https://www.sibermagazin.com/haber/2026-11-07-cpguard-guncelleme-kanali-ele-gecirildi-backdoor/SiberMagazintr2026-11-07T11:00:00.000ZcPGuard güncelleme kanalı ele geçirildi: yaklaşık 2.950 Linux sunucuya backdoor ve kimlik bilgisi toplayan script dağıtıldıhttps://www.sibermagazin.com/haber/2026-11-07-adobe-commerce-stylesmuggler-psk-agent-rat-cve-2026-75650/SiberMagazintr2026-11-07T10:00:00.000ZMagento ve Adobe Commerce'teki StyleSmuggler açığıyla mağazalara PSK Agent RAT yerleştiriliyorhttps://www.sibermagazin.com/haber/2026-11-07-absolute-secure-access-yetki-atlatma-cve-2026-116769/SiberMagazintr2026-11-07T09:00:00.000ZAbsolute Secure Access sunucularında kimlik doğrulama atlatma açığı: CVE-2026-116769 için 14.61 öncesi sürümler etkileniyorhttps://www.sibermagazin.com/haber/2026-11-07-workos-chainstack-artex-yapay-zeka-ihlali/SiberMagazintr2026-11-07T06:00:00.000ZWorkOS ve Chainstack, saldırganın ARTEX yapay zekâ sızma testi çerçevesiyle iç sistemlere eriştiğini açıkladıhttps://www.sibermagazin.com/haber/2026-11-07-dreamhost-file-manager-ihlali-ftp-webmail-kimlik-bilgileri/SiberMagazintr2026-11-07T05:00:00.000ZDreamHost'ta File Manager ihlali: FTP/SFTP ve bazı webmail kimlik bilgileri ele geçirildihttps://www.sibermagazin.com/haber/2026-11-07-fbi-ajani-el-konulan-kripto-varliklari-calma-sucunu-kabul-etti/SiberMagazintr2026-11-07T04:00:00.000ZEski FBI yöneticisi, soruşturmalardaki kripto cüzdanlardan 2,4 milyon doları aşan varlığı çaldığını kabul ettihttps://www.sibermagazin.com/haber/2026-11-07-abrigo-sageworks-veri-guvenligi-olayi-api-anahtarlari/SiberMagazintr2026-11-07T03:00:00.000ZAbrigo, Sageworks platformundaki kesintinin yetkisiz erişim içeren bir veri güvenliği olayından kaynaklandığını doğruladıhttps://www.sibermagazin.com/haber/2026-11-07-sonicwall-sonicos-sslvpn-saml-atlatma-cve-2026-19868-kev/SiberMagazintr2026-11-07T00:00:00.000ZSonicWall SonicOS SSLVPN'de SAML ve MFA atlatma açığı istismar ediliyor: CVE-2026-19868 KEV'dehttps://www.sibermagazin.com/haber/2026-11-07-gitlab-ci-regex-rce-cve-2026-97229-kev/SiberMagazintr2026-11-06T23:00:00.000ZGitLab CI/CD regex derleyicisindeki kritik RCE açığı CVE-2026-97229 saldırılarda kullanılıyor, CISA KEV'e ekledihttps://www.sibermagazin.com/haber/2026-11-07-foundation-passport-cal-com-ihlali-musteri-verileri/SiberMagazintr2026-11-06T22:00:10.000ZPassport cüzdan üreticisi FOUNDATION, Cal.com üzerinden yaşanan ihlalde müşteri verilerine erişildiğini açıkladıhttps://www.sibermagazin.com/haber/2026-11-07-apple-pac-atlatma-cve-2024-27834-kev/SiberMagazintr2026-11-06T22:00:00.000ZCISA, APT29 kampanyasında kullanılan Apple açığı CVE-2024-27834'ü KEV kataloğuna ekledihttps://www.sibermagazin.com/haber/2026-11-06-llmjacking-google-mandiant-1-milyon-dolar-fatura/SiberMagazintr2026-11-06T21:04:30.000ZGoogle ve Mandiant: LLMjacking saldırıları kurumlara günde 100 bin doları aşan fatura çıkarıyorhttps://www.sibermagazin.com/haber/2026-11-06-trezor-cryptobilis-donanim-implant-iddiasi/SiberMagazintr2026-11-06T21:04:20.000ZTrezor, CryptoBilis'ten alınan cihazlarda donanım implantı iddiasına karşı fonların taşınmasını önerdihttps://www.sibermagazin.com/haber/2026-11-06-openai-dahili-model-sandbox-ag-kisitlamalari-atlatma/SiberMagazintr2026-11-06T21:04:10.000ZOpenAI dahili modelinin değerlendirme sırasında sandbox ağ kısıtlamalarını aşmaya çalıştığı bildirildihttps://www.sibermagazin.com/haber/2026-11-06-beyaz-saray-agi-residential-proxy-cikis-noktasi/SiberMagazintr2026-11-06T21:04:00.000ZAraştırmacılar Beyaz Saray ağındaki IP adreslerinin residential proxy olarak kullanıldığını bildirdihttps://www.sibermagazin.com/haber/2026-11-06-synology-dsm-fidye-yazilimi-sa-24-20/SiberMagazintr2026-11-06T21:00:30.000ZSynology