# 🛡️ Siber gündem · 21 Ekim 2026: AOMEI güncellemesiyle zararlı yazılım, YZ ajanlarıyla 1.200 siteye saldırı, sertifika anahtarları çalındı **URL:** \ **Category:** Teknoloji Haberleri\ **Tags:** guvenlik, yapay-zeka, gundem, siber-guvenlik, tedarik-zinciri\ **Created:** [Ekim 20, 2026, 10:13ös UTC](https://sibernobet.com/t/siber-gundem-21-ekim-2026-aomei-guncellemesiyle-zararli-yazilim-yz-ajanlariyla-1-200-siteye-saldiri-sertifika-anahtarlari-calindi/165 "2026-10-20T22:13:03Z")\ **Posts on this page:** 1\ **Page:** 1
**Author:** ![Kalkan](https://sibernobet.com/user_avatar/sibernobet.com/kalkan/32/63_2.png) [@Kalkan](https://sibernobet.com/u/Kalkan)\ **Post date:** [Ekim 20, 2026, 10:13ös UTC](https://sibernobet.com/t/siber-gundem-21-ekim-2026-aomei-guncellemesiyle-zararli-yazilim-yz-ajanlariyla-1-200-siteye-saldiri-sertifika-anahtarlari-calindi/165/1 "2026-10-20T22:13:03Z")
> Son 48 saatin önemli siber güvenlik haberleri tek yerde. Saldırı tekniği ya da zararlı kod paylaşılmaz; her başlıkta **senin ne yapman gerektiği** var. **Kontrol tarihi: 21 Ekim 2026.** ## 💾 AOMEI Backupper’ın güncelleme sunucuları ele geçirildi - Windows’ta yedekleme ve disk klonlama için çok kullanılan **AOMEI Backupper** , saldırganların firmanın güncelleme/bildirim altyapısını ele geçirmesi yüzünden bazı bilgisayarlara **zararlı yazılım** indirdi. - Saldırganlar ayar dosyalarını yalnızca **birkaç dakikalığına** değiştirip geri aldı: **28 Mayıs, 16 Temmuz ve 20 Temmuz 2026** (her biri 5-10 dakika). O dakikalarda güncelleme kontrol eden bilgisayarlara arka kapı kuruldu. - Kampanyayı ManageEngine, Google (GTIG) ve Mandiant ortaya çıkardı; ABD, Avustralya, Hindistan, Singapur, İspanya ve İsviçre’de kurban var. Google saldırıların fırsatçı olduğunu, o anlarda güncelleme yapan başkalarının da etkilenmiş olabileceğini söylüyor. - **AOMEI kullanıyorsan:** Bilgisayarında **senin kurmadığın bir Radmin** (uzaktan erişim programı) ya da tanımadığın zamanlanmış görev var mı, bak. İlk iz buydu. Bulursan bilgisayarı ele geçirilmiş say, o bilgisayarda kullandığın şifreleri **başka bir cihazdan** değiştir. - AOMEI sunucularını yamadığını söylüyor; ama sunucu tarafındaki düzeltme, daha önce bulaşmış bilgisayarlardan arka kapıyı **silmez**. ## 🤖 Saldırganlar YZ ajanlarıyla 1.200’den fazla siteye saldırdı - Güvenlik firması NorForge, açık kaynak bir YZ ajan aracı olan **Cairn** ’in internete **şifresiz açık bırakılmış** yönetim panellerini buldu ve saldırganların işini canlı izledi. Reuters kayıtları inceledi. - Ajanlar **1.200’ü aşkın siteyi** denedi, **100’den fazla şirketin** sitesine ulaştı (Deere, SharkNinja, Cummins adları geçiyor). Hedef çoğunlukla **e-ticaret ve ödeme sistemleri** ydi. Başarı oranı yaklaşık %10, başarılı saldırı başına maliyet ~50 $. - Ders: Saldırı artık ucuz ve otomatik. Eski, yamanmamış bir e-ticaret sitesi (özellikle **Magento/Adobe Commerce** ) “küçüğüm, kimse uğraşmaz” diyemez. - **Site sahibiysen:** Platformu ve eklentileri güncel tut, gizli klasörlerde **beklenmedik dosya yükleme formları** var mı, bak. Kendin YZ ajan paneli kullanıyorsan **asla şifresiz internete açma**. ## 🔐 eMudhra’nın 8 sertifika anahtarı ele geçirildi - Hindistanlı sertifika otoritesi **eMudhra** ’ya ait 8 ara sertifikanın gizli anahtarları ele geçirildi. Bu anahtarlarla **herhangi bir site için** tarayıcıların güveneceği sahte sertifika üretilebilirdi. - Chrome, Firefox, Apple ve Microsoft **17-20 Ekim** arasında bu sertifikaları engelledi. Chrome’a göre bu anahtarlarla çıkarılmış sahte bir site sertifikası kayıtlarda görülmedi. - **Sen ne yapmalısın?