Manşet

ABD, Kuzey Kore'nin 400 milyon dolarlık kripto hırsızlık kampanyasını durdurdu

FaceStealer adlı sosyal mühendislik operasyonu 18 ay boyunca çalıştı; saldırganların altyapısı el konularak kampanya kesintiye uğratıldı.

14 Kas 2026 · 1 dk okuma · 1 kaynak

Oku →

Güvenlik

PostgreSQL 52 güvenlik açığını yamaladı; kimlik doğrulaması yapılmış kullanıcılar için kod çalıştırma riski var

En ciddi açık CVE-2026-6460, nesne oluşturabilen bir kullanıcının veritabanı işletim sistemi hesabının yetkileriyle kod çalıştırmasına izin veriyor. Yama bekleyen sunucular için güncelleme önerilir.

13 Kas 2026 1 dk okuma 1 kaynak

Güvenlik

Alman askeri drone operasyonları siber saldırıyla aksadı

Savunma teknolojisi şirketi Quantum Systems, Ekim sonunda tespit ettiği bir olayın devam eden bir siber saldırının parçası olduğunu doğruladı; drone'larını güvenli çalışmaya döndürmek için yetkililerle birlikte çalıştığını söyledi.

13 Kas 2026 1 dk okuma 1 kaynak

Güvenlik

Apple, Tayland yetkilileriyle iPhone casus yazılım uyarılarını görüştü

Apple, siyasetçilere ve kullanıcılara gönderdiği casus yazılım uyarıları nedeniyle Tayland yetkilileriyle bir araya geldi; bakanlık uyarıların tek başına cihazlara girildiğini göstermediğini söyledi.

13 Kas 2026 1 dk okuma 1 kaynak

Güvenlik

TSMC, çalışanlarına ait verilerin dış bir siteye sızdığını açıkladı

Yarı iletken üreticisi, sızıntının kendi sistemlerinden değil bir bulut sağlayıcısının tarafından kaynaklandığını ve müşteri bilgilerini kapsamadığını söyledi.

13 Kas 2026 1 dk okuma 1 kaynak

Güvenlik

AMD Turin işlemcilerinde üç yeni açık: Google VM sahiplerini yamayı ve VM'i durdurup yeniden başlatmaya çağırıyor

Google Cloud, AMD Turin EPYC işlemcilerindeki üç yan kanal açığının aynı çekirdekteki kodun diğer süreçlerden veri çıkarmasına izin verebileceğini bildirdi.

13 Kas 2026 1 dk okuma 2 kaynak

Güvenlik

Trezor, CryptoBilis'ten satılan üç cüzdanda kurtarma ifadelerini çalabilen gizli bileşen buldu

Trezor, Güneydoğu Asya'daki satıcı CryptoBilis üzerinden alınan üç Safe 5 cüzdanda, ekrandaki kurtarma ifadelerini okuyup mobil ağ üzerinden saldırganlara gönderebilen ek bir devre kartı bulunduğunu doğruladı.

13 Kas 2026 1 dk okuma 2 kaynak

Güvenlik

Uber, üçüncü taraf bir tedarikçideki ihlal nedeniyle binlerce sürücünün ehliyet bilgilerinin çalındığını doğruladı

Uber, Ekim ayındaki veri ihlalinin kendi sistemlerinden değil, Fireworks AI adlı bir tedarikçiden kaynaklandığını ve binlerce sürücünün kişisel bilgileri ile ehliyet verilerinin etkilendiğini açıkladı.

13 Kas 2026 1 dk okuma 1 kaynak

Güvenlik

Apify, müşteri verilerinin siber saldırıda erişildiğini doğruladı

Web scraping ve otomasyon şirketi Apify'ın 91.000 müşterisinden bazılarının kişisel bilgileri ve saklanan verileri 9-10 Kasım'daki saldırıda görüntülendi; etkilenen hesaplar bilgilendiriliyor.

13 Kas 2026 1 dk okuma 1 kaynak

Güvenlik

Kasım 2026 Windows güvenlik güncellemeleri bazı belgelerin yazdırılmasını engelliyor

Microsoft, sıfır yükseklik veya genişlikteki görselleri içeren belgelerin yazdırılamamasına yol açan bir sorunu kabul etti; sorun düzeltilene kadar etkilenen belgeler yazdırılamayacak.

13 Kas 2026 1 dk okuma 1 kaynak

Güvenlik

SilentAir, Asya'daki telekom ağlarını ele geçirerek SMS ile gelen doğrulama kodlarını çalıyor

Enea, Tayvanlı kullanıcıları hedef alan ve SS7 ile Diameter sinyalleşmesini kötüye kullanan SilentAir adlı casusluk operasyonunu ortaya çıkardı; operasyonun en az altı Asya ülkesindeki operatörlerin ekipmanlarını ele geçirdiği belirlendi.

