Reklam Siber Tehdit İstihbaratıOrnis Recon Dijital dünyanın karanlık köşelerinden haberiniz olsun.Açık ve kapalı kaynaklardan kurumunuza yönelik riskleri sürekli tarar, hızla haber verir.Detaylı bilgi ›Ornis ürün ailesi · İşNetReklam Yapay Zekâlı SOC AnalistiOrnis Guard Tehditleri anında anlayan bir kalkan.SIEM olaylarını yorumlar, yeni sorgular üretir; yerel LLM ile veri kurum dışına taşınmaz.Detaylı bilgi ›Ornis ürün ailesi · İşNet
12 Kasım 2026 PerşembeRSSMarkaHakkımızda
SON DAKİKA
16:00 Microsoft Entra'ya kalıcı silmeye karşı yedi günlük koruma: Hard Deletion Protection önizlemede16:00 Darktrace laboratuvarda gösterdi: çalınan Claude API anahtarı, Claude Code'u uzaktan yönetilen bir implant'a çevirebiliyor16:00 Google Takvim davetleriyle canlı oturum çalan kampanya: reverse proxy MFA'yı aşıyor, 897 domain kapatıldı15:20 Azul Payara'da iki kimliksiz yönetici erişimi açığı: JMX'te CVE-2026-90908, REST yönetim arayüzünde CVE-2026-11000315:20 ManageEngine ServiceDesk Plus ailesinde Reports modülü açığı CVE-2026-12507 ve M365 Manager Plus'ta CVE-2026-12591 kamuya açıklandı15:04 Citrix Secure Access Client'ta yetki yükseltme açıkları: Windows'ta SYSTEM, Linux'ta root (CVE-2026-118268, CVE-2026-118269)15:00 İngiliz AI çip girişimi Fractile 720 milyon dolar topladı; ilk çipler 2027'de15:00 ABD savcılığı iddiası: İran destekli ağ Londra'daki saldırıları FaceTime üzerinden yönetti14:20 Chrome 157.0.8103.78 yayımlandı: 83 güvenlik düzeltmesi, beşi kritik use-after-free14:00 WSJ: Nvidia yönetim kurulu Jensen Huang'ı görevden almaya hazırlanıyor; hisse mesai sonrası yaklaşık yüzde 8 düştü16:00 Microsoft Entra'ya kalıcı silmeye karşı yedi günlük koruma: Hard Deletion Protection önizlemede16:00 Darktrace laboratuvarda gösterdi: çalınan Claude API anahtarı, Claude Code'u uzaktan yönetilen bir implant'a çevirebiliyor16:00 Google Takvim davetleriyle canlı oturum çalan kampanya: reverse proxy MFA'yı aşıyor, 897 domain kapatıldı15:20 Azul Payara'da iki kimliksiz yönetici erişimi açığı: JMX'te CVE-2026-90908, REST yönetim arayüzünde CVE-2026-11000315:20 ManageEngine ServiceDesk Plus ailesinde Reports modülü açığı CVE-2026-12507 ve M365 Manager Plus'ta CVE-2026-12591 kamuya açıklandı15:04 Citrix Secure Access Client'ta yetki yükseltme açıkları: Windows'ta SYSTEM, Linux'ta root (CVE-2026-118268, CVE-2026-118269)15:00 İngiliz AI çip girişimi Fractile 720 milyon dolar topladı; ilk çipler 2027'de15:00 ABD savcılığı iddiası: İran destekli ağ Londra'daki saldırıları FaceTime üzerinden yönetti14:20 Chrome 157.0.8103.78 yayımlandı: 83 güvenlik düzeltmesi, beşi kritik use-after-free14:00 WSJ: Nvidia yönetim kurulu Jensen Huang'ı görevden almaya hazırlanıyor; hisse mesai sonrası yaklaşık yüzde 8 düştü
Reklam Gao Kaptan: GPU gücüne ve LLM servislerine saniyeler içinde erişin.Pod'lar saniyeler içinde; NVIDIA GPU saatlik, LLM token bazlı. OpenAI uyumlu API, air-gapped kurulum.Detaylı bilgi ›İşNet

ABD savcılığı iddiası: İran destekli ağ Londra'daki saldırıları FaceTime üzerinden yönetti

New York Güney Bölgesi savcılığının açtığı ek iddianameye göre Kataib Hezbollah ve İran Devrim Muhafızları (IRGC) adına hareket ettiği öne sürülen bir ağ, Avrupa'daki kundaklama ve saldırıları uçtan uca şifreli FaceTime görüşmeleriyle yönetti ve kayda aldı. Kanıtlar, Türkiye'de gözaltına alınan bir şüphelinin el konulan iPhone'undaki kayıtlardan geliyor.

