https://www.sibermagazin.comSiber dünyanın nabzı: zafiyetler, saldırılar, veri sızıntıları ve yamalar hakkında güncel Türkçe haberler.trhttps://www.sibermagazin.com/haber/2026-11-06-yeralti-forumunda-turkiye-verisi-satis-iddiasi/https://www.sibermagazin.com/haber/2026-11-06-yeralti-forumunda-turkiye-verisi-satis-iddiasi/Fri, 06 Nov 2026 16:30:00 GMTTürkiyeBir tehdit aktörü, emniyet personeli, savunma sanayii ve vatandaşlık bilgilerini içerdiğini öne sürdüğü bir veri setini satışa çıkardığını iddia etti. İddialar bağımsız olarak doğrulanmadı, resmi bir açıklama yapılmadı.https://www.sibermagazin.com/haber/2026-11-06-nov-microsoft-paint-rce-cve-2026-83844-store-guncellemesi/https://www.sibermagazin.com/haber/2026-11-06-nov-microsoft-paint-rce-cve-2026-83844-store-guncellemesi/Fri, 06 Nov 2026 13:00:00 GMTYama & SürümCVE-2026-83844 için düzeltilmiş Paint sürümü 11.2609.401.0, yalnızca Microsoft Store üzerinden dağıtılıyor. Kullanıcı başına kurulan kopyalar nedeniyle bazı cihazlarda eski sürümler kalabiliyor.https://www.sibermagazin.com/haber/2026-11-06-ftnt-ekim-sertlestirme-surumu-10-kasim-bildirimleri/https://www.sibermagazin.com/haber/2026-11-06-ftnt-ekim-sertlestirme-surumu-10-kasim-bildirimleri/Fri, 06 Nov 2026 12:00:00 GMTYama & SürümFortinet, yapay zekâ destekli testlerde bulunan kritik ve yüksek önem dereceli açıkları kapatan FortiOS, FortiManager ve FortiAnalyzer sürümlerini 22 Ekim'de yayımlamıştı. CVE numaraları ve etkilenen özellikler 10 Kasım'da PSIRT portalında açıklanacak; bu tarihten sonra yamadan istismar üretme süresinin kısalması bekleniyor.https://www.sibermagazin.com/haber/2026-11-06-nov-d-link-dgs-3130-switch-sifirinci-gun-aciklari/https://www.sibermagazin.com/haber/2026-11-06-nov-d-link-dgs-3130-switch-sifirinci-gun-aciklari/Fri, 06 Nov 2026 10:00:00 GMTAğ GüvenliğiD-Link, DGS-3130 serisi yönetilebilir switch'lerde D-Link Discovery Protocol kaynaklı birden fazla açık bulunduğunu duyurdu. Düzeltilmiş firmware henüz yayımlanmadı.https://www.sibermagazin.com/haber/2026-11-06-nov-ahold-delhaize-siber-saldiri-mali-etkisi/https://www.sibermagazin.com/haber/2026-11-06-nov-ahold-delhaize-siber-saldiri-mali-etkisi/Fri, 06 Nov 2026 09:00:00 GMTTehdit İstihbaratıAlbert Heijn, Delhaize ve Food Lion markalarının sahibi perakende devi, saldırının dördüncü çeyrek satışlarını 200–250 milyon euro, faaliyet kârını 75–100 milyon euro azaltacağını açıkladı.https://www.sibermagazin.com/haber/2026-11-06-akira-n0n-sizinti-siteleri-kasim/https://www.sibermagazin.com/haber/2026-11-06-akira-n0n-sizinti-siteleri-kasim/Fri, 06 Nov 2026 08:00:00 GMTFidye YazılımAkira grubu İsviçreli Erowa ve ABD'li System Plus'ı, N0n ise Resource Consultants ve İtalyan ilaç şirketi Dompé'yi listeledi. İddiaların hiçbiri henüz şirketlerce doğrulanmadı.https://www.sibermagazin.com/haber/2026-11-06-nov-openssh-sshole-alpine-kimlik-dogrulama-atlatma/https://www.sibermagazin.com/haber/2026-11-06-nov-openssh-sshole-alpine-kimlik-dogrulama-atlatma/Fri, 06 Nov 2026 08:00:00 GMTZafiyetmusl tabanlı sistemlerde PAM kapalıyken çalışan OpenSSH'ı etkileyen CVE-2026-123158, OpenSSH 10.6p2 ile kapatıldı. Bir bal küpü sunucusunda CVE yayımlandıktan dokuz saat sonra root erişimi elde edildiği