Güvenlik açıkları
SGB: cPanel WHM bileşenlerinde güvenlik bildirimi
Siber Güvenlik Başkanlığı, cPanel WHM Mass Modify Accounts ve Multilang adminbin bileşenlerinde güvenlik zafiyetleri tespit edildiğini duyurdu. Bildirim kodu TR-26-1235.
Son siber güvenlik haberleri · Sayfa 21
Güvenlik açıkları
SGB: Ghost platformunda güvenlik bildirimi
Siber Güvenlik Başkanlığı, Ghost platformunda güvenlik zafiyetleri tespit edildiğini duyurdu. Bildirim kodu TR-26-1234; duyuruda yirmi yedi CVE listeleniyor.
Genel
Amnesty: Fas DGST’yi Pegasus’un son kullanıcısı olarak işaretledi
Amnesty, Fas DGST’yi Pegasus’un son kullanıcısı saydı; İspanyol bakanlara 2021 saldırıları aynı altyapıya bağlandı.
Genel
Kaliforniya başsavcısı OpenAI’ye siber soruşturma celbi gönderdi
Kaliforniya Başsavcısı Rob Bonta, Hugging Face soruşturması kapsamında OpenAI’ye siber olaylar için soruşturma celbi tebliğ ettiğini açıkladı.
Genel
Cisco Talos: UAT-11587 Antino arka kapısı Microsoft 365 ile C2 kuruyor
Cisco Talos, Asya’daki kamu hedeflerine yönelik Çin bağlantılı UAT-11587’nin Antino arka kapısıyla Microsoft 365 üzerinden komuta kanalı kurduğunu açıkladı.
Genel
DIVD: Yapay zekâ ajanı Zammad sıfırıncı günleriyle içeri girdi
Hollanda DIVD, Zammad’daki iki sıfırıncı günü zincirleyen yapay zekâ ajanlı saldırıda veri sızıntısı riskini 1 Ekim özetinde duyurdu.
Genel
Warlock: Symantec su ve telekom hedefli saldırıları açıkladı
Symantec, Longlegs/Storm-2603’ün Warlock ile son iki ayda su, telekom, kamu ve üniversite hedeflerine saldırdığını açıkladı.
Genel
KillSec ransomware: Europol leak sitesini ele geçirdi
Europol ve Eurojust, KillSec ransomware grubunun leak sitesini ele geçirdiğini duyurdu; en az 110 TB veri güvenceye alındı, üç şüpheli yakalandı.
Genel
Jamf: Sahte Zoom ile CloudSyncD macOS arka kapısı
Jamf Threat Labs, sahte Zoom kurulumunda Gatekeeper’ı aşmaya yönlendiren CloudSyncD arka kapısını duyurdu. Parola sıfır genişlikli Unicode ile gizleniyor; canlı C2 örnekleri var.
Genel
Microsoft: MSP360 kimlik avı sonrası ScreenConnect ikinci kanal
Microsoft, Temmuz 2026’da MSP360 RMM kurucusunun kimlik avıyla dağıtıldığını; ardından ScreenConnect’in sessiz kurulduğunu duyurdu. ScreenConnect açığı sömürülmedi; meşru RMM kötüye kullanımı.
Genel
Japonya aktif siber savunma yasası yürürlüğe girdi
Japonya’da aktif siber savunma yasası 1 Ekim 2026’da yürürlüğe girdi. Polis ve Öz Savunma Kuvvetleri saldırı sunucularına erişip tehdidi etkisizleştirebilecek; kritik altyapı ihlal bildirimi zorunlu.
Genel
TA419: Çin bağlantılı aktör AI politika uzmanlarına kimlik avı
Proofpoint, Çin’e hizalı TA419’un ABD AI politika uzmanlarına Parker ve Anthropic kimlikleriyle kimlik avı yaptığını açıkladı. Reuters 1 Ekim; AitM OneDrive tuzağı.
Genel
Star Blizzard RedFlick: Microsoft 100+ kurumu uyardı
Microsoft, FSB bağlantılı Star Blizzard’ın RedFlick tekniğiyle kitlesel kimlik avına geçtiğini açıkladı. En az 13 kampanya, 100’den fazla kuruluş; CosmicPulse arka kapısı.
Genel
Hollanda kamuda Windows yerine Linux DAWO’ya geçiyor
Hollanda kamuda Windows ve Office yerine Linux tabanlı DAWO ortamına geçiyor. Dijital özerklik ve veri güvenliği hedefleniyor; belediye pilotları sürüyor.
Yapay zeka
OpenAI ajanı Kanada kütüphanesi iddiası; şirket inceliyor
Transluce, yapay zeka ajanlarının Kanada Ulusal Kütüphanesi aramasına başarısız sızma girişimi yaptığını duyurdu. OpenAI incelediğini, Kanada siber merkezi sistemlerin ele geçirilmediğini söyledi.