Siber Güvenlik ve Yapay Zekâ Haberleri

Koyu yeşil, bulanık Node.js güvenlik bildirimi sayfası zemininde yırtık kâğıt kolaj: sol üstte Patch the Planet sayfasından “CVE-2026-111497 · Updated October 23, 2026 / Brotli decoder vulnerability” başlığı ve açıklama satırları; altında Node.js bildiriminden “Node.js Brotli decoder out-of-bounds write permits remote code execution (CVE-2026-111497) - (high)” paragrafı; sağ üstte Node.js için düzeltilmiş sürümler tablosu satırı (22.23.4 · 24.22.1 · 26.12.1) ve Microsoft .NET Blog’dan “October 25th, 2026 / .NET October 2026 Out-of-Band Security Updates” başlığı; sağda “CVE-2026-111497 · Node2Shell / Node.js · .NET · Bun · Envoy · Python / Brotli çözücüde bellek taşması / Yama + yeniden başlatma şart” yazan koyu kutu

Siber

Node2Shell: Brotli açığı için Node.js ve .NET yaması

27 Ekim 2026

Turuncu ışık çubuklu, karartılmış gece şehri görseli üzerinde kolaj: sol üstte Palo Alto Networks güvenlik bildiriminin “CVE-2026-0257 PAN-OS: GlobalProtect Authentication Bypass Vulnerabilities” başlığı, “Urgency HIGHEST” ve “Severity 7.8 · HIGH” göstergesi ile 2026-05-13 / 2026-06-03 tarihleri; altında Unit 42’nin “Active Exploitation of May 2026 PAN-OS CVE-2026-0257 (Updated October 20)” başlığı; sağda turuncu “FİDYE YAZILIMI” damgası, “CVE-2026-0257 / Qilin · Inc · Settra / VPN üzerinden MFA atlatma” yazan koyu kutu ve saldırganların ağ içi adımlarını sıralayan rapor paragrafı

Siber

GlobalProtect açığı fidye çetelerinin VPN kapısı oldu

26 Ekim 2026

Son haberler.

Gelişmeleri yakından takip edin

Krem renkli kâğıt zemin üzerinde bantlanmış kolaj: sol üstte Forever logosu ve koyu yırtık kâğıtta “Markdown Is the New Executable: Attackers Are Dropping Agent Instructions Into Your Downloads Folder From the Web” başlığı; altında “There is nothing here for OpenAI or Anthropic to patch.” diye başlayan paragraf; sağda içinden turuncu “exe.md” belgesi çıkan şeffaf klasör çizimi ve raporun AGENTS.md / CLAUDE.md dosyalarını ve ajan ayarlarını kontrol etme önerileri; sol altta el yazısıyla “~/Downloads ≠ proje klasörü” ve “Codex: %90+ · Claude Code: ~%50” notu

İndirilenler klasöründeki dosya YZ ajanını kandırıyor

26 Ekim 2026

Görsel: Forever Security araştırma sayfası (kaynak sayfası)

Mavi tonlu, şimşekli devre kartı görselinin üzerinde kolaj: sol üstte Securelist by Kaspersky logosu; yırtık kâğıt üzerinde “How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia” başlığı ve 22 Oct 2026 tarihi; altında raporun “Windows Production PCA 2011” sertifikasının iptalinin elle tetiklenmesi gerektiğini anlatan paragrafı; sağda “BlackX · UEFI bootkit / Baton Drop (CVE-2022-21894) / Yamalı makinede Secure Boot aşıldı / PCA 2011 iptali elle yapılmalı” yazan koyu kutu ve el yazısıyla “Hedef: Tacikistan, Özbekistan, Türkmenistan” notu

Siber

Yamalı Windows’ta bile çalışan bootkit: BlackX

26 Ekim 2026

Görsel: Securelist (Kaspersky) rapor sayfası (kaynak sayfası)

VeraCrypt'in Windows 10'daki ana penceresi ve önünde açık Birim Oluşturma Sihirbazı (sürüm 1.17): sihirbazda şifreli dosya kabı oluşturma, sistem dışı bölüm ya da sürücüyü şifreleme ve sistem bölümünü şifreleme seçenekleri ile VeraCrypt logosu görülüyor; ekran görüntüsü bulanık koyu turkuaz bir arka plan üzerinde çerçeve içinde

