Son 48 saatin önemli siber güvenlik haberleri tek yerde. Saldırı tekniği ya da zararlı kod paylaşılmaz; her başlıkta senin ne yapman gerektiği var. Kontrol tarihi: 21 Ekim 2026.
AOMEI Backupper’ın güncelleme sunucuları ele geçirildi
- Windows’ta yedekleme ve disk klonlama için çok kullanılan AOMEI Backupper, saldırganların firmanın güncelleme/bildirim altyapısını ele geçirmesi yüzünden bazı bilgisayarlara zararlı yazılım indirdi.
- Saldırganlar ayar dosyalarını yalnızca birkaç dakikalığına değiştirip geri aldı: 28 Mayıs, 16 Temmuz ve 20 Temmuz 2026 (her biri 5-10 dakika). O dakikalarda güncelleme kontrol eden bilgisayarlara arka kapı kuruldu.
- Kampanyayı ManageEngine, Google (GTIG) ve Mandiant ortaya çıkardı; ABD, Avustralya, Hindistan, Singapur, İspanya ve İsviçre’de kurban var. Google saldırıların fırsatçı olduğunu, o anlarda güncelleme yapan başkalarının da etkilenmiş olabileceğini söylüyor.
- AOMEI kullanıyorsan: Bilgisayarında senin kurmadığın bir Radmin (uzaktan erişim programı) ya da tanımadığın zamanlanmış görev var mı, bak. İlk iz buydu. Bulursan bilgisayarı ele geçirilmiş say, o bilgisayarda kullandığın şifreleri başka bir cihazdan değiştir.
- AOMEI sunucularını yamadığını söylüyor; ama sunucu tarafındaki düzeltme, daha önce bulaşmış bilgisayarlardan arka kapıyı silmez.
Saldırganlar YZ ajanlarıyla 1.200’den fazla siteye saldırdı
- Güvenlik firması NorForge, açık kaynak bir YZ ajan aracı olan Cairn’in internete şifresiz açık bırakılmış yönetim panellerini buldu ve saldırganların işini canlı izledi. Reuters kayıtları inceledi.
- Ajanlar 1.200’ü aşkın siteyi denedi, 100’den fazla şirketin sitesine ulaştı (Deere, SharkNinja, Cummins adları geçiyor). Hedef çoğunlukla e-ticaret ve ödeme sistemleriydi. Başarı oranı yaklaşık %10, başarılı saldırı başına maliyet ~50 $.
- Ders: Saldırı artık ucuz ve otomatik. Eski, yamanmamış bir e-ticaret sitesi (özellikle Magento/Adobe Commerce) “küçüğüm, kimse uğraşmaz” diyemez.
- Site sahibiysen: Platformu ve eklentileri güncel tut, gizli klasörlerde beklenmedik dosya yükleme formları var mı, bak. Kendin YZ ajan paneli kullanıyorsan asla şifresiz internete açma.
eMudhra’nın 8 sertifika anahtarı ele geçirildi
- Hindistanlı sertifika otoritesi eMudhra’ya ait 8 ara sertifikanın gizli anahtarları ele geçirildi. Bu anahtarlarla herhangi bir site için tarayıcıların güveneceği sahte sertifika üretilebilirdi.
- Chrome, Firefox, Apple ve Microsoft 17-20 Ekim arasında bu sertifikaları engelledi. Chrome’a göre bu anahtarlarla çıkarılmış sahte bir site sertifikası kayıtlarda görülmedi.
- Sen ne yapmalısın? Chrome ve Firefox engel listesini otomatik alıyor; tarayıcın güncelse ek bir şey gerekmiyor. Yazılımcıysan: Go’yu 1.27.3 / 1.26.10’a, Python
certifi’yi 2026.10.19’a güncelle; Node.js için düzeltme henüz yok.
Cisco e-posta ağ geçidinde aktif saldırı
- Cisco Secure Email Gateway’de (CVE-2026-76519, CVSS 9.8) şifresiz saldırganın cihaza dosya yazıp root yetkisiyle komut çalıştırabildiği açık gerçek saldırılarda kullanılıyor. Kurum BT ekiplerini ilgilendiriyor; ayrıntı: Aktif saldırı altındaki açıklar
WordPress ve PHP: bu hafta site sahipleri için yoğun
- Rank Math PRO eklentisinin 3.0.123 sürümü bir süre arka kapılı dağıtıldı. Siten etkilendi mi, nasıl temizlenir: Web · Sunucu kategorisi
- PHP bugün (21 Ekim, TR 17:00) iki kritik açık için acil güncelleme yayımlıyor. Sunucun ya da hostingin PHP kullanıyorsa güncellemeyi takip et: Web · Sunucu kategorisi
ABD kamu kurumlarında DeepSeek yasağı
- ABD İç Güvenlik Bakanlığı (DHS), 20 Ekim’de Federal Register’da yayımlanan kararla DeepSeek ürünlerini ve DeepSeek teknolojisiyle yapılmış üçüncü taraf ürünleri federal sivil kurumlardan çıkarıyor. Gerekçe: veri erişimi ve gizlilik endişesi.
- Bu bir bireysel kullanım yasağı değil; ama şirkette YZ aracı seçerken veri nereye gidiyor sorusunu sormak için iyi bir hatırlatma. Ayrıntı: Yapay zekâ gündemi · Ekim 2026
Önceki genel liste: Şu an aktif saldırı altındaki açıklar · İlk haber konumuz: YTÜ fidye yazılımı saldırısı
Bu haberlerden seni etkileyen oldu mu? Aşağıya yaz. (Lütfen şifre, IP ya da log içeriği paylaşma.)
Kaynaklar: AOMEI: BleepingComputer, 19 Ekim; YZ ajanları: The Hacker News, 20 Ekim (NorForge, Reuters); eMudhra: The Hacker News, 20 Ekim (Chrome Root Program ve Mozilla duyuruları); Cisco: The Hacker News; Rank Math: BleepingComputer, 19 Ekim; PHP: BleepingComputer, 20 Ekim; DeepSeek: BleepingComputer, 20 Ekim (Federal Register belge no 2026-21447).