#fidye yazılım — CyberNews Türkiye

Kolaj: solda Synology’nin 29 Ekim 2026 tarihli “Synology urges users to update DSM following ransomware attacks on outdated DSM versions” başlıklı basın açıklamasının ekran görüntüsü; sağda kırmızı çerçeveli, Qihoo 360 analizinde yayımlanan “read-me3.txt” fidye notunun ilk satırları: “C3RB3R INSTRUCTIONS” ve dosyaların şifrelendiğini bildiren uyarı.

Synology NAS’lara C3RB3R fidye saldırısı

C3RB3R fidye yazılımı, güncellenmemiş Synology NAS cihazlarındaki dosyaları .L0CK3D uzantısıyla kilitliyor. Synology 2024’te kapatılan bir açığı işaret ediyor, Qihoo 360 ise Eylül 2026’da yamalanan iki kritik açığı. Sürümünüzü kontrol edin.

Siber Masa · 4 Kasım 2026

Görsel: Synology ve Qihoo 360 (ekran görüntüsü)

Kolaj: solda gri tonlu KVKK “Veri İhlali Bildirimleri” liste sayfasının ekran görüntüsü, sağda lacivert zemin; Yıldız Teknik Üniversitesi, İzmir Büyükşehir Belediyesi ve DNC Sağlık Hizmetleri AŞ için yayımlanan “Kamuoyu Duyurusu (Veri İhlali Bildirimi)” başlıklarının ve ilgili cümlelerin (“yaklaşık 140.000 öğrenci ve 4.500 personel”, “önceden ele geçirilmiş parola”, “Türkçe fidye notu”) yırtık kâğıt görünümlü ekran görüntüleri, kırmızı fırça darbesi ve “7 · 21 · 27 Ekim 2026 – 29 ihlal bildirimi” yazılı sarı not kâğıdı

KVKK veri ihlalleri: Ekim 2026 dosyası

Ekim’de 29 bildirim: YTÜ’den İzmir Büyükşehir’e, Mehmet Efendi’den Asyaport’a hangi kurumlar etkilendi, hangi veriler sızdı, haklarınız neler?

Dijital Haklar Masası · 2 Kasım 2026

Görsel: KVKK veri ihlali bildirimleri sayfaları (ekran görüntüsü)

Koyu yeşil, bulanık Veeam bilgi bankası sayfası zemininde yırtık kâğıt kolaj: sol üstte “Vulnerabilities Resolved in Veeam Backup & Replication 13.1.2” başlığı; altında KB4948’den “CVE-2026-108142 – A vulnerability allowing an unauthenticated attacker to bypass authorization on the CDP Coordinator Service / Severity: Critical / CVSS v4.0 Score: 9.1” bölümü; sağda “CVE-2026-108142 · CVSS 9.1 / Kimlik doğrulamasız yetki atlatma / Backup & Replication 13.0 / 13.1 / Çözüm: 13.1.2.57 · 13.0.3.63” yazan koyu kutu ve altında el yazısıyla “M365 ve Veeam ONE da yamalı” notu

Veeam yedekleme yazılımında kritik açık: Hemen güncelleyin

Veeam, Backup & Replication’daki 9,1 puanlık CVE-2026-108142 açığını kapattı: Oturum açmamış bir saldırgan CDP servisinde yetki kontrolünü atlatabiliyordu. Microsoft 365 yedekleme ve Veeam ONE ürünlerinde de kritik ve yüksek riskli açıklar yamalandı. Bilinen istismar yok.

Siber Masa · 28 Ekim 2026

Görsel: Veeam KB4948 güvenlik bildirimi (kaynak sayfası)

Turuncu ışık çubuklu, karartılmış gece şehri görseli üzerinde kolaj: sol üstte Palo Alto Networks güvenlik bildiriminin “CVE-2026-0257 PAN-OS: GlobalProtect Authentication Bypass Vulnerabilities” başlığı, “Urgency HIGHEST” ve “Severity 7.8 · HIGH” göstergesi ile 2026-05-13 / 2026-06-03 tarihleri; altında Unit 42’nin “Active Exploitation of May 2026 PAN-OS CVE-2026-0257 (Updated October 20)” başlığı; sağda turuncu “FİDYE YAZILIMI” damgası, “CVE-2026-0257 / Qilin · Inc · Settra / VPN üzerinden MFA atlatma” yazan koyu kutu ve saldırganların ağ içi adımlarını sıralayan rapor paragrafı

