Yapay Zeka Destekli Saldırılar, DreamHost İhlali ve 20 Siber Güvenlik Olayı

Siber güvenlik dünyası bu hafta da duraksamadı. Bir oturum açma bilgisinin birden fazla sisteme kapı araladığı, güvenilir yapılandırmaların insanları sistemlerinden dışarıda bırakmak için silah olarak kullanıldığı ve basit bir dosya kopyalama işleminin erişilmemesi gereken yerlere ulaştığı vakalar gündeme geldi. Üstelik yeni araçlar güvenlik açıklarını daha hızlı bulmaya yardımcı olurken, kritik sistemlerin bir kısmının yamalanması hâlâ aylar, hatta bir yılı aşkın süre alıyor.

Yapay Zeka Sıfırıncı Gün Açıklarını Hızlandırıyor​

İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), yapay zeka destekli siber araçların yaygınlaşmasının sıfırıncı gün açıklarının keşfedilme sıklığını "neredeyse kesinlikle" önemli ölçüde artırdığı konusunda uyarıda bulundu. NCSC, savunma amaçlı yapay zeka araçlarının bir açığın sıfırıncı günden n-inci güne geçiş sürecini kısalttığını ve yamalama işlemini hızlandırdığını belirtirken, bu teknolojinin doğru ve yaygın biçimde yapılandırılmaması durumunda pek çok sistemin saldırılara açık kalmaya devam edeceğini vurguladı. Merkeze göre saldırganlar, erişim maliyetinin düşmesiyle birlikte bir erişim noktasını kaybetmekten daha az çekiniyor hale geldi.
Microsoft ise 1999'dan Eylül 2026'ya kadar açıklanan yaklaşık 383.000 CVE'yi analiz ettiğini ve ağ cihazlarında bir açığın yamalanmasının medyan süresinin bir yılı aştığını açıkladı. Windows iş istasyonlarında bu süre yaklaşık iki hafta iken Windows Sunucularında bir ayı geçiyor, Linux Sunucuları ve macOS uygulamalarında 10 haftanın üzerine çıkıyor. Şirkete göre tehdit aktörleri özellikle uzaktan kod yürütme, ayrıcalık yükseltme ve kimlik doğrulama atlatma gibi maksimum etki yaratacak açıkları hedef alıyor.

DreamHost Veri İhlali: FTP Şifreleri ve Webmail Oturumları Ele Geçirildi​

Web barındırma şirketi DreamHost, files.dreamhost.com adresindeki web tabanlı Dosya Yöneticisi'ni çalıştıran sunucuya Ağustos ile 23 Ekim 2026 tarihleri arasında yetkisiz bir üçüncü tarafın eriştiğini duyurdu. Şirket, saldırganın bu süre zarfında Dosya Yöneticisi'ne giriş yapan kullanıcıların FTP/SFTP kullanıcı adlarını ve şifrelerini ele geçirebildiğini açıkladı. Bunun yanı sıra saldırganın belirli webmail sistemlerine de ulaşarak sınırlı sayıda kullanıcının oturum bilgilerine erişmiş olabileceği belirtildi. DreamHost, saldırının kasıtlı olduğuna inandığını ve ekibinin olayı kontrol altına almak için aralıksız çalıştığını ifade etti. Kontrol paneli giriş bilgilerine veya müşteri fatura bilgilerine erişildiğine dair herhangi bir kanıt bulunmuyor.

Apache OFBiz'de Kimlik Doğrulamasız Uzaktan Kod Yürütme Açığı​

Apache OFBiz geliştiricileri, aralarında kritik iki güvenlik açığının da bulunduğu toplam 46 güvenlik açığını kapatan bir güncelleme yayımladı. CVE-2026-68524 olarak tanımlanan açık, kimlik doğrulaması yapılmadan uzaktan kod yürütülmesine olanak tanırken; CVE-2026-109928 ise hatalı kimlik doğrulama algoritması uygulaması nedeniyle tam hesap ele geçirmeye zemin hazırlıyor. Her iki açık da Apache OFBiz 24.09.08 sürümüyle giderildi.

