Siber güvenlik, yapay zeka ve dijital haklar — savunma odaklı haber ve analiz
Kategori
48 yazı
Lumen Black Lotus Labs, Çin bağlantılı Volt Typhoon grubunun sıfır gün saldırılarını ele geçirilmiş modem, IoT ve kurumsal cihazlardan kurulan kısa ömürlü “Silent Train” zincirlerinin arkasına gizlediğini açıkladı. TP-Link ve Zyxel gibi Türkiye’de de yaygın markalar listede.
Görsel: Lumen Black Lotus Labs raporu (illüstrasyon ve şema, kaynak görseli)
Dünyanın en büyük kripto borsası Binance, ele geçirilmiş bir çalışan bilgisayarı üzerinden yaklaşık 6,3 milyar dolarlık varlığın etkilendiğini açıkladı. Yaklaşık 3 milyar dolar donduruldu. Analiz şirketleri saldırıyı Kuzey Kore’ye bağlı TraderTraitor grubuna bağlıyor.
Görsel: Binance duyurusu, BBC ve CNBC haber sayfaları (kaynak sayfası)
CISA, PHP2Shell açıklarını ve zincirin ikinci halkası Fragnesia’yı istismar edilen açıklar kataloğuna ekledi. Dream’e göre iki açığı birleştiren bir operasyon, ABD hükümetiyle bağlantılı bir kurumun güvenlik duvarları dahil 25 sunucuda kök yetkisi aldı. PHP ve çekirdek güncellemeleri gecikmemeli.
Görsel: Dream Research rapor sayfası ve CISA duyurusu (kaynak sayfası)
Veeam, Backup & Replication’daki 9,1 puanlık CVE-2026-108142 açığını kapattı: Oturum açmamış bir saldırgan CDP servisinde yetki kontrolünü atlatabiliyordu. Microsoft 365 yedekleme ve Veeam ONE ürünlerinde de kritik ve yüksek riskli açıklar yamalandı. Bilinen istismar yok.
Görsel: Veeam KB4948 güvenlik bildirimi (kaynak sayfası)
Google’ın Brotli sıkıştırma kütüphanesindeki CVE-2026-111497 açığı Node.js, .NET, PowerShell, Bun, Envoy, Istio ve Python paketlerinde yama dalgası başlattı. Gerçek saldırı bildirilmedi; ancak yamadan sonra servislerin yeniden başlatılması ve imajların yeniden derlenmesi gerekiyor.
Görsel: Patch the Planet, Node.js ve .NET bildirim sayfaları (kaynak sayfası)
Palo Alto Networks’ün Mayıs’ta kapattığı CVE-2026-0257, Unit 42’ye göre Qilin ve Inc fidye yazılımı operatörlerince kullanılıyor. Saldırganlar MFA’yı atlatıp VPN’den giriyor, sanallaştırma katmanına ve yedeklere uzanıyor.
Görsel: Palo Alto Networks ve Unit 42 sayfaları (kaynak sayfası)
Kaspersky, Orta Asya’daki diplomatik kurumlara yönelik saldırılarda tam güncel Windows bilgisayarlarda Secure Boot’u aşan BlackX bootkit’ini belgeledi. Sorun yamada değil, Microsoft’un sertifika iptalinin elle yapılması gerekmesinde.
Görsel: Securelist (Kaspersky) rapor sayfası (kaynak sayfası)
Arista, kurum içi VeloCloud Orchestrator’da en düşük yetkili hesabın bile “süper kullanıcı” olmasını sağlayan ve saldırılarda kullanılan CVE-2026-114625’i kapattı. CISA açığı 23 Ekim’de listesine ekledi. Dört ayda üçüncü sıfır gün; şube ağları olan kurumlar acil güncellemeli.
Görsel: Arista Networks güvenlik bildirimi (kaynak sayfası)
Nextcloud’un gömülü Collabora CODE sunucusu uygulamasındaki CVE-2026-110447, eylülden beri sunuculara arka kapı yerleştirmek için kullanılıyor. CISA açığı 23 Ekim’de istismar listesine ekledi. Uygulamayı devre dışı bırakmak yetmiyor: 26.4.303 ve üstüne güncelleyin ya da kaldırın.
Görsel: Collabora, CSIRT Toscana, Nextcloud (kaynak sayfası)