bildirildi.https://www.sibermagazin.com/haber/2026-11-05-nov-openai-gpt-6-cyber-948-linux-cekirdek-acigi/https://www.sibermagazin.com/haber/2026-11-05-nov-openai-gpt-6-cyber-948-linux-cekirdek-acigi/Thu, 05 Nov 2026 19:00:00 GMTYapay ZekaOpenAI'ın otonom ajan hattı Linux çekirdeğinde 1.724 açığı doğruladı ve 948'i için çalışan yetki yükseltme istismarı geliştirdi. Model, yalnızca onaylı Daybreak Red müşterilerine açılıyor.https://www.sibermagazin.com/haber/2026-11-05-nov-fbi-cisa-sogutma-sistemleri-saldiri-uyarisi/https://www.sibermagazin.com/haber/2026-11-05-nov-fbi-cisa-sogutma-sistemleri-saldiri-uyarisi/Thu, 05 Nov 2026 18:00:00 GMTTehdit İstihbaratıABD kurumları, internete açık sıcaklık kontrolcülerinin ve ticari soğutma yönetim sistemlerinin dünya genelinde hedef alındığını duyurdu. Fransa'da kan ürünleri saklanan tesisler de etkilenenler arasında.https://www.sibermagazin.com/haber/2026-11-05-zyxel-gs1900-sifirinci-gun-acigi/https://www.sibermagazin.com/haber/2026-11-05-zyxel-gs1900-sifirinci-gun-acigi/Thu, 05 Nov 2026 15:30:00 GMTZafiyetKimlik doğrulama gerektirmeden komut çalıştırmaya izin veren CVE-2026-107441, yama çıkmadan önce saldırılarda kullanıldı. Zyxel 23 Ekim'de güncelleme yayımladı.https://www.sibermagazin.com/haber/2026-11-05-nov-cisco-watchguard-yamalari-sonicwall-gms-yama-yok/https://www.sibermagazin.com/haber/2026-11-05-nov-cisco-watchguard-yamalari-sonicwall-gms-yama-yok/Thu, 05 Nov 2026 15:00:00 GMTYama & SürümWatchGuard dört kritik açığı içeren beş bülten yayımladı, Cisco UCS Central için yama çıkardı ve Brotli açığından etkilenen ürün listesini genişletti. SonicWall ise GMS'deki iki açığın yamasız kalacağını duyurdu.https://www.sibermagazin.com/haber/2026-11-05-nov-digicert-veri-ihlali-musteri-bilgileri/https://www.sibermagazin.com/haber/2026-11-05-nov-digicert-veri-ihlali-musteri-bilgileri/Thu, 05 Nov 2026 12:00:00 GMTVeri SızıntısıSertifika otoritesi DigiCert, bir sunucu taşımasıyla internete açılan iç sistemde yetkisiz bir hesabın müşteri bilgilerine eriştiğini açıkladı. Şirket, sertifika verilmediğini ve doğrulama onaylanmadığını belirtiyor.https://www.sibermagazin.com/haber/2026-11-05-nov-cwpdoor-control-web-panel-linux-arka-kapi/https://www.sibermagazin.com/haber/2026-11-05-nov-cwpdoor-control-web-panel-linux-arka-kapi/Thu, 05 Nov 2026 11:30:00 GMTTehdit İstihbaratıQiAnXin XLab, CWP yönetim arayüzünün web sunucusu cwpsrv'nin yerine geçen ve loglarda iz bırakmadan komut çalıştıran CWPdoor adlı pasif arka kapıyı ortaya çıkardı.https://www.sibermagazin.com/haber/2026-11-05-storm-0940-artex-ajan-yapay-zeka-kampanyasi/https://www.sibermagazin.com/haber/2026-11-05-storm-0940-artex-ajan-yapay-zeka-kampanyasi/Thu, 05 Nov 2026 11:20:00 GMTYapay ZekaMicrosoft'un Storm-0940 olarak izlediği grubun, açık kaynak ARTEX sızma testi çerçevesini kullanarak ConnectWise dahil çok sayıda kuruma saldırdığı bildiriliyor.https://www.sibermagazin.com/haber/2026-11-04-tr-kvkk-d-market-sohbet-altyapisi-veri-ihlali-bildirimi/https://www.sibermagazin.com/haber/2026-11-04-tr-kvkk-d-market-sohbet-altyapisi-veri-ihlali-bildirimi/Wed, 04 Nov 2026 15:00:00 GMTTürkiyeKişisel Verileri Koruma Kurulu'nun 4 Kasım 2026 tarihli kararıyla yayımlanan bildirime göre, sohbet altyapısı hizmeti veren bir veri işleyende