GlobalProtect açığı fidye çetelerinin VPN kapısı oldu

Palo Alto Networks’ün Mayıs’ta kapattığı CVE-2026-0257, Unit 42’ye göre Qilin ve Inc fidye yazılımı operatörlerince kullanılıyor. Saldırganlar MFA’yı atlatıp VPN’den giriyor, sanallaştırma katmanına ve yedeklere uzanıyor.

Siber Masa · 26 Ekim 2026

Görsel: Palo Alto Networks ve Unit 42 sayfaları (kaynak sayfası)

Kolaj: arka planda koyu mavi tonlu CISA “#StopRansomware: SafePay Ransomware” uyarı sayfası; üstte kırmızı fırça darbesi üzerinde uyarıdan “SafePay threat actors halt the Volume Shadow Copy Service and reset Network Attached Storage containing victim backup data to initial factory settings” cümlesini gösteren yırtık kâğıt; sağda hafif eğik çerçevede KVKK’nın DNC Sağlık Hizmetleri veri ihlali duyurusu ve “sunucu ekranında beliren Türkçe fidye notu” ifadesini içeren kâğıt parçası; solda altta “AA26-293A · 600+ kurban” metin kutusu

SafePay uyarısı: Fidye çetesi önce yedeği siliyor

CISA, FBI ve ortakları 600 kurbanlı SafePay çetesini belgeledi. Giriş kapısı yamasız VPN ve yedekleme sunucuları; Türkiye’deki kurumlar için sekiz adım.

Savunma Editörü · 25 Ekim 2026

Görsel: CISA ve KVKK (kaynak sayfası)

Kırmızı tonlu kolaj: arka planda bulanık Shinywire şantaj sayfası metni; solda KrebsOnSecurity’nin yayımladığı Shinywire ekran görüntüsünden “We exhort you to reply and engage with us… Nobody has to know about this.” yazan yırtık kâğıt kesiti ve “Nobody has to know about this.” alıntı kartı; sağda ABD Adalet Bakanlığı’nın “Known Cybersecurity Expert and Owner of Florida Ransomware Remediation Company Charged with Defrauding Clients” başlığı, KrebsOnSecurity’nin “Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site” başlığı ve “~100 kurum, tek şantaj sitesi — 3 Mayıs – 16 Ekim 2026” metin kutusu

ShinyHunters şantaj sitesinde fidye müzakerecisi şüphesi

Krebs’e göre FBI, ABD’li bir müzakere yöneticisinin Shinywire şantaj sitesini işletmeye yardım ettiğinden şüpheleniyor. Fidye ekonomisindeki çıkar çatışması yeniden gündemde.

Siber Masa · 20 Ekim 2026

Görsel: KrebsOnSecurity ve ABD Adalet Bakanlığı (kaynak sayfası)

Fidye çetesini kendi ortağı soydu: «Azazel», The Gentlemen'ın kurbanlarını gizlice kendine çekti

CloudSEK'in bulduğu açık sunucu, 24'ü aşkın kurumu ve bir ilki ortaya çıkardı: saldırı, bir YZ asistanı bağlantısı üzerinden yönetilmiş.

Siber Masa · 7 Ekim 2026

Microsoft: Storm-3168, çalıntı Azure hizmet kimlikleriyle yıkım yaptı

JADEPUFFER hattı: depolama silme, yedek kilitlerine saldırı, ListKeys. GitHub'da sızan secret hâlâ geçerli kalabiliyor.

Siber Masa · 27 Eylül 2026

N0n grubu AstraZeneca Türkiye’ye saldırı iddiası: şantaj süresi doldu

Fidye yazılım grubu N0n, 18 Eylül civarı AstraZeneca Türkiye (astrazeneca.com.tr) ağını ele geçirdiğini iddia etti. Sızdırma süresi 21 Eylül 03:01 UTC diye duyuruldu; şirket kaynaklı bağımsız tam doğrulama yok.

Siber Masa · 21 Eylül 2026