Kuzey Kore, kripto tarihinde en büyük haktan biri olan 6,36 milyar dolar değerindeki Binance hack'in arkasındaysa, TRM Labs'ın iddiasına göre.

AAVE, Avalanche üzerinde kredi piyasalarını dondurarak, Binance'in hack'lediği kişilerin fonları kullanmasını engelliyor.

Binance, olası kripto hack'iyle ilgili açıklama yaptı: "Ekibimiz, potansiyel bir güvenlik sorununa dair raporları takip ediyor ve aktif olarak soruşturma yürütüyor. Şu anda, kullanıcı fonlarına herhangi bir zarar tespit etmedik. Güvenlik ekiplerimiz, ilgili tüm bilgileri acil bir şekilde inceliyor ve doğrulanmış bilgileri Binance'in resmi kanallarından en kısa sürede paylaşacağız."

ABD Adalet Bakanlığı'nın Ulusal Sahtekarlık Uygulama Birimi, Kenya'daki bir ağla bağlantılı, ülke çapında "hayali öğrenci" dolandırıcılığına yönelik soruşturma kapsamında "Operation Ghostbusters" adlı suçluları yargılamaya başladı. Suçlular, üniversite okumayan Amerikalıların kimliklerini kullandı, sahte FAFSA başvuruları yaptı, hayali öğrenci kaydı oluşturdu ve üniversitelerin payını aldıktan sonra, kalan federal yardımı yurt dışına aktardı. Şu ana kadar beş kişi hakkında iddianame düzenlendi, 750.000 dolar değerinde kripto para ele geçirildi ve bir ekip Kenya'da operasyon yürütüyor. 2021'den beri devam eden bu operasyon, gerçek öğrencilere yönelik yardımları engelleyerek, vergi mükelleflerinden yüzlerce milyon doların çalınmasına neden olmuş olabilir.

Polymarket kullanıcıları, hesaplarından fonların çekildiğini bildirdi; bu durum, platformun güvenliğinin tehlikeye girdiğine dair endişeleri artırmaktadır.

Polymarket kullanıcıları, platformun ön yüzünün tehlike altında olduğuna ve varlıkların izinsiz çekildiğine dair rapor veriyor: Discord

Çinli bir iş kadını, Nvidia CEO'su Jensen Huang ile yakın ilişkili olduğu tespit edildi; Beijing'e istihbarat sağladığına dair iddialar ortaya atıldı.

Pentagon, Ağustos ayında ABD askeri üslerindeki gıda ürünlerinin bozulmasına yol açan bir dizi donma arızasının, siber saldırı sonucu meydana geldiğine dair şüphe uyandırıyor; Reuters, konuyla ilgili dört yetkilinin ifadelerine göre

PHP2Shell, gerçek dünyadaki saldırılarda kullanıldı. Saldırgan, PHP2Shell'i bir Linux çekirdek açığıyla birleştirerek, ABD hükümetiyle bağlantılı ortamda üçü de dahil olmak üzere dört ülkede 25 sunucuya kök erişimi elde etti. Saldırı, saldırganın Aktif Dağıtılmış Ortamı hedeflemesiyle iç ağa yayıldı. Çin bağlantısı şüphesi. Yapay zeka destekli araçların izleri.

Bir siber saldırgan, ABD Federal Seçim Komisyonu'nun sistemlerine sızmaya çalışıyor; bunun sonucunda komisyon, web üzerinden hizmetlerini "geçici olarak" kapattı, Reuters'a gönderilen bir e-postada belirtildi.

Trump: Kısa süre içinde, "AI/Yapay Zeka" terimini, doğruluğu nedeniyle tüm ilgili belgelerde ve diğer alanlarda resmi olarak yasaklayacağız.

Molodya hükümetinin dijital hizmetleri, büyük bir siber saldırıdan sonra aksamaya devam ediyor. Yetkililer, 22 Ekim'de kişisel verileri hedef alan bir saldırı sırasında yaklaşık 11 MİLYON erişim talebi kaydetti. İkinci girişim, 25 Ekim'de engellendi. Birçok hükümet platformu, izin ve resmi yetkilendirme süreçlerini içeren sistemler dahil, çalışmayı durdurdu. Molodya yetkilileri, saldırıların daha geniş kapsamlı bir hibrit kampanyanın parçası olabileceğini düşünüyor. Suçlunun kimliği henüz doğrulanmadı.

