıyor

Roma Fiumicino Havalimanı'na gönderilen sahte bomba ihbarlarından biri, Bogotá'daki bir kamu hastane ağının alan adından gelmiş gibi görünüyor. Belediye, hesabın ele geçirilmiş mi yoksa adresin taklit mi edildiğini araştırıyor.

ZafiyetKRİTİK

Drupal Commerce Core'daki erişim atlatma açığı CVE-2026-118539 saldırılarda kullanılıyor; mağazalara sipariş denetimi çağrısı

Drupal güvenlik ekibi, Commerce Core modülündeki "highly critical" erişim atlatma açığının sahada istismar edildiğini doğruladı. Düzeltme 3.x için 3.3.13, 2.x için 8.x-2.41 sürümünde; yöneticilerden siparişlerdeki tutarsızlıkları incelemeleri isteniyor.

Yapay Zekadusuk

Meta'nın AI agent'ı Muse ile görüntülü görüşme ABD'deki tüm kullanıcılara açıldı

Meta, Eylül'deki Connect etkinliğinde tanıttığı Muse Voice özelliğini ABD'de herkese açtı. Kullanıcılar mobil, web ve Mac'te animasyonlu bir avatarla sesli ve görüntülü konuşabiliyor; özellik daha sonra AI gözlüklere ve Muse Charm cihazına gelecek.

Tehdit İstihbaratıORTA

MetaMask, staking altyapısındaki saldırıda yaklaşık 0,385 ETH ödülün başka adrese yönlendirildiğini açıkladı

Consensys'in geliştirdiği MetaMask, 30 Eylül'de duyurduğu altyapı olayının cüzdanları ve cüzdan altyapısını etkilemediğini söylüyor. Şirkete göre saldırgan, ödül alıcı adreslerinin tutulduğu sistemlere erişip bir kısım staking ödülünü yönlendirdi; anaparaya ve çekim anahtarlarına dair bir ihlal bulgusu yok.

Yapay ZekaİDDİA

Palo Alto Networks'ün AI agent kimliklerini koruyan Clutch Security'yi 500 milyon dolara almak için görüştüğü iddiası

İsrail basınındaki habere göre Palo Alto Networks, AI agent'ların ve servis hesaplarının kullandığı kimlik bilgilerini izleyen Clutch Security için yaklaşık 500 milyon dolarlık erken aşama görüşmeler yürütüyor. Taraflar yorum yapmadı; anlaşma kesinleşmiş değil.

Ramp verisi: Şirketler daha çok AI kullanıyor ama harcama yaz sonunda neredeyse durdu

Avrupa havalimanlarındaki sahte bomba ihbarı dalgası: Bogotá, bir sağlık kurumunun e-posta adresinin ele geçirilip geçirilmediğini araştırıyor

Drupal Commerce Core'daki erişim atlatma açığı CVE-2026-118539 saldırılarda kullanılıyor; mağazalara sipariş denetimi çağrısı

Meta'nın AI agent'ı Muse ile görüntülü görüşme ABD'deki tüm kullanıcılara açıldı

MetaMask, staking altyapısındaki saldırıda yaklaşık 0,385 ETH ödülün başka adrese yönlendirildiğini açıkladı

Palo Alto Networks'ün AI agent kimliklerini koruyan Clutch Security'yi 500 milyon dolara almak için görüştüğü iddiası

Veeam, Linux kernel açığı CVE-2026-98432 için appliance yamalarını dağıtıyor; AMD EPYC sunucularda yeniden başlatma sonrası açılış sorunu da var

Linux çekirdeği açığı CVE-2026-98432 firewall'lara ulaştı: Sophos'tan hotfix, Fortinet'ten virtual patch

Magento ve Adobe Commerce'teki StyleSmuggler açığıyla mağazalara PSK Agent RAT yerleştiriliyor

Absolute Secure Access sunucularında kimlik doğrulama atlatma açığı: CVE-2026-116769 için 14.61 öncesi sürümler etkileniyor

