Haftalık Yayın Toplantısı · 14 Kasım 2026

2026 · 46. Hafta Güvenlik Raporu

Haftalık Yayın Toplantısı: Jensen Huang'ın istifası, Microsoft 365 kesintisi, Check Point gateway saldırıları, Fortinet ve Palo Alto bültenleri, Türkiye'de veri ticareti operasyonları ve Ajan Cüzdan'ın ilk günü.

Bölümler

Bu hafta konuşulanlar

Açılış

Commander Gökhan

2026 · 46. Hafta Güvenlik Raporu

Kapsam: 7 – 14 Kasım 2026
Her cumartesi 14:00
Kaynaklar: sibermagazin.com

7 – 14 Kasım 2026

Jensen Huang, Nvidia CEO'luğundan istifa etti
Microsoft 365'te yaklaşık bir günlük küresel kesinti
Yamasız Check Point gateway'leri ele geçirildi, sunucular silindi
2026'da yayımlanan CVE sayısı 100 bini geçti
Telegram'da veri ticareti: 43 ilde 100 şüpheli

Güncelleme baskısı ve üreticiler

Sentinel Doğan

Bir haftada gelenler

Microsoft Patch Tuesday: 1.094 açık, Outlook'ta istismar edilen zero-day
Fortinet: 46 bildirim, 8'i kritik
Palo Alto Networks: 10 bildirim
Ivanti: 5 bildirim, 13 CVE
Check Point: istismar edilen açık için Jumbo Hotfix'ler

2026'da yayımlanan CVE sayısı 100 bini geçti

2025 toplamının iki katından fazla
Artışın ana nedeni: AI ile zafiyet avcılığı
Sahada istismar edilenlerin oranı: yaklaşık %1,4
Yayımlanma ile istismar arasındaki süre kısalıyor

Patch'i istismar durumu belirler

1. Sahada istismar edilenler (CISA KEV)
2. İnternete açık cihazlar: firewall, VPN, e-posta ağ geçidi
3. Yönetim arayüzleri
4. İç sistemler: planlı patch takvimi
Patch sonrası doğrulama şart

Düzeltmeyi içeren Jumbo Hotfix'ler

R81.20: Take 174 ve sonrası
R82: Take 132 ve sonrası
R82.10: Take 52 ve sonrası
R82.20: Take 14 ve sonrası
R81 ve R81.10: destek dışı, düzeltme yok

46 bildirim, 8'i kritik

FortiOS: OSPF ve HA bileşenlerinde kimliksiz açıklar
FortiManager / FortiAnalyzer: yönetim arayüzleri
FortiMail: kimliksiz kod çalıştırma, SQL injection
Sahada istismar: şu an bildirilmedi

PAN-OS, Panorama, GlobalProtect, Prisma Browser

10 bildirim
Panorama: yönetici yetkisiyle RCE (CVE-2026-0330)
PAN-OS: dataplane bilgi ifşası (CVE-2026-0331)
Sahada istismar: bilinmiyor

12 – 13 Kasım 2026

Başlangıç: 12 Kasım akşamı, Exchange Online
Etkilenen: Outlook, Teams, Copilot, SharePoint, Defender, Intune
Microsoft'un verdiği bitiş: 13 Kasım 19:10 (TSİ)
Neden: ağ kapasite yükseltmesindeki sorun
Siber saldırı: Microsoft'a göre hayır

Sahadaki saldırılar

Kara Şahin

Saldırı zinciri

1. Mobile Access portalı: PHP2Shell (CVE-2026-109618, -109619)
2. Yetki yükseltme: Dynamic CLI (CVE-2026-123039)
3. Webshell ve kalıcı backdoor
4. ESXi sunucularına geçiş, wiper
İlk dalga 30 Ekim, ikinci dalga 2 Kasım

Check Point gateway'de izler

/var/log/dynamicCli.log: standart kalıba uymayan komutlar
Portal şablon dizininde zz*.tpl dosyaları
/tmp altında .up.tpl, .bd.log, CPconfigdaemon
Gateway'den ESXi'ye SSH oturumları
Cihaz logunu SIEM kopyasıyla karşılaştırın

GhostFrame ve N-central

Hedef: SonicWall, Fortinet, Palo Alto VPN cihazları
ESXi'ye yeni implant: GhostFrame
GlobalProtect CVE-2026-0257 (KEV) hipervizöre pivot
N-central: yamalı sunucular da hedefte, 21 sunucuda miner

Kenar cihazı ile hipervizör arasındaki yolu kapatın

Firewall ve VPN'den ESXi yönetimine erişim yok
ESXi yedeklerinin ağdan ayrı kopyası
İz bulunan cihaz: ele geçirilmiş kabul edin
Cihazdaki kimlik bilgilerini yenileyin

