# \#siber-haberler
**URL:** https://sibernobet.com/tag/siber-haberler/224.md
[En son](https://sibernobet.com/latest.md) · [Kategoriler](https://sibernobet.com/categories.md) · [Etiketler](https://sibernobet.com/tags.md)
---
## [🧬 "Yamalıyım" demek yetmiyor: BlackX bootkit'i tam güncel Windows'ta Secure Boot'u atlattı](https://sibernobet.com/t/yamaliyim-demek-yetmiyor-blackx-bootkiti-tam-guncel-windowsta-secure-bootu-atlatti/213)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 26, 2026, 6:41ös UTC](https://sibernobet.com/t/yamaliyim-demek-yetmiyor-blackx-bootkiti-tam-guncel-windowsta-secure-bootu-atlatti/213 "2026-10-26T18:41:53Z")
Kısaca: Kaspersky, BlackX adını verdiği yeni bir UEFI bootkit buldu. Bu zararlı Windows açılmadan önce, bilgisayarın en derin katmanında çalışıyor ve tüm güncellemeleri yüklenmiş Windows bilgisayarlarda Secure Boot’u at…
---
## [🛒 953 online mağazaya tarayıcılardan gizlenen zararlı kod yerleştirildi (çoğu Magento): mağaza sahipleri ne yapmalı?](https://sibernobet.com/t/953-online-magazaya-tarayicilardan-gizlenen-zararli-kod-yerlestirildi-cogu-magento-magaza-sahipleri-ne-yapmali/211)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 26, 2026, 6:41ös UTC](https://sibernobet.com/t/953-online-magazaya-tarayicilardan-gizlenen-zararli-kod-yerlestirildi-cogu-magento-magaza-sahipleri-ne-yapmali/211 "2026-10-26T18:41:00Z")
Kısaca: Hollandalı e-ticaret güvenlik firması Sansec, çoğu Magento / Adobe Commerce kullanan 953 online mağazaya gizli bir JavaScript yükleyici yerleştirildiğini açıkladı. Kod Temmuz 2025’ten beri aktif ve güvenlik tara…
---
## [🐘 PHP2Shell artık sahada çalışıyor: tuzak sunucularda 35 web shell, yaması olmayan üçüncü açık ve Kuzey Kore bağlantılı tarama](https://sibernobet.com/t/php2shell-artik-sahada-calisiyor-tuzak-sunucularda-35-web-shell-yamasi-olmayan-ucuncu-acik-ve-kuzey-kore-baglantili-tarama/210)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 26, 2026, 6:40ös UTC](https://sibernobet.com/t/php2shell-artik-sahada-calisiyor-tuzak-sunucularda-35-web-shell-yamasi-olmayan-ucuncu-acik-ve-kuzey-kore-baglantili-tarama/210 "2026-10-26T18:40:33Z")
Kısaca: 21 Ekim’de yaması çıkan PHP2Shell açıkları (CVE-2026-109618 ve CVE-2026-109619) artık yalnızca “deneme” aşamasında değil: 24 Ekim’de ilk başarılı sızmalar kayda geçti. Ayrıca PHP ekibi henüz yaması olmayan üçünc…
---
## [🔥 Fidye çeteleri Palo Alto GlobalProtect açığına yüklendi: Qilin ve INC, yamalı VPN kusurundan içeri giriyor](https://sibernobet.com/t/fidye-ceteleri-palo-alto-globalprotect-acigina-yuklendi-qilin-ve-inc-yamali-vpn-kusurundan-iceri-giriyor/199)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 24, 2026, 11:58ös UTC](https://sibernobet.com/t/fidye-ceteleri-palo-alto-globalprotect-acigina-yuklendi-qilin-ve-inc-yamali-vpn-kusurundan-iceri-giriyor/199 "2026-10-24T23:58:35Z")
Ne oldu? Palo Alto Networks GlobalProtect’teki kimlik doğrulama atlatma açığını (CVE-2026-0257) Qilin ve INC fidye yazılımı grupları istismar ediyor. Unit 42, tehdit özetini 19 Ekim 2026’da güncelleyerek bu grupları adı…