Fidye Yazılımı Dosya Şifrelemeden Vazgeçiyor​

Kaspersky araştırmacıları, Orta Doğu'daki bir üretim kuruluşunu hedef alan ve dosya şifrelemesi yapmadan gerçekleştirilen bir PAYLOAD fidye yazılımı saldırısını ayrıntılarıyla ortaya koydu. Saldırganlar, kuruluşun Active Directory ortamı üzerinde etki alanı yöneticisi düzeyinde denetim elde ederek PAYLOAD adlı kötü amaçlı bir Grup İlkesi Nesnesi (GPO) oluşturdu ve bunu etki alanı köküne bağladı. Bu tek nesne aracılığıyla fidye notları iletildi, masaüstü duvar kağıdı ve kilit ekranı ele geçirildi, oturum açma başlığı dayatıldı ve etki alanına bağlı tüm Windows iş istasyonlarında yerel yönetici hesabı devre dışı bırakıldı; üstelik herhangi bir fidye yazılımı ikili dosyası çalıştırılmadı ya da veri şifrelenmedi. Araştırmacılara göre bu saldırı, güvenilir Active Directory altyapısının kötüye kullanılmasıyla yalnızca fidye amaçlı saldırıların artması eğiliminin bir araya geldiği bir noktayı temsil ediyor.

DeFi Sitelerine Saldırı: 138.000 Dolar Çalındı​

Tehdit aktörleri, Name.com'da kayıtlı Flap, Kintsu, Pickle Finance ve Origami Finance dahil olmak üzere bir düzineden fazla DeFi web sitesini ele geçirdi ve yaklaşık 138.000 dolar değerinde varlık çaldı. Saldırıda, ziyaretçilerin cüzdanlarını siteye bağladıktan sonra transfer onaylamalarını sağlayan Step Drainer adlı kötü amaçlı yazılım kiti kullanıldı. Name.com, 31 Ekim'de yaklaşık 45 dakika içinde ilişkili bir destek ekibindeki bir hesabın 15 alan adının ad sunucularında değişiklik yaptığını açıkladı. Vercel ise platformuyla ilişkili dokuz alan adının etkilendiğini bildirdi.

Diğer Öne Çıkan Gelişmeler​

Europol, Kıbrıs ve İsrail merkezli bir şirketin yönettiği, 50'den fazla ülkede potansiyel mağdur bırakan ve en az 4,5 milyon dolarlık zarara yol açtığı tahmin edilen bir yatırım dolandırıcılığı ağını çökerttiğini duyurdu. 3 Kasım 2026'da gerçekleştirilen operasyonda yedi şüpheli tutuklandı ve 100'den fazla sunucu ele geçirildi. Arnavutluk, Kosova ve Kuzey Makedonya'da faaliyet gösteren sahte çağrı merkezlerini de kapsayan bu yapı, kurbanları kripto para ve döviz ticaretinden hızlı kazanç vaat eden sahte platformlara yönlendiriyordu.
Öte yandan iki Kanadalı, Ryan James Roach (35) ve Mathiew James Stubbings (41), ABD'deki birden fazla üniversiteyi hackleyerek kripto para madenciliği yaptıkları iddiasıyla ABD'de iddianameyle karşılaştı. Haziran 2016 ile Aralık 2019 arasında gerçekleştiğine inanılan bu faaliyetlerde New York, Tennessee, Kuzey Carolina ve Massachusetts'teki eğitim kurumları mağdur oldu. Suriyeli bir hacker olan Ahmad Umar Agha ise Suriyeli Elektronik Ordu bağlantısıyla yaklaşık 47 Batılı kuruluşu hacklediği gerekçesiyle ABD'de 42 ay hapis cezasına çarptırıldı.
Google, Cloud Güvenlik Açığı Ödül Programı'nı genişleterek kiracı izolasyonu atlatma ve karmaşık çapraz servis mantık açıkları gibi yüksek etkili mimari güvenlik açıkları için araştırmacılara 250.000 dolara kadar ödül sunacağını açıkladı. Microsoft ise Edge 156 tarayıcısıyla birlikte sahte virüs uyarısı gibi dolandırıcılık bildirimleri gönderen sitelerin bildirimlerini otomatik olarak devre dışı bırakacağını duyurdu. Anthropic ise bir yapay zeka yanıtının belirli bir modelden geldiğini kriptografik olarak doğrulayan açık kaynaklı bir sistem olan FlashProve'u tanıttı.
Akıllı televizyon alanında da dikkat çeken bir araştırma yayımlandı: Northeastern Üniversitesi akademisyenlerinin yürüttüğü çalışma, Samsung, Vizio ve Roku işletim sistemlerinin kullanıcılar izleme tercihlerini kapattıktan sonra bile otomatik içerik tanıma (ACR) uç noktalarına veri iletmeye devam ettiğini ortaya koydu. Araştırma ayrıca VIDAA OS'un ACR verilerini şifreleme olmaksızın MQTT protokolüyle Unruly'nin sunucularına gönderdiğini de tespit etti.

