Kısaca: Bu haftanın öne çıkan olayları arasında çoğu sunucuyu etkileyen 16 yıllık bir UEFI açığı, Anthropic ile bir girişim şirketi arasındaki sızma tartışması ve Kopenhag Üniversitesi veri ihlali var. Ayrıca sahte yapay zekâ botları sitelerde sızmış gizli dosyaları arıyor.
Ne oldu?
- TianoCore EDK II kodunda (UEFI, yani bilgisayar açılırken çalışan ilk yazılım) 16 yıllık kritik bir arabellek taşması (belleğe sığmayan veriyle hata oluşturma) açığı bulundu (CVE-2026-97631). Ars Technica’ya göre açık çoğu sunucuyu etkiliyor. Risk yalnızca ağdan açılış (PXE) kullanan makinelerde. Açığı Anthropic ve Google araştırmacıları buldu.
- Cathedral adlı girişim, yapay zekâ ajanlarının Anthropic’in iç sistemlerine 12 saatten kısa sürede girdiğini iddia ediyor. Anthropic ise yalnızca sınırlı sayıda satış, İK ve BT sisteminin etkilendiğini söylüyor. Şirkete göre Claude konuşmaları, kaynak kod ve model ağırlıkları etkilenmedi. Anthropic ayrıca Cathedral’ın ödül programı kurallarını çiğnediğini öne sürüyor.
- Kopenhag Üniversitesi’nde bir test ortamına giren saldırganlar yaklaşık 525.000 kişinin verisine ulaştı. Veriler arasında isim, telefon ve e-posta var. Birçok kişi için ulusal kimlik (CPR) numarası da alındı. Yaklaşık 20.000 kişinin kimlik kartı PIN’i yeniden verildi.
- Cequence, 32 farklı yapay zekâ botu kimliği taklit eden tek bir saldırganı izlediğini açıkladı. Saldırgan sitelerde .env dosyası, bulut anahtarı ve SSH anahtarı gibi gizli bilgi içerebilecek dosyaları arıyor.
- Cloudflare, Workers AI platformunda 155 yanıtın başka müşterilerin son isteklerinden veri içerdiğini açıkladı. Sorun çok uzun istemlerde ortaya çıktı. Şirket kötü niyetli kullanıma dair kanıt bulmadı.
- ENGIE, ortaklarının kullandığı bir araç üzerinden Fransa’daki müşteri verilerinin çalındığını duyurdu. Şirkete göre banka bilgisi çalınmadı ve iç sistemleri etkilenmedi.
Neden önemli?
- UEFI açığı işletim sisteminden önce çalışan katmanda. Hedefin yazılım sürümü biliniyorsa saldırgan, Secure Boot gibi korumalar devreye girmeden kod çalıştırabilir. Açık, planlanan Ocak duyurusundan aylar önce herkese açıldı.
- Botun kendini tanıtmasına güvenilemez. Cequence, taklitçinin bazı kurumlarda “yapay zekâ botu” diye etiketlenen trafiğin %80’inden fazlasını oluşturduğunu söylüyor.
Ne yapmalısın?
- Sunucu yönetiyorsan ağdan açılış (PXE) kullanıp kullanmadığını kontrol et. Üreticiden firmware güncellemesini iste.
- SGLang çalıştırıyorsan 0.5.22 veya daha yeni sürüme geç.
- Web siten varsa .env, bulut anahtarı ve SSH anahtarı gibi dosyaların internetten erişilebilir olmadığından emin ol. Gelen botlara sadece adına bakarak güvenme.
- Kopenhag Üniversitesi ile bağın varsa kart PIN’ini yenile. Kişisel bilgilerini kullanan şüpheli mesaj ve aramalara dikkat et.
Kaynak: SecurityWeek, 30 Ekim. Kontrol tarihi: 30 Ekim 2026.
Sen ne düşünüyorsun? Aşağıya yaz.