SonicWall SonicOS SSLVPN'de SAML ve MFA atlatma açığı istismar ediliyor: CVE-2026-19868 KEV'de

OpenAI, Google, Microsoft ve Anthropic tek bir AI eğitim opt-out sinyalinde buluştu

Grok Bot'ta haftalık limitler bir gecede doldu; Musk "hata değil, maliyet sürdürülemezdi" dedi

OpenAI, ChatGPT'nin Chat ve Work sekmelerini birleştiriyor; Codex ayrı kalacak

Apple, Siri AI'ı tüm geliştiricilere açtı; aynı hafta 10-K raporunda AI agent risklerini sıraladı

OpenAI, kendi veri merkezlerinin elektrik ve şebeke maliyetini üstleneceğini açıkladı; yerel yetkililerle NDA'ları bırakıyor

Köşe Yazıları

İhlal ana kapıdan değil, kimsenin envanterinde olmayan yan kapıdan giriyor

Kayıt tutan ama bağırmayan güvenlik, güvenlik değil arşivdir

Asistanınız e-postayı sizden önce okuyor; saldırgan da bunu biliyor

Doğrulanmamış iddiayla yaşamak: Türkiye'de sızıntı haberlerini nasıl okumalıyız?

Simurg Okulu #5 — Parametre: 70B gibi rakamlar neyi ölçer, neyi ölçmez

Ateş artık kendi odununu taşıyor; korkmak yerine ocağı kanıtlanabilir yapalım

Ocağı kanıtlanabilir yapalım diyor abim; peki kanıt aletini kim tutuyor?

CVE-2026-19868 — MFA'nız kapının yalnızca bir tarafında duruyorsa

Arşivden: Stuxnet — Bir kod parçası santrifüjleri nasıl sabote etti?

Ses artık kanıt değil: Deepfake çağında "gerçekten sen misin?" sorusu

Hesabınız ele geçirilmeden önce yapabileceğiniz 5 basit şey

Gündem Radarı

Üretici Nabzı

Öne Çıkanlar

GhostMap: Android'de tek bir APK kurulumu telefonu sonsuz yeniden başlatma döngüsüne sokabiliyor

ABD İç Güvenlik Bakanlığı'nın 40 binden fazla çalışanına ait iş bilgileri yayımlandı; kaynağın Okta girişi olduğu iddia ediliyor

MFA yoktu, uyarı sessiz kaldı: Perry Johnson, 13 milyon kişiyi etkileyen 2023 ihlali için dört eyaletle uzlaştı

Amazon, Alexa ile kısa mesajdan alışverişi başlattı: Meta'nın Muse agent'ını engelledikten sonra kendi agent'ını öne çıkarıyor

NIKKE PC launcher'ına zararlı kod eklendi: yayıncı tedarik zinciri saldırısını doğruladı

CISA, NSA ve Avustralya ACSC'den kuantum sonrası kriptografi için "tedarikçinize sorun" rehberi

Nothing ilk "AI-native" cihazını Aralık'ta çıkaracak: ekran yok, uygulama değil

Airbnb kendi AI seyahat agent'ını 2027'nin ilk yarısında yayımlayacak

Türkiye

KVKK'dan turizm sektörüne yönelik yedi ihlal bildirimi: oteller ve acentede aynı hafta içinde yetkisiz erişim tespit edildi

KVKK, KVK Teknik Servis ve Turksport'un ihlal bildirimlerini yayımladı: veri işleyendeki chat kayıtlarına erişildi

KVKK, WS Audiology Turkey'in ihlal bildirimini yayımladı: işitme cihazı ve odyogram bilgileri etkilenmiş olabilir

KVKK, Vava Cars Turkey'in ihlal bildirimini yayımladı: veri işleyende barındırılan chat dosyasına yetkisiz erişim

KVKK, NCL (Bahamas) ihlal bildirimini yayımladı: rezervasyon uygulamasındaki açık phishing e-postalarına yol açtı

Yeraltı forumunda "Türkiye'ye ait güvenlik verisi" satışı iddiası: doğrulanmış bir ihlal yok