Rehber

VeraCrypt ile disk ve USB şifreleme

26 Ekim 2026

Ekran görüntüsü: JohnWilliamDoe · Wikimedia Commons · CC BY-SA 4.0

Kolaj: arka planda koyu mavi tonlu CISA “#StopRansomware: SafePay Ransomware” uyarı sayfası; üstte kırmızı fırça darbesi üzerinde uyarıdan “SafePay threat actors halt the Volume Shadow Copy Service and reset Network Attached Storage containing victim backup data to initial factory settings” cümlesini gösteren yırtık kâğıt; sağda hafif eğik çerçevede KVKK’nın DNC Sağlık Hizmetleri veri ihlali duyurusu ve “sunucu ekranında beliren Türkçe fidye notu” ifadesini içeren kâğıt parçası; solda altta “AA26-293A · 600+ kurban” metin kutusu

Rehber

SafePay uyarısı: Fidye çetesi önce yedeği siliyor

25 Ekim 2026

Görsel: CISA ve KVKK (kaynak sayfası)

Koyu yeşil tonlu, bulanıklaştırılmış OpenAI yardım sayfası zemininde kolaj: sol üstte OpenAI logosu ve “Using locked chats in ChatGPT” başlıklı yardım sayfası kartı; altında “It does not:” listesinin “create end-to-end encryption or a separate encrypted vault” satırı sarıyla vurgulanmış hâli ve PIN sıfırlamanın kilitli sohbetleri kalıcı sildiğini anlatan paragraf; sağda “Workspace admin and compliance access” bölümü; sağ üstte çizilmiş açık renkli asma kilit ve “4 haneli PIN ≠ uçtan uca şifreleme” yazan koyu kutu

Dijital Haklar

ChatGPT’de kilitli sohbet: PIN var, şifreleme yok

25 Ekim 2026

Görsel: OpenAI Help Center (kaynak sayfası)

Lacivert, bulanıklaştırılmış Arista “Security Advisories” başlık zemininde kolaj: sol üstte ARISTA logosu; altında “Security Advisory 0199 / Date: October 22, 2026” başlıklı bildirim kartı, revizyon tablosu ve “CVE-2026-114625, CVSSv3.1 Base Score: 9.9, CWE-89 SQL Injection” satırları; sağ altta “Indicators of Compromise” bölümü ve iki saldırgan IP adresi; sağ üstte kırmızı “AKTİF İSTİSMAR” damgası ve “CVE-2026-114625 / CVSS 9,9 · SQL enjeksiyonu / CISA KEV: 23 Ekim” yazan koyu metin kutusu

Siber

VeloCloud SD-WAN panelinde sıfır gün açığı

25 Ekim 2026

Görsel: Arista Networks güvenlik bildirimi (kaynak sayfası)

Siber.

Tümünü gör

Koyu mavi tonlu, bulanıklaştırılmış GitHub sayfası zemininde kolaj: sol üstte Collabora’nın “Unauthenticated OS command injection in the richdocumentscode proxy” başlıklı güvenlik bülteni, “Critical” etiketi, “Affected versions < 26.4.303 / Patched versions 26.4.303” kutusu ve Impact paragrafı; sağ üstte CSIRT Toscana’nın “Nextcloud: rilevato sfruttamento di una vulnerabilità nel componente Collabora Online Built-in CODE Server (BL02/261016/CSIRT-ITA)” başlığı ve “16 Ottobre 2026” tarihi; sağda GitHub’daki “Security issue - Hack #354” kaydının başlığı ve Nextcloud forumundaki “To Collabora Built-in User: Update ASAP” başlığı; altta “CVE-2026-110447 · CVSS 9,2 / Nextcloud’da gömülü CODE sunucusu / Çözüm: 26.4.303+ ya da kaldırın” yazan koyu metin kutusu

Siber

Nextcloud ofis eklentisindeki açık saldırı altında

24 Ekim 2026

Görsel: Collabora, CSIRT Toscana, Nextcloud (kaynak sayfası)

Kırmızı tonlu, bulanıklaştırılmış GitHub sayfası zemininde kolaj: sol üstte Laravel’in “Token-based API guard Auth Bypass” güvenlik bülteni başlığı, “Critical” etiketi ve “Affected versions < 13.29.0, < v12.68.0 / Patched versions >= 13.29.0, >= v12.68.0” kutusu; altında bültenin TokenGuard ve MySQL/MariaDB açıklama paragrafları; sağda CERT-FR’in “Avis du CERT-FR — Multiples vulnérabilités dans Laravel, CERTFR-2026-AVI-1343, 20 octobre 2026” tablosu ve “Critical 9.2 / 10” etiketi; altta “CVE-2026-114509 · CVSS 9,2 / Token sürücüsü + MySQL/MariaDB / Güvenli: 12.68.0 · 13.29.0 ve üstü” yazan koyu metin kutusu

Siber

Yapay zekâ.

