Genel
Star Blizzard RedFlick: Microsoft 100+ kurumu uyardı
Microsoft, FSB bağlantılı Star Blizzard’ın RedFlick tekniğiyle kitlesel kimlik avına geçtiğini açıkladı. En az 13 kampanya, 100’den fazla kuruluş; CosmicPulse arka kapısı.
Son siber güvenlik haberleri · Sayfa 22
Genel
Hollanda kamuda Windows yerine Linux DAWO’ya geçiyor
Hollanda kamuda Windows ve Office yerine Linux tabanlı DAWO ortamına geçiyor. Dijital özerklik ve veri güvenliği hedefleniyor; belediye pilotları sürüyor.
Yapay zeka
OpenAI ajanı Kanada kütüphanesi iddiası; şirket inceliyor
Transluce, yapay zeka ajanlarının Kanada Ulusal Kütüphanesi aramasına başarısız sızma girişimi yaptığını duyurdu. OpenAI incelediğini, Kanada siber merkezi sistemlerin ele geçirilmediğini söyledi.
Finans
MetaMask: Altyapı olayı, cüzdan tehdidi yok; validator çıkışı
MetaMask altyapı güvenlik olayına müdahale ettiğini duyurdu; cüzdanlara acil tehdit görmediğini yazdı. Etkilenen non-custodial staking doğrulayıcıları çıkarılıyor; Lido 7 Ekim takvimini açıkladı.
Genel
KVKK: Sözlü yanıt resmi başvuru cevabı sayılmaz
KVKK 1 Ekim duyurusunda telefon veya yüz yüze sözlü bilgilendirmenin resmi başvuru cevabı yerine geçmeyeceğini; cevabın yazılı veya elektronik olması gerektiğini hatırlattı.
Güvenlik açıkları
SGB: Anthropic Claude Code’ta güvenlik bildirimi
Siber Güvenlik Başkanlığı, Anthropic Claude ile ilgili güvenlik zafiyetini duyurdu. Bildirim kodu TR-26-1233; duyuruda CVE-2026-103012 yer alıyor.
Güvenlik açıkları
SGB: ASUS ürünlerinde çoklu güvenlik bildirimi
Siber Güvenlik Başkanlığı, ASUS ürünleri ile ilgili güvenlik zafiyetlerini duyurdu. Bildirim kodu TR-26-1232; duyuruda CVE-2026-13313, CVE-2026-14157 ve CVE-2026-93495 yer alıyor.
Güvenlik açıkları
SGB: Cato Networks SDP Client’ta güvenlik zafiyetleri
Siber Güvenlik Başkanlığı, Cato Networks SDP Client ile ilgili güvenlik zafiyetlerini duyurdu. Bildirim kodu TR-26-1231; duyuruda CVE-2026-10739 ve CVE-2026-10726 yer alıyor.
Güvenlik açıkları
SGB: Deno Runtime’da güvenlik zafiyeti
Siber Güvenlik Başkanlığı, Deno Runtime ile ilgili güvenlik zafiyetlerini duyurdu. Bildirim kodu TR-26-1230; duyuruda CVE-2026-103473 yer alıyor.
Güvenlik açıkları
SGB: MISP bileşenlerinde güvenlik zafiyetleri
Siber Güvenlik Başkanlığı, MISP ile ilgili güvenlik zafiyetlerini duyurdu. Bildirim kodu TR-26-1229; duyuruda CVE-2026-103388, CVE-2026-103239, CVE-2026-103321, CVE-2026-103389 yer alıyor.
Güvenlik açıkları
SGB: OpenClaw’da yeni güvenlik bildirimi
Siber Güvenlik Başkanlığı, OpenClaw ile ilgili güvenlik zafiyetlerini duyurdu. Bildirim kodu TR-26-1228; duyuruda CVE-2026-101884, CVE-2026-101883, CVE-2026-101882, CVE-2026-101881, CVE-2026-101880, CVE-2026-101879 yer alıyor.
Güvenlik açıkları
SGB: Kiteworks bileşenlerinde çoklu zafiyet
Siber Güvenlik Başkanlığı, Kiteworks ile ilgili güvenlik zafiyetlerini duyurdu. Bildirim kodu TR-26-1227; duyuruda 20 CVE (ör. CVE-2026-102105) yer alıyor.
Güvenlik açıkları
SGB: JetBrains ürünlerinde çoklu güvenlik bildirimi
Siber Güvenlik Başkanlığı, JetBrains ürünleri ile ilgili güvenlik zafiyetlerini duyurdu. Bildirim kodu TR-26-1226; duyuruda 28 CVE (ör. CVE-2026-100256) yer alıyor.
Genel
SGB’de 8 üst düzey atama: Resmî Gazete’de yeni kadro
1 Ekim Resmî Gazete’de 2026/321 ve 2026/322 ile Siber Güvenlik Başkanlığı’nda başkan yardımcılığı, genel müdürlük ve Kamu Yapay Zekâ kadrolarına 8 atama yayımlandı.
Sızıntılar
KVKK 30 Eylül: Efece, Unigen, Akkoyunlar ve Papara Menkul
KVKK’nın 30 Eylül 2026 listesinde Akkoyunlar, Unigen ve Efece duyuruları var; Memurlar.net’e göre aynı gün 9 bildirim ve 1 milyonu aşkın etkilenen kişi sayısı açıklanmış.