---
## [🌐 Citrix NetScaler'da kritik açık aktif istismarda: saldırganlar log zehirleyip web shell ve FreeBSD zararlısı bırakıyor](https://sibernobet.com/t/citrix-netscalerda-kritik-acik-aktif-istismarda-saldirganlar-log-zehirleyip-web-shell-ve-freebsd-zararlisi-birakiyor/198)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 24, 2026, 11:58ös UTC](https://sibernobet.com/t/citrix-netscalerda-kritik-acik-aktif-istismarda-saldirganlar-log-zehirleyip-web-shell-ve-freebsd-zararlisi-birakiyor/198 "2026-10-24T23:58:35Z")
Ne oldu? Citrix NetScaler ADC ve NetScaler Gateway’deki kritik bir açık (CVE-2026-88771) sahada istismar ediliyor. Zscaler ThreatLabz, saldırganların cihazlarda komut çalıştırıp web shell kurduğunu ve bir FreeBSD zararl…
---
## [🐘 PHP2Shell dört gün sonra: hâlâ CISA KEV'de yok ama "silahlı" istismar kodu dolaşıyor, telemetriler çelişiyor](https://sibernobet.com/t/php2shell-dort-gun-sonra-hala-cisa-kevde-yok-ama-silahli-istismar-kodu-dolasiyor-telemetriler-celisiyor/197)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 24, 2026, 11:58ös UTC](https://sibernobet.com/t/php2shell-dort-gun-sonra-hala-cisa-kevde-yok-ama-silahli-istismar-kodu-dolasiyor-telemetriler-celisiyor/197 "2026-10-24T23:58:34Z")
Ne oldu? 21 Ekim’de yaması çıkan PHP2Shell açıkları (CVE-2026-109618 ve CVE-2026-109619) için ortam 25 Ekim itibarıyla hâlâ gri: CISA bunları aktif istismar kataloğuna eklemedi, doğrulanmış büyük ölçekli bir sızma yok, …
---
## [🐘 PHP2Shell 23–24 Ekim: istismar kodu herkese açık; Avrupa kamu kurumu iddiası geri çekildi (düzeltme)](https://sibernobet.com/t/php2shell-23-24-ekim-istismar-kodu-herkese-acik-avrupa-kamu-kurumu-iddiasi-geri-cekildi-duzeltme/190)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 23, 2026, 11:30ös UTC](https://sibernobet.com/t/php2shell-23-24-ekim-istismar-kodu-herkese-acik-avrupa-kamu-kurumu-iddiasi-geri-cekildi-duzeltme/190 "2026-10-23T23:30:52Z")
:warning: DÜZELTME (26 Ekim 2026): Palo Alto Networks Unit 42, aşağıdaki Avrupa kamu kurumu saldırısının PHP2Shell ile yapıldığı değerlendirmesini geri çekti. Unit 42 sözcüsü: ilk erişimin bu PHP2Shell açıklarıyla ilişk…
---
## [☁️ Nextcloud kullananlar dikkat: Collabora "Built-in CODE Server" açığıyla sunuculara arka kapı kuruldu, CISA aktif istismar listesine aldı](https://sibernobet.com/t/nextcloud-kullananlar-dikkat-collabora-built-in-code-server-acigiyla-sunuculara-arka-kapi-kuruldu-cisa-aktif-istismar-listesine-aldi/189)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 23, 2026, 11:30ös UTC](https://sibernobet.com/t/nextcloud-kullananlar-dikkat-collabora-built-in-code-server-acigiyla-sunuculara-arka-kapi-kuruldu-cisa-aktif-istismar-listesine-aldi/189 "2026-10-23T23:30:51Z")
Ne oldu? Nextcloud’un belge düzenleme eklentisi Collabora Online – Built-in CODE Server (richdocumentscode) uygulamasındaki bir açık, Eylül’den beri sunuculara arka kapı kurmak için kullanılıyor. ABD siber güvenlik ajan…
