Atlassian Açığı İstismar Edildi, ShinyHunters'tan Üçüncü Tutuklama ve Sahte HTTPS Sertifikaları

Siber saldırganlar bu hafta yeni açıklanan bir güvenlik açığını yalnızca birkaç saat içinde kullanmaya başladı. Atlassian'ın Data Center ürün ailesini etkileyen kritik bir dosya erişim açığı, teknik ayrıntıların kamuoyuyla paylaşılmasından iki saat sonra aktif olarak istismar edilmeye başlandı. Bunun yanı sıra güvenli bağlantı olarak görünen HTTPS sertifikaları sahte çıktı, fidye yazılımı kurtarma hizmeti sunan bir şirketin sahibi dolandırıcılıkla suçlandı ve kötü amaçlı yazılımlar yapay zekâ analizini atlatmak için yeni yöntemler geliştirdi.

Atlassian Açığı Yayımlanır Yayımlanmaz İstismar Edildi​

CVE-2026-21589 olarak takip edilen ve CVSS puanı 9,3 olan bu kritik güvenlik açığı; Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible ve Fisheye ürünlerini etkiliyor. watchTowr'un açığa ilişkin teknik ayrıntıları yayımlamasından yalnızca iki saat sonra saldırganların bal tuzağı ağlarını hedef aldığı tespit edildi. Bu tablo, yama yapma sürecinin ne kadar kısıtlı bir zaman dilimine sıkıştığını bir kez daha gözler önüne seriyor.

ShinyHunters Grubuna Üçüncü Tutuklama​

FBI Direktörü Kash Patel, ShinyHunters grubuna yönelik üçüncü bir tutuklamanın gerçekleştirildiğini açıkladı. Patel, grubun FBIjobs.gov üzerindeki son ihlalden sorumlu tutulduğunu belirtti; söz konusu platformun üçüncü taraf bir tedarikçi tarafından yönetildiği ifade edildi. Mahkeme belgeleri, POLITICO ve bağımsız güvenlik gazetecisi Brian Krebs'in haberlerine göre gözaltına alınan kişinin Toronto merkezli 54 yaşındaki siber güvenlik yöneticisi ve yatırımcı Edward Dubrovsky olduğu öne sürüldü; ancak FBI kimliği resmi olarak doğrulamadı. Dubrovsky'nin bilgilerin gizliliğini tehdit ederek para koparmak ve ticaret faaliyetlerine müdahale etmekle suçlandığı bildirildi. Grup, Telegram üzerinden yaptığı açıklamada birçok üyesinin FBI tarafından tutuklandığını belirterek platformdaki faaliyetlerini yakında sonlandıracağını duyurdu.

Google Alan Adlarına Sahte HTTPS Sertifikası​

Google, kimliği belirsiz tehdit aktörlerinin Gana (.gh), Amerikan Samoası (.as) ve Sierra Leone (.sl) ülke kodu üst düzey alan adlarını (ccTLD) ele geçirdiğini ve yetkisiz HTTPS sertifikaları edindiğini açıkladı. Saldırganların üçüncü taraf operatörleri tehlikeye atarak yetkili DNS kayıtlarını değiştirdiği belirtildi. Google'ın açıklamasına göre bu saldırılar yalnızca Google alan adlarıyla sınırlı kalmadı; Sertifika Şeffaflığı (CT) günlük verileri, aralarında küresel markaların da bulunduğu başka kuruluşların aynı saldırılardan etkilendiğini ortaya koydu. Chrome, yetkisiz sertifikaları CRLSets mekanizması aracılığıyla engelledi.

Fidye Yazılımı Kurtarma Firması Sahibine Dolandırıcılık Suçlaması​

Florida merkezli MonsterCloud adlı fidye yazılımı kurtarma firmasının sahibi Zohar Pinhasi, tel dolandırıcılığı suçlamasıyla karşı karşıya kaldı. Savcılara göre Pinhasi, mağdurlara fidye ödemeden verilerini kurtarabileceğini söylerken aslında fidye yazılımı operatörlerine ödeme yapıyor ve mağdurlardan orijinal fidye miktarının çok üzerinde bir ücret alıyordu. MonsterCloud, 2019 yılında ProPublica'nın fidye yazılımı mağdurlarını dolandıran şirketlere ilişkin yürüttüğü araştırmada da gündeme gelmişti.

Yapay Zekâyı Yanıltmaya Çalışan Kötü Amaçlı Yazılımlar​

Cisco Talos araştırmacıları, tehdit aktörlerinin kötü amaçlı yazılımlara "Yapay Zekâ Analiz Kaçınma" (A3) özellikleri eklediğini tespit etti. Bu teknik; otomatik analizleri etkilemek amacıyla kaynak koda doğal dil talimatları yerleştirmeyi kapsıyor. Söz konusu yöntem FRUITSHELL, PLOTSAFE, HOLLOWCLAD ve MANTLEMAZE adlı dört kötü amaçlı yazılım ailesinde gözlemlendi. Bazı örneklerde yazılımın izlenen bir bal tuzağında çalıştığını ileri sürerek analiz modelini caydırmaya çalışan yıldırma notları da tespit edildi. Talos'a göre bu teknik artık birden fazla modeli hedef alan şablon tabanlı bir yapıya dönüşmüş durumda.