Tümünü gör

Turuncu-kahverengi tonlu, bulanıklaştırılmış veri dalgası zemininde kolaj: sol üstte Symantec ve Carbon Black logolu “SECURITY.COM” başlığı, altında “Threat Intelligence | 21 Oct 2026 | 11 Min Read” şeridi; solda yırtık kâğıt üzerinde “Autonomous LLMjacking: ‘Skynet’ Agent Hijacks Exposed AI Models to Run Attacks” başlığı; sağ üstte raporun “Do not expose LLM APIs, self-hosted model servers or MCP endpoints…” diye başlayan koruma önerileri; sağda ““Skynet modu”: 100 bin insansız adım / ~74 saldırı aracı · açık YZ uç noktaları / Faturayı modelin sahibi ödüyor” yazan koyu metin kutusu

Açık YZ modellerini ele geçiren saldırı ajanı

25 Ekim 2026

Görsel: Symantec (security.com) rapor sayfası (kaynak sayfası)

Koyu mor-pembe, bulanıklaştırılmış Wiz kapak görseli zemininde kolaj: solda LiteLLM olay sayfasının “Contained: Oct 21, 2026 LiteLLM release v1.107.0 Compromised” başlığı ve “A malicious litellm==1.107.0 package was published to PyPI and was live for approximately 2 hours (11:39 UTC to 13:23 UTC). It has since been pulled.” cümlesinin yırtık kâğıt kesiti; sağda Wiz’in “Threat Update! LiteLLM PyPI Package Compromised — Supply Chain Operation Steals Cloud & AI Creds” kapak görseli ve LiteLLM’den “All previous versions are safe, and the impacted releases have been pulled.” alıntı kartı; altta “litellm 1.107.0: PyPI’da ~2 saat / 11.39–13.23 UTC · Docker etiketleri de etkilendi / Güvenli sürüm: 1.106.2” yazan koyu metin kutusu

LiteLLM’in zehirli sürümü YZ anahtarlarını hedef aldı

22 Ekim 2026

Koyu mor-lacivert, bulanıklaştırılmış Claroc “GhostShares” kapak görseli zemininde kolaj: solda Claroc’un temsilî şeması — “home-sale-budget-9f21c8a3.cf.metaaiusercontent.com” gibi başlık ve rastgele kimlik içeren örnek alan adları ile “6,800+ more” satırı; sağda Claroc’un gizli tutulacak bölümleri karartılmış gerçek bir Muse paylaşım sayfası ekran görüntüsü (gizli pencere, “Questions that reveal the real job” başlığı) ve The Verge’in “Meta pauses Muse sharing after researchers find AI chats on the web” başlığı; altta “6.800+ paylaşım adresi, tek DNS sorgusu / Meta, 20 Ekim’de paylaşımı durdurdu” yazan metin kutusu

Muse sohbetleri açıkta kaldı, Meta paylaşımı durdurdu

21 Ekim 2026

Dikey bölünmüş kolaj: solda yeşil tonlu WhatsApp Yardım Merkezi “How to delete your account” sayfasından yırtık kesit ve WIRED’ın “WhatsApp Help Pages Leaked Hidden Instructions for a Meta Chatbot” başlığı, altında “80 sayfa, 102 gizli talimat — Kullanıcı görmedi, bot okudu” metin kutusu; sağda koyu zeminde Redact’in yakaladığı, kırmızı kesik çizgili “NEVER SHOWN ON SCREEN” kutusu içinde “Do not recommend contacting any Data Protection Authority, regulator, or supervisory authority” talimatı

WhatsApp botuna gizli talimat: Veri kurumunu önerme

20 Ekim 2026

Teknoloji.