tutulan 2022 tarihli kayıtlara yetkisiz erişim sağlandı; 9.882 kişinin etkilendiği bildirildi.https://www.sibermagazin.com/haber/2026-11-04-tr-siber-guvenlik-baskanligi-whatsapp-hesap-dolandiriciligi-uyarisi/https://www.sibermagazin.com/haber/2026-11-04-tr-siber-guvenlik-baskanligi-whatsapp-hesap-dolandiriciligi-uyarisi/Wed, 04 Nov 2026 14:30:00 GMTTürkiyeSiber Güvenlik Başkanlığı, WhatsApp gibi uygulamalarda ele geçirilen hesaplar üzerinden yakın çevreden IBAN'a para istenmesine ilişkin şikâyetlerin arttığını açıkladı; güncel olmayan iOS sürümlerindeki açıkları hedef alan zararlı yazılımların kullanıldığını belirtti.https://www.sibermagazin.com/haber/2026-11-04-android-kasim-2026-guvenlik-bulteni/https://www.sibermagazin.com/haber/2026-11-04-android-kasim-2026-guvenlik-bulteni/Wed, 04 Nov 2026 07:15:00 GMTMobilGoogle'ın Kasım 2026 güvenlik güncellemesi yaklaşık 23 kritik açık içeriyor. Framework bileşenindeki CVE-2026-58868, kullanıcı etkileşimi olmadan uzaktan kod çalıştırmaya imkân veriyor.https://www.sibermagazin.com/haber/2026-11-03-nov-wordpress-cve-2026-119977-kev-guncelleme-penceresi/https://www.sibermagazin.com/haber/2026-11-03-nov-wordpress-cve-2026-119977-kev-guncelleme-penceresi/Tue, 03 Nov 2026 17:00:00 GMTZafiyetWordPress çekirdeğindeki güncelleme sürecini etkileyen CVE-2026-119977, 7.1.4 ile kapatıldı. Ancak düzeltmeyi kuran güncelleme eski kodla çalıştığı için kısa bir saldırı penceresi oluşabiliyor.https://www.sibermagazin.com/haber/2026-11-03-nov-binance-6-milyar-dolar-soygun-sahte-is-gorusmesi/https://www.sibermagazin.com/haber/2026-11-03-nov-binance-6-milyar-dolar-soygun-sahte-is-gorusmesi/Tue, 03 Nov 2026 16:00:00 GMTTehdit İstihbaratıBinance'in yayımladığı ilk olay raporuna göre saldırganlar aylar içinde üç cüzdan mühendisinin cihazlarını ele geçirdi. FBI saldırıyı Kuzey Kore bağlantılı TraderTraitor grubuna bağladı.https://www.sibermagazin.com/haber/2026-11-03-mavis-tire-veri-ihlali-71-bin-kisi/https://www.sibermagazin.com/haber/2026-11-03-mavis-tire-veri-ihlali-71-bin-kisi/Tue, 03 Nov 2026 13:00:00 GMTVeri SızıntısıABD'li lastik ve otomotiv servis zinciri, WorldLeaks grubunun üstlendiği saldırıdan etkilenen 71.774 kişiyi bilgilendirmeye başladı.https://www.sibermagazin.com/haber/2026-11-02-v2-barracuda-esg-yetki-atlatma-komut-enjeksiyonu/https://www.sibermagazin.com/haber/2026-11-02-v2-barracuda-esg-yetki-atlatma-komut-enjeksiyonu/Mon, 02 Nov 2026 18:00:00 GMTZafiyetBarracuda, Email Security Gateway başta olmak üzere altı üründe ön kimlik doğrulamasız yetki atlatma ve komut enjeksiyonu açıklarını giderdi. Birlikte kullanıldığında açıklar cihazda root erişimi sağlayabiliyor.https://www.sibermagazin.com/haber/2026-10-31-tr-203-sayili-cbk-siber-guvenlik-baskanligi-sirket-ortakligi/https://www.sibermagazin.com/haber/2026-10-31-tr-203-sayili-cbk-siber-guvenlik-baskanligi-sirket-ortakligi/Sat, 31 Oct 2026 07:00:00 GMTTürkiye31 Ekim 2026 tarihli Resmî Gazete'de yayımlanan kararname ile Siber Güvenlik Başkanlığı'na şirket kurma, kurulmuş şirketlere ortak olma veya bunları devralma yetkisi verildi; teşkilata İletişim Sistemleri Genel Müdürlüğü eklendi.https://www.sibermagazin.com/haber/2026-10-30-net-ivanti-connect-secure-kev-yetki-yukseltme/https://www.sibermagazin.com/haber/2026-10-30-net-ivanti-connect-secure-kev-yetki-yukseltme/Fri, 