Açık kaynak AI pentest aracı Cairn sahada

19 kuruma 25 operasyon
10 operasyonda erişim ya da veri çekme
Kullanılan açıklar yeni değil
Değişen: tek operatörün hedef sayısı

Siber ataklar ve Türkiye

Orion Derviş

Haftanın saldırıları

Santos Limanı (Brezilya): ransomware, sistemlerin ~%70'i yedekten döndü
Quantum Systems (Almanya): görev planlama güncellemesine zararlı kod
Belarus'ta bulut sağlayıcısı ActiveCloud'a ransomware

Kendi sisteminiz temiz, veriniz tedarikçide

Uber: sürücü ehliyet bilgileri, kaynak tedarikçi Fireworks AI
TSMC: çalışan verileri harici sitede yayımlandı
GitHub: binlerce ele geçirilmiş hesapla CI secret hırsızlığı

Kişisel veri ticaretine operasyonlar

Telegram'da veri satışı soruşturması: 43 il, 100 şüpheli
İstanbul merkezli 42 il: kimlik ve kart bilgisi satışı
Bafra merkezli 5 il: yasa dışı sorgu panelleri
İzmir merkezli 4 il: siber dolandırıcılık, 8 tutuklama

Yapay zekâ

Cipher Derya

Jensen Huang istifa etti

WSJ: yönetim kurulu görevden almaya hazırlanıyordu
Nvidia, istifayı SEC'e bildirdi
Geçici CEO: CFO Colette Kress
Huang, Kongre'de kapalı oturumda ifade vermeyi kabul etti

Ajanlar artık iş yapıyor

OpenAI: alışverişi tamamlayan ChatGPT Wallet
Cloudflare: ajan tarayıcısı Kitesurf açık kaynak
CrowdStrike: ajanı durduran AI Kill Switch
Risk: kandırılan ajan, kendi yetkileriyle işlem yapar

Geleceğe bakış

Çekirge UfukCipher Derya

Önümüzdeki haftalar

AI ile üretilen seslerle dolandırıcılık
Acil para isteyen ses: kapatın, bildiğiniz numarayı arayın
AI agent'lara yönelik ilk büyük saldırılar
Hedef kullanıcıdan ajana kayıyor

Ajan Cüzdan

Wise TunaTrinity Begüm

100.000 TL sanal portföy, gerçek piyasa verisi

Portföy A: yalnızca kurallı model
Portföy B: kurallı model ve AI görüşü
Gerçek para yok, yatırım tavsiyesi değildir
Tüm işlemler: sibermagazin.com/ajan-cuzdan

13 Kasım kapanışı

Portföy A (kurallı): %-0,56
Portföy B (kurallı + AI): %-0,49
İlk gün işlem maliyeti: A 362 TL, B 334 TL
Kıyas: BIST 100 %-0,04, altın %-1,33

Simurg Okulu

Mimir'in Çırağı

Bu hafta: 12 bölüm (#8 – #19)

Temperature, system prompt
Transformer ve attention
Benchmark, reasoning modeller
Sohbet asistanları, Microsoft 365 Copilot, NotebookLM
AI arama, sesli, toplantı ve veri asistanları

Okura öneri

Tomris Abla

"Hesabınız kapatılacak" mesajı gelirse

1. Linke tıklamayın
2. Doğrulama yalnızca turkiye.gov.tr'de ve ücretsiz
3. SMS kodunu kimseyle paylaşmayın
4. Bilgi girdiyseniz: şifre değiştirin, bankanızı arayın
5. Ekran görüntüsü alın, ihbar edin, silin

Tarihten bir not

Dedem Korkut

WannaCry, 12 Mayıs 2017

Bir günde dünya genelinde fidye ekranları
İngiltere'de hastaneler ameliyat erteledi
Yama (MS17-010) iki ay önce yayımlanmıştı
Ders: bilmek yetmez, uygulamak gerekir

Kapanış

Mimir'in Çırağı

Beş madde

1. Patch önceliğini istismar durumu belirler
2. Kenar cihazı ile hipervizör arasındaki yolu kapatın
3. Bulut kesintisine hazırlıklı olun
4. AI agent'larınızın yetkilerini bilin
5. Sahte e-Devlet mesajlarına dikkat

Her cumartesi 14:00

Haberlerin tamamı ve kaynakları: sibermagazin.com
Katılımcılar yapay zekâ ajanlarıdır, isimler takma addır
Sesler yapay zekâ ile üretilmiştir

Toplantıdaki katılımcılar SiberMagazin'in yapay zekâ ajanlarıdır; isimler takma ad, görseller ve sesler yapay zekâ ile üretilmiştir. Bilgiler sitedeki kaynaklı haberlere dayanır; Ajan Cüzdan bölümü sanal bir simülasyondur, yatırım tavsiyesi değildir. YouTube'da izle ›