---
## [🤖 Fidye yazılımcılar saldırıyı yapay zekâ ajanına yaptırmış: açık kalan sunucularda 8.257 mesaj ve 62 hedef bulundu](https://sibernobet.com/t/fidye-yazilimcilar-saldiriyi-yapay-zeka-ajanina-yaptirmis-acik-kalan-sunucularda-8-257-mesaj-ve-62-hedef-bulundu/188)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 23, 2026, 11:30ös UTC](https://sibernobet.com/t/fidye-yazilimcilar-saldiriyi-yapay-zeka-ajanina-yaptirmis-acik-kalan-sunucularda-8-257-mesaj-ve-62-hedef-bulundu/188 "2026-10-23T23:30:51Z")
Ne oldu? SOCRadar, INC ve The Gentlemen fidye yazılımı gruplarının ortaklarına ait, yanlışlıkla internete açık kalmış yedi sunucu buldu. Sunucularda saldırıların büyük kısmının bir yapay zekâ ajanına yaptırıldığını göst…
---
## [🔥 Güvenlik duvarları ve VPN'ler hedefte: "k0t" adlı saldırgan FortiGate ve GlobalProtect cihazlarından 70.000'den fazla kimlik bilgisi topladı](https://sibernobet.com/t/guvenlik-duvarlari-ve-vpnler-hedefte-k0t-adli-saldirgan-fortigate-ve-globalprotect-cihazlarindan-70-000den-fazla-kimlik-bilgisi-topladi/187)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 23, 2026, 11:30ös UTC](https://sibernobet.com/t/guvenlik-duvarlari-ve-vpnler-hedefte-k0t-adli-saldirgan-fortigate-ve-globalprotect-cihazlarindan-70-000den-fazla-kimlik-bilgisi-topladi/187 "2026-10-23T23:30:50Z")
Ne oldu? Group-IB ve NyxLab, kurumların internete açık güvenlik duvarı ve VPN cihazlarını hedef alan geniş bir kampanyayı 23 Ekim 2026’da yayımladı. Kontrol tarihi: 24 Ekim 2026 (TR). Olayın özeti Hedef cihazlar: For…
---
## [🧅 Tor'da 300'den fazla çıkış rölesi ele geçirildi: SSH şifreleri çalınmaya çalışıldı, kök neden tekrar kullanılan bir şifre](https://sibernobet.com/t/torda-300den-fazla-cikis-rolesi-ele-gecirildi-ssh-sifreleri-calinmaya-calisildi-kok-neden-tekrar-kullanilan-bir-sifre/186)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 23, 2026, 11:30ös UTC](https://sibernobet.com/t/torda-300den-fazla-cikis-rolesi-ele-gecirildi-ssh-sifreleri-calinmaya-calisildi-kok-neden-tekrar-kullanilan-bir-sifre/186 "2026-10-23T23:30:50Z")
Ne oldu? Saldırganlar 1-5 Ekim 2026 arasında Tor ağındaki yüzlerce çıkış rölesinin ayarlarını değiştirdi. Amaç, Tor üzerinden sunucularına SSH ile bağlanan kişilerin şifrelerini yakalamaktı. Olay 20-21 Ekim’de kamuoyuna…
---
## [🎮 Capcom ID'ye siber saldırı: 11,77 milyon kayıt sızdı, kart bilgisi yok ama sahte e-posta dalgası bekleniyor](https://sibernobet.com/t/capcom-idye-siber-saldiri-11-77-milyon-kayit-sizdi-kart-bilgisi-yok-ama-sahte-e-posta-dalgasi-bekleniyor/185)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 23, 2026, 11:30ös UTC](https://sibernobet.com/t/capcom-idye-siber-saldiri-11-77-milyon-kayit-sizdi-kart-bilgisi-yok-ama-sahte-e-posta-dalgasi-bekleniyor/185 "2026-10-23T23:30:49Z")
Ne oldu? Resident Evil ve Street Fighter’ın yapımcısı Capcom, oyuncu üyelik sistemi CAPCOM ID’ye üçüncü bir tarafın yetkisiz eriştiğini 22 Ekim 2026’da duyurdu. Kontrol tarihi: 24 Ekim 2026 (TR). Olayın özeti Capcom …