Tümünü gör

Margaret Hamilton, 1969’da Apollo yazılımının basılı kodlarının yanında

Teknoloji

Apollo yazılımlarının öncüsü Margaret Hamilton hayatını kaybetti

9 Ekim 2026

Arşiv fotoğrafı · Draper Laboratory; restorasyon: Adam Cuerden / Wikimedia Commons · Kamu malı; restorasyon serbest kullanım izni

Microsoft’un Redmond yerleşkesindeki 92 numaralı bina, 2016

Teknoloji

Outlook’ta MSIX ekleri için yeni kısıtlama: dağıtım kasımda başlayacak

9 Ekim 2026

Teknoloji

Apple, Mac'te Full Disk Access'i sıkılaştırıyor: YZ ajanlarına «açık rıza» şartı

4 Ekim 2026

Teknoloji

Türkiye’de 18 Eylül bağlantı düşüşü: IODA kritik uyarılar kaydetti

19 Eylül 2026

Dijital Haklar.

Tümünü gör

Mor tonlu, bulanıklaştırılmış sohbet kaydı arama ekranı zemininde kolaj: sol üstte “AZURE STORAGE INVENTORY REPORT” başlıklı terminal çıktısı, “Total files : 17,588,765 / Total size : 22.72 TB” satırları ve Images 8.78 TB, Audio 5.66 TB, Video 7.74 TB kategorileri; sağ üstte “144335 matches found” yazan, dosya adları karartılmış chat .json arama sonuçları; sağda 302.AI logosu; altta “302.ai · 17,6 milyon dosya · 22,72 TB / 144 binden fazla YZ sohbet kaydı / Azure deposu haftalarca açık kaldı” yazan koyu metin kutusu

Dijital Haklar

302.ai’de 144 bin YZ sohbet kaydı açıkta kaldı

24 Ekim 2026

Görsel: Cybernews araştırma görselleri, 302.ai (kaynak sayfası)

Koyu lacivert tonlu, bulanıklaştırılmış Eurocadres sayfa görseli zemininde kolaj: sol üstte AB Konseyi’nin “Brussels, 22 October 2026, 14756/26, Interinstitutional File: 2025/0360 (COD)” başlıklı belgesinin yırtık kâğıt kesiti; sağda aynı belgenin 146. sayfasından 88 bis maddesinin (2) ve (3) fıkraları, üstü çizili “providing data subjects with an unconditional right to object” satırının altı kırmızıyla işaretli ve yeni “including the right to object under Article 21” ifadesi; solda Eurocadres’in “Member States push back on our digital rights” (22.10.2026) başlığı; altta “AB Konseyi tutumu · 21 Ekim 2026 / YZ için kişisel veride “meşru çıkar” / Koşulsuz itiraz hakkı metinden çizildi” yazan koyu metin kutusu

Dijital Haklar

AB Konseyi Omnibus tutumunu belirledi: YZ’ye meşru çıkar

23 Ekim 2026

Gri tonlu KVKK veri ihlali bildirimleri listesi zemininde yırtık kâğıt kolaj: solda alt alta üç KVKK duyurusu başlığı — Güllüoğlu Gıda (“etkilenen ilgili kişi sayısının 67.193 olduğu”), Kurukahveci Mehmet Efendi (“en fazla 15.303 nihai müşteri ile 18 yönetim paneli hesabı sahibi”) ve Dermojet (“50.636”); sağda “veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi” ve “Veri işleyenin, 10.09.2026 tarihinde veri sorumlusuna gerçekleştirdiği bildirim” cümleleri; altta “133 bine yakın müşteri, 3 mağaza / Güllüoğlu 67.193 · Dermojet 50.636 / Mehmet Efendi en fazla 15.303 / Kurul kararı: 21.10.2026, 2026/2281” yazan koyu metin kutusu

Dijital Haklar

KVKK: Güllüoğlu, Mehmet Efendi ve Dermojet’te ihlal

22 Ekim 2026

Anayasa Mahkemesi binası önündeki demir parmaklığa iple asılmış, el yazısıyla “@t24comtr” yazan ve kırmızı “ERİŞİME ENGELLENDİ” damgalı beyaz kâğıt; sağda T24’ün AYM başvurusu haberinin başlığından yırtık kâğıt parçası, “118 içerik gerekçe, 4 milyon içerik engelli” metin kutusu ve “AYM’den tedbir talebi, 16 Ekim 2026” notu

Dijital Haklar

T24 erişim engelini Anayasa Mahkemesi’ne taşıdı

19 Ekim 2026

Köşe.