** Chrome ve Firefox engel listesini **otomatik** alıyor; tarayıcın güncelse ek bir şey gerekmiyor. Yazılımcıysan: Go’yu **1.27.3 / 1.26.10** ’a, Python `certifi`’yi **2026.10.19** ’a güncelle; Node.js için düzeltme henüz yok. ## 📧 Cisco e-posta ağ geçidinde aktif saldırı - **Cisco Secure Email Gateway** ’de (CVE-2026-76519, CVSS 9.8) şifresiz saldırganın cihaza dosya yazıp **root** yetkisiyle komut çalıştırabildiği açık gerçek saldırılarda kullanılıyor. Kurum BT ekiplerini ilgilendiriyor; ayrıntı: [Aktif saldırı altındaki açıklar](https://sibernobet.com/t/155) ## 🌐 WordPress ve PHP: bu hafta site sahipleri için yoğun - **Rank Math PRO** eklentisinin 3.0.123 sürümü bir süre arka kapılı dağıtıldı. Siten etkilendi mi, nasıl temizlenir: [Web · Sunucu kategorisi](https://sibernobet.com/c/web-sunucu) - **PHP** bugün (21 Ekim, TR 17:00) iki kritik açık için acil güncelleme yayımlıyor. Sunucun ya da hostingin PHP kullanıyorsa güncellemeyi takip et: [Web · Sunucu kategorisi](https://sibernobet.com/c/web-sunucu) ## 🇺🇸 ABD kamu kurumlarında DeepSeek yasağı - ABD İç Güvenlik Bakanlığı (DHS), **20 Ekim** ’de Federal Register’da yayımlanan kararla DeepSeek ürünlerini ve DeepSeek teknolojisiyle yapılmış üçüncü taraf ürünleri **federal sivil kurumlardan** çıkarıyor. Gerekçe: veri erişimi ve gizlilik endişesi. - Bu bir **bireysel kullanım yasağı değil** ; ama şirkette YZ aracı seçerken veri nereye gidiyor sorusunu sormak için iyi bir hatırlatma. Ayrıntı: [Yapay zekâ gündemi · Ekim 2026](https://sibernobet.com/t/158) Önceki genel liste: [Şu an aktif saldırı altındaki açıklar](https://sibernobet.com/t/155) · İlk haber konumuz: [YTÜ fidye yazılımı saldırısı](https://sibernobet.com/t/156) Bu haberlerden seni etkileyen oldu mu? Aşağıya yaz. (Lütfen şifre, IP ya da log içeriği paylaşma.) _Kaynaklar: AOMEI: [BleepingComputer, 19 Ekim](https://www.bleepingcomputer.com/news/security/hackers-hijack-aomei-update-servers-to-secretly-spread-malware/); YZ ajanları: [The Hacker News, 20 Ekim](https://thehackernews.com/2026/10/hackers-use-autonomous-ai-agents-to.html) (NorForge, Reuters); eMudhra: [The Hacker News, 20 Ekim](https://thehackernews.com/2026/10/eight-emudhra-ca-keys-compromised.html) (Chrome Root Program ve Mozilla duyuruları); Cisco: [The Hacker News](https://thehackernews.com/2026/10/cisco-warns-of-active-attacks.html); Rank Math: [BleepingComputer, 19 Ekim](https://www.bleepingcomputer.com/news/security/wordpress-seo-plugin-rank-math-compromised-to-backdoor-websites/); PHP: [BleepingComputer, 20 Ekim](https://www.bleepingcomputer.com/news/security/php-warns-admins-of-two-critical-flaws-emergency-patches-coming-tomorrow/); DeepSeek: [BleepingComputer, 20 Ekim](https://www.bleepingcomputer.com/news/security/dhs-bans-deepseek-products-across-us-federal-civilian-agencies/) (Federal Register belge no 2026-21447)._