**Onaylandı: Ağ veri analizi, işgal edilen Kırım'da, Ukrayna'nın enerji altyapısına yönelik drone saldırılarının ardından yaşanan elektrik kesintileriyle birlikte internet bağlantısının kesildiğini gösteriyor.**

Andy Burnham, Donald Trump'a, Ukrayna'nın bugün öğleden sonra yaptığı görüşmede Starlink'e tam erişime sahip olması gerektiğini söyledi.

PHP2Shell'e ardından, OpenAI'nin Codex Güvenlik tarafından tespit edilen ve saldırganların Node.js uygulamalarında kod çalıştırmasına olanak tanıyan kritik bir güvenlik açığı olan Node2Shell. Bu, resmi Node.js 24.22.0 imajında başarıyla gösterildi. Node 20, 23 ve 25 (tüm EoL) sürüleri için düzeltme bulunmamaktadır.

Rus balıkçı gemilerinin, İngiltere ile Avrupa ve ABD'yi birbirine bağlayan kritik deniz altı iletişim kablolarını izleme faaliyetinde olduğu şüpheleri artıyor. 17 gemiyle birlikte 500'den fazla şüpheli hareket tespit edildi; gemilerin sürekli olarak yavaşlaması, yön değiştirmesi ve kablo rotalarını takip etmesi gözlemlendi. Bu faaliyetin, Moskova'nın gelecekteki sabotaj eylemleri için hedefler belirlemesine yardımcı olabileceği endişesi İngiliz yetkilileri tarafından dile getiriliyor.

Oracle, Java için güvenlik uyarı yayınladı: CVE-2026-91403, CVSS 9.1. JSSE (Java'nın TLS) kapsamında, kimlik bilgisi olmadan ağ üzerinden istismar edilebilir. Etkilenen sürümler: Java SE 8u511, 11.0.33, 17.0.21, 21.0.13, 25.0.5 ve 27.0.1, GraalVM.

CRITICAL: GitLab flaw (CVSS 10.0) affects 12 years of releases. CVE-2026-110264 could allow unauthenticated remote code execution on self-managed servers

Microsoft: Çin hükümetiyle bağlantılı olan "Storm-0940" adlı siber saldırı grubu, ARTEX adlı yapay zeka tabanlı sızma testleme çerçevesini kullanarak, dünya genelindeki yüzlerce kuruluşu hedefleyen ve geniş bir sektör yelpazesine hitap eden saldırıları otomatik hale getirdi. Microsoft, "Storm-0940" grubunun, son zamanlarda ortaya çıkan ConnectWise tedarik zinciri ihlali olayından sorumlu olduğunu değerlendirdi. Araştırmamızda, "Storm-0940" grubunun ARTEX'i kullanmasının, ihlal edilmiş uygulamaların hedef ortamlara erişimini otomatik hale getirmesini hızlandırdığını, böylece saldırganın etkileşimli bir kullanıcı girişi gerektirmeden çalışmasına olanak sağladığını tespit ettik. Yapay zeka destekli bu faaliyetler arasında, keşif, uygulama kimlik bilgilerinin değiştirilmesi ve yetkilendirme değişikliklerine yönelik girişimler yer alıyordu. Microsoft Defender tespitleri, koruma önerileri ve rehberlerle birlikte, detaylı analiz ve ihlal göstergeleri (IOC'ler) hakkında blog yazımızı okuyun.

Confirmed: Network data show an ongoing disruption to North Korea's already limited internet connectivity. The incident corresponds with the loss of international access to websites under the country's .kp domain

NSA Siber: Etkili Olacak Şekilde, sistemlerinde PHP kullanan tüm kuruluşlar, iki kritik güvenlik açığına yönelik bir güncellemeye hazırlanmaları tavsiye edilir. PHP, web uygulamaları için yaygın olarak kullanılmaktadır. Bu güvenlik açıkları, genellikle doğrudan sunucunun dosya sistemine veya veritabanına erişim imkanı sunar. Anında güncelleme mümkün değilse, sistemin tamamen ortadan kaldırılması önerilir. NSA, kısa süre içinde daha detaylı talimatlar yayınlayacaktır.