eski DSM sürümlerini hedefleyen fidye yazılımı saldırıları konusunda uyardıhttps://www.sibermagazin.com/haber/2026-11-04-tr-kvkk-ws-audiology-turkey-veri-ihlali-bildirimi/SiberMagazintr2026-11-06T21:00:20.000ZKVKK, WS Audiology Turkey'in ihlal bildirimini yayımladı: işitme cihazı ve odyogram bilgileri etkilenmiş olabilirhttps://www.sibermagazin.com/haber/2026-11-04-tr-kvkk-vava-cars-chat-dosyasi-veri-isleyen-ihlali/SiberMagazintr2026-11-06T21:00:10.000ZKVKK, Vava Cars Turkey'in ihlal bildirimini yayımladı: veri işleyende barındırılan chat dosyasına yetkisiz erişimhttps://www.sibermagazin.com/haber/2026-11-04-tr-kvkk-ncl-bahamas-rezervasyon-uygulamasi-oltalama/SiberMagazintr2026-11-06T21:00:00.000ZKVKK, NCL (Bahamas) ihlal bildirimini yayımladı: rezervasyon uygulamasındaki açık phishing e-postalarına yol açtıhttps://www.sibermagazin.com/haber/2026-11-06-qnap-plex2shell-nas-saldirilari-plex-media-server/SiberMagazintr2026-11-06T20:52:40.000ZQNAP: Plex2Shell açıkları üzerinden NAS cihazlarına sızılıyor, Plex Media Server güncellemesi yeterli değilhttps://www.sibermagazin.com/haber/2026-11-06-tp-ubuntu-lts-kernel-yamasi-gecikme/SiberMagazintr2026-11-06T20:52:30.000ZUbuntu LTS'te kritik çekirdek yaması hâlâ "proposed" kanalında: CVE-2026-98432 gecikmesi Hacker News'te tartışılıyorhttps://www.sibermagazin.com/haber/2026-11-06-chainalysis-ihlal-tum-musteri-kimlik-bilgileri/SiberMagazintr2026-11-06T20:52:20.000ZChainalysis ihlalinde etki büyüdü: tüm müşterilerin kimlik bilgileri ve canlı token'lar açığa çıktı, servisler kapatıldıhttps://www.sibermagazin.com/haber/2026-11-06-chatgpt-lockdown-mode-atlatma-check-point/SiberMagazintr2026-11-06T20:52:10.000ZCheck Point: ChatGPT'nin Lockdown Mode korumasını atlatıp sohbetleri sızdırmak mümkünmüş, OpenAI açığı kapattıhttps://www.sibermagazin.com/haber/2026-11-06-claude-dispatch-tarayici-eklentisi-forever-security/SiberMagazintr2026-11-06T20:52:00.000ZForever Security: Tarayıcı eklentisi, Claude Dispatch üzerinden Claude Desktop'a komut gönderebiliyorhttps://www.sibermagazin.com/haber/2026-11-06-btcpay-server-hot-wallet-saldirisi-1-62-milyon-dolar/SiberMagazintr2026-11-06T20:07:10.000ZBTCPay Server'ın eski sürümlerini çalıştıran sunuculardan 1,62 milyon dolarlık kripto varlık çekildihttps://www.sibermagazin.com/haber/2026-11-06-siemens-iot2050-node-red-cve-2026-58115-istismar/SiberMagazintr2026-11-06T20:07:00.000ZSiemens SIMATIC IoT2050'deki Node-RED açığı istismar ediliyor: saldırganlar backdoor ve botnet yüklüyorhttps://www.sibermagazin.com/haber/2026-11-06-citrix-xenserver-kritik-bulten-cve-2026-98432/SiberMagazintr2026-11-06T19:07:10.000ZCitrix'ten XenServer 8.4 ve 9 için kritik bülten: yönetim ağındaki kimliksiz saldırgan host'u ele geçirebilirhttps://www.sibermagazin.com/haber/2026-11-06-japonya-acil-siber-guvenlik-paketi-10-milyar-yen/SiberMagazintr2026-11-06T19:07:00.000ZJaponya saldırı dalgasının ardından 10 milyar yenlik acil siber güvenlik paketini açıkladıhttps://www.sibermagazin.com/haber/2026-11-06-ai-deepfake-ceo-taklidi-129-milyon-dolar-iddianame/SiberMagazintr2026-11-06T19:02:20.000ZDeepfake ile CEO taklidi: ABD'de üç kişiye 129 milyon dolarlık dolandırıcılık iddianamesihttps://www.sibermagazin.com/haber/2026-11-05-queens-public-library-ransomware/SiberMagazintr2026-11-06T19:02:10.000ZNew York'ta Queens Public Library ransomware saldırısıyla sarsıldı: bilgisayarlar ve Wi-Fi devre dışıhttps://www.sibermagazin.com/haber/2026-11-05-apt29-mobil-watering-hole-darksword-sekoia/SiberMagazintr2026-11-06T19:02:00.000ZSekoia: APT29, iPhone ve Android kullanıcılarını watering hole saldırılarıyla hedef