SiberMagazin Haber Merkezi2 dk okuma
ABD savcılığı iddiası: İran destekli ağ Londra'daki saldırıları FaceTime üzerinden yönetti

ABD'de New York Güney Bölgesi (SDNY) savcılığının salı günü mührünü kaldırdığı ek iddianame, Avrupa'daki bir dizi saldırının arkasındaki iletişim zincirini ortaya koyuyor. The Record'un aktardığına göre savcılar, İran Devrim Muhafızları (IRGC) adına hareket ettiği öne sürülen bir ağın Londra'daki kundaklama ve saldırıları FaceTime görüntülü görüşmeleri üzerinden yönettiğini iddia ediyor.

Dava, mayıs ayından bu yana New York'ta tutuklu bulunan ve Kataib Hezbollah komutanı olduğu öne sürülen bir şüpheliye karşı açılmıştı. Ek iddianameyle iki kişi daha sanık oldu; toplam üç kişi terör suçlamalarıyla yargılanıyor. Yeni eklenen iki sanığın İran'da olduğu düşünülüyor. Bunlar iddianamedeki suçlamalardır; sanıklar mahkeme kararına kadar masum sayılır.

İddianamede neler var?

Savcılara göre ağ, nisan ayında Londra'da bir Yahudi yardım kuruluşunun binasını kundakladı ve olayı FaceTime üzerinden canlı izletti; iki gün önce Iran International'a, ertesi gün bir sinagoga saldırı düzenlendi. İddianamede Belçika, Hollanda ve ABD bankalarının Amsterdam ile Paris'teki binalarını hedef alan saldırılar da yer alıyor. Eylül ayında RAF Fairford üssüne minibüslerle saldırı planlandığı, araçların bir kısmının yol kontrolünde geri çevrildiği ve bu araçların İran'dan telefonla yönlendirildiği öne sürülüyor. Savcılar saldırıların propaganda için kayda alınmasının operasyonun "temel parçası" olduğunu söylüyor.

Şifreli görüşme ve dijital delil

FaceTime görüşmeleri uçtan uca şifreli olduğu için müfettişler görüşmelere anlık erişemedi. Delil, sanıklardan birinin mayısta Türkiye'de gözaltına alınmasının ardından FBI'ın el koyduğu iPhone'da saklanan kayıtlardan elde edildi. Apple, The Record'un yorum talebine ilk aşamada yanıt vermedi.

Dava, savunma ve kolluk tartışmasındaki bilinen dengeyi yeniden gösteriyor: şifreleme iletim sırasında içeriği korur, ancak cihazda tutulan kayıt, ekran kaydı ve yedekler cihaz ele geçirildiğinde delile dönüşebilir.

Ne yapılmalı?

  1. Kurumlar, hassas görüşmelerin cihazda kayda alınmasını ve bulut yedeklerine düşmesini politika ile düzenlemeli; şifreli uygulama kullanmak tek başına gizlilik sağlamaz.
  2. Diaspora medyası, dini ve sivil toplum kuruluşları IRGC bağlantılı tehdit aktörlerinin fiziksel ve dijital hedeflemesine karşı tehdit modellerini gözden geçirmeli; iletişim ve keşif amaçlı yaklaşımları güvenlik birimiyle paylaşmalı.
  3. Kurumsal mobil cihazlarda kayıt ve yedekleme ayarları MDM üzerinden denetlenmeli; cihaz kaybı veya el koyma senaryosu olay müdahale planına eklenmeli.
İranIRGCKataib HezbollahFaceTimeuçtan uca şifrelemedijital delilLondraterörABD Adalet Bakanlığı

İlgili Haberler

YÜKSEK
Tehdit İstihbaratı

Google Takvim davetleriyle canlı oturum çalan kampanya: reverse proxy MFA'yı aşıyor, 897 domain kapatıldı

YÜKSEK
Tehdit İstihbaratı

eMudhra, daha önce "etkilenmedi" dediği 8 ara CA'yı da iptal etti; Microsoft 16 Kasım'da kalan 10 kök sertifikayı kaldırmaya başlıyor

ORTA
Tehdit İstihbaratı

Pall Mall Süreci'nde ilk sektör rehberi: 14 ülke ticari hacking ve spyware şirketlerinden müşteri denetimi istiyor

ORTA
Tehdit İstihbaratı

Polonya, siber saldırının ardından e-devlet platformu ePUAP'ı önlem olarak kapattı