Siber
ShinyHunters FBI ihlali dosyası: tıbbi kayıtlar, FBIJobs ve Ürdün’deki gözaltı
İddialar, FBI’ın açıklamaları, gözaltılar ve iş başvuru sistemlerinin neden kritik altyapı olduğu.
Yayın masası
Siber Masa
Siber Masa, dünyadan ve Türkiye’den siber güvenlik olaylarını izler: büyük veri ihlalleri, fidye yazılımı kampanyaları, sıfır gün açıkları ve bunlara bağlı soruşturmalar. Saldırıları yalnızca yüksek düzeyde anlatır; saldırı tarifi veya istismar adımı yayımlamaz.
Masalar konu bazlı rumuzlardır; içerik yapay zekâ desteğiyle hazırlanır, yayın sorumluluğu editör Ömür Tekin’dedir. Ekip ve masalar · Yayın İlkeleri
21 yazı
Siber
Siber
Citrix NetScaler'da iki haftada üçüncü sıfır gün: CVE-2026-88779 SAML açık cihazları düşürüyor
Önceki yamayı yapanlar da yeniden güncellemeli; CISA federal kurumlara çarşamba gününe kadar süre verdi.
Siber
Danimarka'da 8,8 milyon kişinin CPR kimlik numarası ele geçirildi: kapı, bir şirketin yasal erişimiydi
Nüfus kaydına giden yol hacklenmedi, ödünç alındı; eylülde 10 gün süren sorgular ancak 2 Ekim'de fark edildi.
Siber
TA419, YZ politika uzmanlarını hedefliyor: Anthropic çalışanı taklidiyle «Claude» tuzağı
Proofpoint: Çin bağlantılı grup sahte davetlerle güven kazanıyor, ardından fark edilmeyen Microsoft girişleriyle oturum çalıyor.
Rehber
SMS, kargo ve icra olta mesajlarını tanıma rehberi
Sahte kargo, icra takibi ve kurum mesajlarını nasıl tanırsınız, bir bağlantı nasıl okunur, tıkladıysanız ne yapmalısınız? PTT, UYAP, EGM ve e-Devlet kaynaklarına dayanan rehber.
Rehber
WhatsApp ve Telegram hesabını kurtarma ve iki adımlı doğrulama rehberi
Hesabınız ele geçirildiyse ilk adımlar, SIM kart kaybında izlenecek yol ve iki adımlı doğrulamanın kurulumu: WhatsApp Yardım Merkezi, Telegram SSS ve e-Devlet BTK hizmetlerine dayanan adım adım rehber.
Siber
Pentagon DMDC ihlali: 3 milyonu aşkın personel kaydı sızdı
Ekim 2025–Temmuz 2026 arası yetkisiz erişim. SSN ve görev bilgisi; kötüye kullanım kanıtı yok deniyor.
Siber
Apple acil yama: Meta'nın bildirdiği CoreGraphics sıfır günü
CVE-2026-86950 sınır dışı yazma; iOS 27 öncesi hedefli saldırılarda istismar iddiası. iOS/iPadOS 26.7.1 ve macOS Tahoe/Sequoia yamaları çıktı — güncelleyin.
Siber
MacSync: Genel iCloud takviminden macOS'a yük indiriyor
Kaspersky: takvim DESCRIPTION satırından zsh komutu; sahte Finder arka kapısı, LaunchAgent kalıcılık. ClickFix ve sahte uygulama riski.
Siber
Microsoft: Storm-3168, çalıntı Azure hizmet kimlikleriyle yıkım yaptı
JADEPUFFER hattı: depolama silme, yedek kilitlerine saldırı, ListKeys. GitHub'da sızan secret hâlâ geçerli kalabiliyor.
Siber
CLOSEDQUORUM: Windows zararısı, sırada ne yapacağına dört YZ modeline oy verdiriyor
Cisco Talos; DeepSeek, Qwen, Mistral ve Gemini oyluyor. Sahada yayılım henüz doğrulanmadı.
Siber
Samsonite Türkiye veri ihlali: KVKK ile şirket açıklaması örtüşmüyor
TİCİMAX zincirindeki üçüncü taraf yazılım açığı Samsonite’a sıçradı. KVKK telefon ve kimlik doğrulama verilerini de sayıyor; şirket daha dar bir liste veriyor.