Sıkça Sorulan Sorular​

DreamHost veri ihlalinde hangi bilgiler ele geçirildi?​

DreamHost'un açıklamasına göre saldırgan, Ağustos 2026 ile 23 Ekim 2026 tarihleri arasında web tabanlı Dosya Yöneticisi'ne giriş yapan kullanıcıların FTP/SFTP kullanıcı adlarını ve şifrelerini ele geçirdi. Bunun yanı sıra sınırlı sayıda webmail kullanıcısının oturum bilgileri de ifşa olmuş olabilir. Kontrol paneli giriş bilgilerine veya müşteri fatura bilgilerine erişildiğine dair bir kanıt bulunmuyor.

PAYLOAD fidye yazılımı saldırısında dosya şifrelenmeden nasıl fidye talep edildi?​

Kaspersky'nin açıklamasına göre saldırganlar, Active Directory ortamında kötü amaçlı bir Grup İlkesi Nesnesi (GPO) oluşturarak fidye notları iletti, masaüstü ve kilit ekranını ele geçirdi, oturum açma başlığı dayattı ve etki alanına bağlı tüm Windows iş istasyonlarında yerel yönetici hesabını devre dışı bıraktı. Tüm bunlar herhangi bir fidye yazılımı ikili dosyası çalıştırılmadan veya veri şifrelenmeden gerçekleştirildi.

Name.com'a bağlı DeFi sitelerine yapılan saldırıda ne kadar varlık çalındı ve hangi siteler etkilendi?​

Name.com'da kayıtlı Flap, Kintsu, Pickle Finance ve Origami Finance dahil olmak üzere bir düzineden fazla DeFi web sitesi ele geçirildi ve yaklaşık 138.000 dolar değerinde varlık çalındı. Saldırıda Step Drainer adlı kötü amaçlı yazılım kiti kullanıldı; Vercel ise kendi platformuyla ilişkili dokuz alan adının etkilendiğini bildirdi.

Ağ cihazlarının yamalanması neden bu kadar uzun sürüyor?​

Microsoft'un yaklaşık 383.000 CVE'yi kapsayan analizine göre ağ cihazlarında bir güvenlik açığının yamalanmasının medyan süresi bir yılı aşıyor. Bu, Windows iş istasyonlarındaki yaklaşık iki haftalık medyan süreyle kıyaslandığında ciddi bir uçurumu ortaya koyuyor. Microsoft, bu durumun tehdit aktörlerine en kritik sistemlerde en geniş saldırı penceresini sunduğunu vurguluyor.

Europol'ün çökerttigi yatırım dolandırıcılığı ağı nasıl işliyordu?​

Europol'ün açıklamasına göre Kıbrıs ve İsrail merkezli bir şirket tarafından yönetilen bu yapı, siber suç gruplarına sahte ticaret web siteleri ve hileli çağrı merkezleri sağlıyordu. Arnavutluk, Kosova ve Kuzey Makedonya'da faaliyet gösteren bu çağrı merkezleri, kurbanları kripto para ve döviz ticaretinden hızlı kazanç vaat eden sahte platformlara yönlendiriyor; ilk küçük yatırımların ardından sahte kazançlar göstererek giderek daha büyük transfer talep ediyordu. Toplanan kişisel veriler de başka suç gruplarına satılıyordu.