Diğer Öne Çıkan Gelişmeler​

Rusya bağlantılı tehdit aktörü UAC-0099, MATCHBOIL adlı kötü amaçlı yazılım indiricisini geliştirmeyi sürdürüyor. Yazılım artık iki dakikada bir çalışarak komuta-kontrol sunucusunu sorgulayabiliyor. FBI ve ABD Adalet Bakanlığı, Çin bağlantılı Flax Typhoon grubuyla ilişkilendirilen kötü amaçlı araç ve alan adlarını devre dışı bıraktığını duyurdu. CISA'nın siber güvenlikten sorumlu yöneticisi Chris Butera, Çin hükümeti bağlantılı bilgisayar korsanlarının kritik altyapı ağlarına, özellikle operasyonel teknoloji sistemlerine sızmayı sürdürdüğünü açıkladı. GoBalance adlı yük dengeleme aracında bulunan bir güvenlik açığının ise Tor .onion sitelerinin ele geçirilmesinde kullanılabildiği bildirildi; Ekim 2026'da Dread adlı karanlık ağ forumunun her iki onion adresi de bu yöntemle ele geçirildi. Comparitech verilerine göre 2026'nın üçüncü çeyreği, fidye yazılımı saldırıları açısından bugüne kadarki en yüksek çeyreklik rakamı kayıt altına aldı: Toplamda 2.627 olay raporlandı; bu rakam 2026'nın ikinci çeyreğine göre yüzde 29, 2025'in aynı dönemine göre ise yüzde 61 artışa karşılık geliyor. Medyan fidye talebi 150.000 dolar olarak gerçekleşirken ortalama talep 602.400 dolara ulaştı. OpenAI ise Rusya (Dark Clark) ve İran (Bogus Bylines) kaynaklı iki etki operasyonunu engellediğini açıkladı; söz konusu operasyonlar ana akım yayın organlarına sahte haberler yerleştirmek amacıyla ChatGPT'yi ve diğer yapay zekâ araçlarını kullanıyordu.

Sıkça Sorulan Sorular​

Atlassian güvenlik açığı hangi ürünleri etkiliyor?​

CVE-2026-21589 olarak takip edilen açık; Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible ve Fisheye ürünlerini etkiliyor. CVSS puanı 9,3 olan bu kritik açık, belirli koşullar altında hassas dosyalara yetkisiz erişime olanak tanıyor.

ShinyHunters grubuna yönelik son tutuklama kimi kapsıyor?​

FBI, ShinyHunters grubuna yönelik üçüncü tutuklamayı gerçekleştirdi. Mahkeme belgeleri ve bağımsız gazetecilere göre gözaltına alınan kişinin Toronto merkezli 54 yaşındaki siber güvenlik yöneticisi Edward Dubrovsky olduğu öne sürüldü; ancak FBI kimliği resmi olarak doğrulamadı. Dubrovsky, bilgilerin gizliliğini tehdit ederek para koparmak ve ticarete müdahale etmekle suçlandı.

Google alan adlarına yönelik sahte sertifika saldırısı nasıl gerçekleşti?​

Saldırganlar, Gana, Amerikan Samoası ve Sierra Leone ülke kodu üst düzey alan adlarını yöneten üçüncü taraf operatörleri tehlikeye atarak yetkili DNS kayıtlarını değiştirdi ve Google dahil çeşitli kuruluşlara ait alan adları için yetkisiz HTTPS sertifikaları edindi. Chrome, söz konusu sertifikaları CRLSets mekanizmasıyla engelledi.

MonsterCloud hakkındaki suçlamalar nelerdir?​

Florida merkezli MonsterCloud'un sahibi Zohar Pinhasi, fidye yazılımı mağdurlarına ödeme yapmadan veri kurtarabileceklerini söylerken aslında fidye ödemesi yaptığı ve mağdurlardan orijinal fidye miktarının çok üzerinde ücret aldığı gerekçesiyle tel dolandırıcılığı suçlamasıyla karşılaştı. Şirket, benzer iddiaların yer aldığı 2019 tarihli bir ProPublica araştırmasında da gündeme gelmişti.

2026'nın üçüncü çeyreğinde fidye yazılımı saldırıları ne kadar arttı?​

Comparitech verilerine göre 2026'nın üçüncü çeyreğinde 2.627 fidye yazılımı saldırısı raporlandı. Bu rakam, 2026'nın ikinci çeyreğindeki 2.030 saldırıya kıyasla yüzde 29, 2025'in üçüncü çeyreğindeki 1.636 saldırıya kıyasla ise yüzde 61 artışa işaret ediyor. Medyan fidye talebi 150.000 dolar, ortalama talep ise 602.400 dolar olarak gerçekleşti.