KVKK, D-Market'in veri ihlali bildirimini yayımladı: sohbet altyapısı sağlayıcısındaki kayıtlara erişildi

Siber Güvenlik Başkanlığı'ndan mesajlaşma hesabı dolandırıcılığı uyarısı: güncel olmayan iPhone'lar hedefte

Zafiyet

Drupal Commerce Core'daki erişim atlatma açığı CVE-2026-118539 saldırılarda kullanılıyor; mağazalara sipariş denetimi çağrısı

Magento ve Adobe Commerce'teki StyleSmuggler açığıyla mağazalara PSK Agent RAT yerleştiriliyor

Absolute Secure Access sunucularında kimlik doğrulama atlatma açığı: CVE-2026-116769 için 14.61 öncesi sürümler etkileniyor

GitLab CI/CD regex derleyicisindeki kritik RCE açığı CVE-2026-97229 saldırılarda kullanılıyor, CISA KEV'e ekledi

Synology eski DSM sürümlerini hedefleyen fidye yazılımı saldırıları konusunda uyardı

QNAP: Plex2Shell açıkları üzerinden NAS cihazlarına sızılıyor, Plex Media Server güncellemesi yeterli değil

Ubuntu LTS'te kritik çekirdek yaması hâlâ "proposed" kanalında: CVE-2026-98432 gecikmesi Hacker News'te tartışılıyor

Check Point: ChatGPT'nin Lockdown Mode korumasını atlatıp sohbetleri sızdırmak mümkünmüş, OpenAI açığı kapattı

Yama & Sürüm

Veeam, Linux kernel açığı CVE-2026-98432 için appliance yamalarını dağıtıyor; AMD EPYC sunucularda yeniden başlatma sonrası açılış sorunu da var

Fortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günler

Microsoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyor

Cisco ve WatchGuard'dan yeni yamalar; SonicWall ömrünü dolduran GMS'deki kritik açığı düzeltmeyecek

Ivanti Connect Secure saldırı zincirinin kalan iki açığı da KEV'de: 25.1.1.3 ve 22.8R2.6'ya yükseltin

Ömrünü dolduran Sophos UTM'de kritik açık: CVE-2026-118633 için elle yama gerekiyor

WatchGuard Fireware OS'te 18 açık kapatıldı: SIP proxy ve Access Portal'da kimlik doğrulamasız kod çalıştırma

Brotli kod çözücüsündeki kritik açık PAN-OS 11.2 ve üzerini etkiliyor

Fidye Yazılım

New York'ta Queens Public Library ransomware saldırısıyla sarsıldı: bilgisayarlar ve Wi-Fi devre dışı

Fidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti

Japon GMO Internet, 50 milyon dolarlık fidye talebini reddetti; müşterilerden bilgisayarlarını kapatmaları istendi

New Mexico Üniversitesi Sağlık Merkezi'nde siber olay: ameliyatlar iptal edildi, ambulanslar yönlendirildi

Rhysida, Maryland'deki Anne Arundel County'ye ait olduğunu iddia ettiği verileri satışa çıkardı

The Gentlemen grubu KFC ve MoneyGram'dan veri ele geçirdiğini iddia etti; şirketlerden doğrulama yok

SoftBank'a bağlı IDC Frontier'in bulut platformu fidye yazılım saldırısına uğradı: 495 kurum etkilendi

Çip test devi Advantest, şubattaki fidye yazılım saldırısında kişisel verilerin çalındığını açıkladı

Veri Sızıntısı

ABD İç Güvenlik Bakanlığı'nın 40 binden fazla çalışanına ait iş bilgileri yayımlandı; kaynağın Okta girişi olduğu iddia ediliyor

MFA yoktu, uyarı sessiz kaldı: Perry Johnson, 13 milyon kişiyi etkileyen 2023 ihlali için dört eyaletle uzlaştı

mSecure parola yöneticisi siber saldırı sonrası kullanıcılarına şifre değiştirme uyarısı gönderdi

BYOD fidye çetesi Michigan State Üniversitesi'nden 1,3 milyon öğrencinin verisini çaldığını iddia etti