Orange Şebekesi Kesintisi: Orange ve Sosh mobil ve internet ağlarında, bu Çarşamba, 21 Ekim'de sabah saatlerinden itibaren ülke çapında kesinti yaşanıyor. Acil durum numaralarına ulaşmakta zorluk yaşanabilir, özellikle 15 (SAMU), 17 (polis ve jandarma) ve 18 (itfaiye) numaraları. Acil bir durumda, telefonunuzun bağlı olmaması durumunda, başka bir mobil ağdan veya sabit hat üzerinden 112 numarasını arayın.

Calif adlı güvenlik firmasının, sızdırılan PHP açıklarını kullanarak çalışan bir istismar yöntemi geliştirdiği, yamadan kısa süre önce ortaya çıkmıştır. Calif'a ait kısa süreli bir videoda, WordPress 7.1.3 üzerinde PHP 8.5.4 kullanarak komutlar çalıştığı görülmektedir. Kevin Beaumont, bu videodan elde edilen ekran görüntüsünün gerçek olduğunu belirtmektedir. Ayrıca, bağımsız bir PoC (Proof of Concept) da dolaşımda, ancak bu istismar zincirlerinden birinin artık çalışmadığını ve kod yürütmesinin güvenilir olmadığını yazarı açıklamaktadır. Yönetimler, bugünkü 14:00 UTC saatine kadar iki önlem alabilir. php.ini dosyasında session.upload_progress.enabled'i devre dışı bırakmak, sızdırılan bilgilere işaret eden özelliği kapatır. Sadece yükleme ilerleme çubukları için maliyet söz konusudur. Web sunucusunda multipart Content-Type ile tüm istekleri engellemek daha da ileri gitse de, dosya yüklemelerini engeller.

NCSC, İngiliz kuruluşları, PHP kullanarak sistemleri derhal güncellemeye hazırlanmaya teşvik ediyor. Derhal düzeltme mümkün değilse, kuruluşlar sistemin tamamen düzeltilene kadar devre dışı bırakmayı değerlendirmeli.

Kuzey Kore genelinde yaygın internet kesintileri bildirildi. KCNA, Rodong Sinmun ve hükümet portalı da dahil olmak üzere 40'tan fazla web sitesinde önemli kesintiler yaşandı. Pyongyang'nın internet altyapısına yönelik kesintiler de tespit edildi.

PHP güvenlik ekibi, önceden uyarı yayınlıyor: Gelecek güvenlik güncellemesi, 21 Ekim 2026 Perşembe, 14:00 UTC, iki kritik güvenlik açığı, her ikisi de CVSSv4 9.2 puanı alıyor. PHP kullanıcıları, güncellemeye hazırlanmaya çağrılıyor. Detayların kamuya açık hale gelmesi veya aktif istismar kanıtı bulunması durumunda, daha erken bir güncelleme yapılmasını öneriliyor.

Çeşitli çevrimiçi hizmetler çalışmayı durdurdu veya sorunlar yaşıyor. Google Cloud, Batı Avrupa bölgesinde "sorunlar" bildirdi ve bu durum, Revolut, Royal Mail ve HSBC gibi onlarca web sitesini etkiliyor.

Google Cloud, Birleşik Krallık genelinde onlarca hizmeti etkileyen bir "sorun" bildirdi. Etkilenenler arasında Revolut, Lloyds, HSBC, Halifax, Rightmove, Royal Mail, Bank of Scotland, DPD ve Sky yer alıyor.

Soru: Starlink'in Ukrayna'daki kesilmesi emrini kim verdi Trump: Bunu kimin emrettiğini bilmiyorum, ancak öğrenmek istiyorum.

Sırbistan'ın kritik seçimlerine bir hafta kala, doğrulandı: Belgrad Üniversitesi rektörü, "sıfır tıklama" Pegasus ile hedef alındı – ve siyasi müdahaleler hakkında konuşan, bir davadan çekilmek zorunda kalan bir başsavcının, izleme yazılımı uyarısı aldığını belirlendi. 16 hedef doğrulanmış, sayılar artıyor.