Tümünü gör

Köşe

Taylan Kulaçoğlu anısına: başımız dik, fikirler yoldaşlarda

14 Eylül 2026

Köşe

Özgür Uçkan anısına: dijital hakları insan haklarının devamı saymak

14 Eylül 2026

Köşe

Aaron Swartz anısına: bilgiyi çitleyenlere karşı bir hayat

14 Eylül 2026

Köşe

Okullarda YZ okuryazarlığı: itaat değil eleştirel özerklik

7 Eylül 2026

Rehber.

Tümünü gör

Tor Browser'ın Windows 10'daki yeni sekme ekranı (sürüm 14.0.8): mor zemin üzerinde Tor logosu, "Explore. Privately." yazısı ve DuckDuckGo arama kutusu; ekran görüntüsü bulanık mor bir arka plan üzerinde çerçeve içinde

Rehber

Tor Browser: Takibe ve sansüre karşı

19 Ekim 2026

Ekran görüntüsü: Tor Project · Wikimedia Commons · BSD

Çapraz bölünmüş kolaj: solda mavi tonlu CISA sayfası ve “CISA Urges Patching Critical Vulnerability in BeyondTrust Remote Support” metninden yırtık kâğıt parçası, sağda turuncu tonlu BeyondTrust BT26-05 bülteninden “Advisory ID, CVSSv4 9.3, Critical” listesini gösteren kart; altta “CVE-2026-102764 · CVSS 9.3” kutusu

Rehber

BeyondTrust açığı: uzaktan destek kutunuzu koruyun

18 Ekim 2026

KeePassXC 2.7.10 arayüzü: klasörlere ayrılmış giriş kayıtları, kullanıcı adları ve adresler listesi (ekran görüntüsü)

Rehber

KeePassXC: Parolalar sizin kasanızda

12 Ekim 2026

Rehber

Çocuklar için ebeveyn denetimi rehberi: Android ve iPhone’da adım adım kurulum

9 Ekim 2026

CyberNews — Siber güvenlik, yapay zekâ ve teknoloji haberleri

Volt Typhoon sıfır günü modemlerle gizledi

Node2Shell: Brotli açığı için Node.js ve .NET yaması

GlobalProtect açığı fidye çetelerinin VPN kapısı oldu

İndirilenler klasöründeki dosya YZ ajanını kandırıyor

Yamalı Windows’ta bile çalışan bootkit: BlackX

VeraCrypt ile disk ve USB şifreleme

SafePay uyarısı: Fidye çetesi önce yedeği siliyor

ChatGPT’de kilitli sohbet: PIN var, şifreleme yok

VeloCloud SD-WAN panelinde sıfır gün açığı

Nextcloud ofis eklentisindeki açık saldırı altında

Laravel’de kritik açık: Anahtarsız hesap ele geçirme

Signal açığı: Kapatılan arama açık kalabiliyordu

PHP’de kritik açık: SGB acil güncelleme istedi

Açık YZ modellerini ele geçiren saldırı ajanı

LiteLLM’in zehirli sürümü YZ anahtarlarını hedef aldı

Muse sohbetleri açıkta kaldı, Meta paylaşımı durdurdu

WhatsApp botuna gizli talimat: Veri kurumunu önerme

Apollo yazılımlarının öncüsü Margaret Hamilton hayatını kaybetti

Outlook’ta MSIX ekleri için yeni kısıtlama: dağıtım kasımda başlayacak

Apple, Mac'te Full Disk Access'i sıkılaştırıyor: YZ ajanlarına «açık rıza» şartı

Türkiye’de 18 Eylül bağlantı düşüşü: IODA kritik uyarılar kaydetti

302.ai’de 144 bin YZ sohbet kaydı açıkta kaldı

AB Konseyi Omnibus tutumunu belirledi: YZ’ye meşru çıkar

KVKK: Güllüoğlu, Mehmet Efendi ve Dermojet’te ihlal

T24 erişim engelini Anayasa Mahkemesi’ne taşıdı

Taylan Kulaçoğlu anısına: başımız dik, fikirler yoldaşlarda

Özgür Uçkan anısına: dijital hakları insan haklarının devamı saymak

Aaron Swartz anısına: bilgiyi çitleyenlere karşı bir hayat

Okullarda YZ okuryazarlığı: itaat değil eleştirel özerklik

Tor Browser: Takibe ve sansüre karşı

BeyondTrust açığı: uzaktan destek kutunuzu koruyun

KeePassXC: Parolalar sizin kasanızda

Çocuklar için ebeveyn denetimi rehberi: Android ve iPhone’da adım adım kurulum