13 Kas 2026 1 dk okuma 1 kaynak

Güvenlik

Check Point, root erişimi sağlayan sıfır gün açığı için acil yama yayınladı

Saldırganlar Ekim ayının sonundan beri, yetkisiz yerel kullanıcıların root yetkisi almasını sağlayan CVE-2026-123039 açığını kullanarak etkilenen cihazlarda kalıcı erişim sağlıyor.

13 Kas 2026 1 dk okuma 1 kaynak

Güvenlik

PHP2Shell açıkları Check Point geçitlerinde yıkıcı saldırılarda kullanıldı

Saldırganlar PHP2Shell açıklarını Check Point Gateway cihazlarına sızmak ve bir silici zararlı yerleştirmek için kullanıyor; ilk yıkıcı dalga İsrail'deki kuruluşları hedef aldı.

13 Kas 2026 1 dk okuma 1 kaynak

Güvenlik

FBI, Binance'ten çalınan 1,2 milyar dolarlık kripto parayı ele geçirdi

ABD makamları, geçen ay Binance'ten çalınan yaklaşık 6,3 milyar dolarlık varlığın 1,2 milyar doları üzerinde el koyma ya da kısıtlama kararı aldıklarını açıkladı.

13 Kas 2026 1 dk okuma 2 kaynak

Güvenlik

N-central açıklarını hedef alan saldırılar başladı; N-able yama yayımladı ama tek başına yetmiyor

Güvenlik araştırmacısı Sean Bales'in yayımladığı kanıt kodları, saldırganların N-central sunucularına kripto para madenci yazılımı yerleştirmesine yol açtı; en az 21 sistem etkilendi, bunların 19'u en güncel yamayı uygulamıştı.

12 Kas 2026 1 dk okuma 3 kaynak

Güvenlik

Windows'ta SignDrop adıyla yeni bir sıfırıncı gün açığı: yerel kullanıcı SYSTEM ayrıcalığı kazanabiliyor

Nightmare Eclipse takma adlı bir araştırmacı, standart haklara sahip yerel bir kullanıcının SYSTEM ayrıcalığı elde etmesini sağlayabilecek bir Windows açığının kanıt niteliğinde kodunu yayımladı; Microsoft henüz açığı doğrulamadı ve bir yama yayımlamadı.

12 Kas 2026 1 dk okuma 4 kaynak

Güvenlik

United, yapay zekâ ajanlarının uçuş rezervasyonu yapmasını engelliyor

United Airlines, AI ajanlarının web sitesi, seyahat acenteleri ve aggregator'lar üzerinden uçuş rezervasyonunu tamamlamasına izin vermeyecek; ajanlar uçuşları gösterebilecek ama işlemi kendi başlarına bitiremeyecek.

12 Kas 2026 1 dk okuma 3 kaynak

Güvenlik

Citrix, NetScaler ve Secure Access Client'taki 12 güvenlik açığını yamaladı

Yamalar arasında NetScaler Console'da kimlik doğrulamayı atlatan, CVSS puanı 9.4 olan kritik bir açık da var; Citrix bu açıkların bilinen bir istismarını olmadığını söylüyor.

12 Kas 2026 1 dk okuma 2 kaynak

Güvenlik

Europol, Gootloader, CastleRAT ve StealC altyapısını çökertti: 235 sunucu ve 257 alan adı ele geçirildi

Dokuz ülkenin kolluk güçlerinin katıldığı Operation Endgame kapsamında, üç zararlı yazılım hizmetinin altyapısı kapatıldı ve yaklaşık 6,4 milyon çalıntı giriş bilgisi ele geçirildi; bu tek adım henüz hiçbir tutuklamaya yol açmadı.

12 Kas 2026 1 dk okuma 3 kaynak

Güvenlik

Apify, erişim ihlali sonrası API anahtarlarını yeniledi ve kullanıcılardan iki faktörlü doğrulamayı sıfırlamasını istiyor

Çekli bir web kazıma ve tarayıcı otomasyon platformu olan Apify, 9 ve 10 Kasım'da iç sistemlerinin bir kısmına yetkisiz erişildiğini bildirdi; etkilenen kullanıcılardan API anahtarlarını yenilemeleri ve iki faktörlü doğrulamalarını sıfırlamaları isteniyor.

12 Kas 2026 1 dk okuma 1 kaynak