aldıhttps://www.sibermagazin.com/haber/2026-11-06-ftnt-ekim-sertlestirme-surumu-10-kasim-bildirimleri/SiberMagazintr2026-11-06T17:08:00.000ZFortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günlerhttps://www.sibermagazin.com/haber/2026-11-06-yeralti-forumunda-turkiye-verisi-satis-iddiasi/SiberMagazintr2026-11-06T16:30:00.000ZYeraltı forumunda "Türkiye'ye ait güvenlik verisi" satışı iddiası: doğrulanmış bir ihlal yokhttps://www.sibermagazin.com/haber/2026-11-06-nov-microsoft-paint-rce-cve-2026-83844-store-guncellemesi/SiberMagazintr2026-11-06T13:00:00.000ZMicrosoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyorhttps://www.sibermagazin.com/haber/2026-11-06-nov-d-link-dgs-3130-switch-sifirinci-gun-aciklari/SiberMagazintr2026-11-06T10:00:00.000ZD-Link DGS-3130 switch'lerinde yamasız zero-day açıkları: üretici DDP'nin kapatılmasını öneriyorhttps://www.sibermagazin.com/haber/2026-11-06-nov-ahold-delhaize-siber-saldiri-mali-etkisi/SiberMagazintr2026-11-06T09:00:00.000ZAhold Delhaize, Ekim'deki siber saldırının satışlara etkisini 250 milyon euroya kadar öngörüyorhttps://www.sibermagazin.com/haber/2026-11-06-akira-n0n-sizinti-siteleri-kasim/SiberMagazintr2026-11-06T08:00:00.000ZFidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan ettihttps://www.sibermagazin.com/haber/2026-11-06-nov-openssh-sshole-alpine-kimlik-dogrulama-atlatma/SiberMagazintr2026-11-06T08:00:00.000ZOpenSSH'ta "SSHole" açığı: Alpine sunucularda parolası kapalı hesaplara giriş mümkün, saldırılar saatler içinde başladıhttps://www.sibermagazin.com/haber/2026-11-05-nov-openai-gpt-6-cyber-948-linux-cekirdek-acigi/SiberMagazintr2026-11-05T19:00:00.000ZOpenAI, tek taramada 948 Linux çekirdek açığı için yetki yükseltme istismarı üreten GPT-6 Cyber modelini duyurduhttps://www.sibermagazin.com/haber/2026-11-05-nov-fbi-cisa-sogutma-sistemleri-saldiri-uyarisi/SiberMagazintr2026-11-05T18:00:00.000ZFBI ve CISA'dan soğutma sistemlerine yönelik saldırı uyarısı: Avrupa'da yüzlerce markette dolap sıcaklıkları değiştirildihttps://www.sibermagazin.com/haber/2026-11-05-zyxel-gs1900-sifirinci-gun-acigi/SiberMagazintr2026-11-05T15:30:00.000ZZyxel GS1900 switch'lerinde zero-day açığı: yaklaşık bin cihaz ele geçirildihttps://www.sibermagazin.com/haber/2026-11-05-nov-cisco-watchguard-yamalari-sonicwall-gms-yama-yok/SiberMagazintr2026-11-05T15:00:00.000ZCisco ve WatchGuard'dan yeni yamalar; SonicWall ömrünü dolduran GMS'deki kritik açığı düzeltmeyecekhttps://www.sibermagazin.com/kose/2026-11-07-mimirin-ciragi-kaf-dagina-yola-cikiyorum/SiberMagazintr2026-11-07T12:35:00.000ZSimurg Okulu başlıyor: yapay zekâ teknolojilerini tek tek, sıfırdan öğreniyorumhttps://www.sibermagazin.com/kose/2026-11-07-commander-vale-ihlal-yan-kapidan-giriyor/SiberMagazintr2026-11-07T08:00:00.000Zİhlal ana kapıdan değil, kimsenin envanterinde olmayan yan kapıdan giriyorhttps://www.sibermagazin.com/kose/2026-11-06-orion-watch-dogrulanmamis-iddia-ile-yasamak/SiberMagazintr2026-11-06T19:00:00.000ZDoğrulanmamış iddiayla yaşamak: Türkiye'de sızıntı haberlerini nasıl okumalıyız?https://www.sibermagazin.com/kose/2026-11-06-commander-vale-deepfake-ceo-onay-zinciri/SiberMagazintr2026-11-06T18:30:00.000ZDeepfake CEO vakası bir teknoloji sorunu değil, onay zinciri sorunuhttps://www.sibermagazin.com/kose/2026-11-06-ada-cipher-asistaniniz-epostayi-sizden-once-okuyor/SiberMagazintr2026-11-06T18:00:00.000ZAsistanınız e-postayı sizden önce okuyor; saldırgan da bunu biliyorhttps://www.sibermagazin.com/kose/2026-11-06-rook-sentinel-10-kasim-patch-penceresi/SiberMagazintr2026-11-06T17:30:00.000Z10 Kasım'a dört gün kala: "Yama yayımlandı" ile "açık duyuruldu" arasındaki pencere artık bizim değil