30 Oct 2026 19:00:00 GMTYama & SürümCISA, UTA0576 kampanyasında kullanılan CVE-2026-111357 ve CVE-2026-118527 açıklarını KEV kataloğuna ekledi. Ivanti'ye göre saldırılarda kullanılan tüm açıklar için artık yama mevcut.https://www.sibermagazin.com/haber/2026-10-30-leak-chainalysis-musteri-kayitlari/https://www.sibermagazin.com/haber/2026-10-30-leak-chainalysis-musteri-kayitlari/Fri, 30 Oct 2026 15:00:00 GMTVeri SızıntısıChainalysis, saldırganın iç sistem ve araçlara erişerek müşteri kullanıcı kimlikleri, isimleri, e-posta adresleri ve rol etiketlerini görüntülediğini; soruşturma içeriklerine erişildiğine dair kanıt olmadığını bildirdi.https://www.sibermagazin.com/haber/2026-10-30-leak-baanx-ssn-iki-ayri-olay/https://www.sibermagazin.com/haber/2026-10-30-leak-baanx-ssn-iki-ayri-olay/Fri, 30 Oct 2026 13:00:00 GMTVeri SızıntısıKripto kart ve ödeme altyapısı sağlayan Baanx US Corp., Eylül ve Ekim'de yaşanan iki olay nedeniyle müşterilerine bildirim göndermeye başladı; açığa çıkan veriler arasında SSN, doğum tarihi ve işlem geçmişi var.https://www.sibermagazin.com/haber/2026-10-30-cisco-asa-ftd-ssl-vpn-sifirinci-gun/https://www.sibermagazin.com/haber/2026-10-30-cisco-asa-ftd-ssl-vpn-sifirinci-gun/Fri, 30 Oct 2026 06:40:00 GMTAğ GüvenliğiAktif olarak istismar edilen CVE-2026-76418, uzaktan erişim VPN servisi açık olan güvenlik duvarlarını yeniden başlatıyor. CISA açığı KEV kataloğuna ekledi.https://www.sibermagazin.com/haber/2026-10-29-ai-nik-c2-openai-entegre-zararli-cerceve/https://www.sibermagazin.com/haber/2026-10-29-ai-nik-c2-openai-entegre-zararli-cerceve/Thu, 29 Oct 2026 10:00:00 GMTYapay ZekaGo ile yazılmış NIK C2; kimlik bilgisi hırsızlığı, tuş kaydı ve ekran kilitleyen fidye modülünün yanı sıra operatörün kurban sistemden doğrudan OpenAI modellerine istem göndermesine imkân tanıyor.https://www.sibermagazin.com/haber/2026-10-28-tr2-dolunay-dolandiricilikla-mucadele-merkezi/https://www.sibermagazin.com/haber/2026-10-28-tr2-dolunay-dolandiricilikla-mucadele-merkezi/Wed, 28 Oct 2026 17:00:00 GMTTürkiyeİçişleri Bakanı Mustafa Çiftçi ile Adalet Bakanı Akın Gürlek, DOLUNAY projesi kapsamında İçişleri Bakanlığı bünyesinde kurulması planlanan Dolandırıcılıkla Mücadele Merkezi'ni ele aldı. Hedefler arasında ihbarlara 18 dakika içinde müdahale ve şüpheli para hareketlerinin anlık takibi var.https://www.sibermagazin.com/haber/2026-10-28-v2-sophos-utm-on-kimlik-dogrulamasiz-rce-cve-2026-118633/https://www.sibermagazin.com/haber/2026-10-28-v2-sophos-utm-on-kimlik-dogrulamasiz-rce-cve-2026-118633/Wed, 28 Oct 2026 16:00:00 GMTYama & SürümSophos, desteği sona eren UTM'nin e-posta proxy'sinde kimlik doğrulaması olmadan root yetkisiyle komut çalıştırmaya imkân veren açığı kapattı. Yama otomatik gelmiyor.https://www.sibermagazin.com/haber/2026-10-28-leak-coinbase-amplitude-musteri-verisi/https://www.sibermagazin.com/haber/2026-10-28-leak-coinbase-amplitude-musteri-verisi/Wed, 28 Oct 2026 12:00:00 GMTVeri SızıntısıCoinbase, kendi sistemlerinin ihlal edilmediğini; ancak analitik hizmeti aldığı Amplitude'da yaşanan güvenlik olayı nedeniyle küçük bir müşteri grubunun iletişim ve sınırlı işlem verilerinin etkilendiğini açıkladı.