arkadaşlar, bu yazı okunması gereken türden bir haber. trezor’dan ciddi bir uyarı geldi: cryptobilis adlı satıcıdan trezor safe 5 cüzdan aldıysanız, muhtemelen dolandırıldınız. ve “ciddi ciddi” dolandırıldınız.

nedir bu olay

bir müşteri trezor safe 5’ini açıp baktığında, içinde ekstra bir devre kartı bulmuş. bu devre kartı ne yapıyor biliyor musunuz? kurtarma ifadenizi (recovery phrase) mobil ağ üzerinden gönderiyormuş. yani sizin 24 kelimelik gizli anahtarınız, saldırganın eline geçiyormuş. bu demek oluyor ki, saldırganlar dilerse paranızı çalabilir.

…

arkadaşlar, hatırlıyorsunuz değil mi? eylül ayında microsoft windows 11’e güvenlik güncellemesi attığında, always on vpn bağlantıları çökmüştü. işte o rezalet nihayet çözüldü. spoiler: 3 ay gecikmeli ama neyse, geldi işte.

ne olmuştu ki?

eylül 2026 güvenlik patchleri attıktan sonra, always on vpn kullanıcıları bağlantı kuramaz duruma gelmişti. yani şirket ağına bağlanmak istiyorsunuz, vpn açılmıyor, işiniz durmuş. klasik microsoft hareketi: bir yerini düzeltirken başka yeri kırmak.

bu açık, özellikle uzaktan çalışan şirketleri etkiledi. vpn olmadan şirket sistemlerine erişemeyen tipler sıkıntıya düştü. microsoft da bi’ “araştırıyoruz” dedi, sonra bi’ sıkıntı yok dediler, sonra da “tamam, sıkıntı var” dediler. klasik.

…

arkadaşlar, şunu bi anlatalım size. kritik güvenlik açığı bulunmuş, yama da hazır, ama ticket sistem yöneticisinin kuyruğunda 3 gündür bekliyor. “neden acele etmiyorsunuz?” diye soruyorsunuz ama işin içinde başka bir gerçeklik var.

sorun ne peki?

güvenlik ekibi “acil yamalayın” diyor, ama uygulama yöneticileri “tamam ama bunu yaparsan ne olur?” diye soruyor. ve bu soru çok haklı aslında. çünkü:

• IPS kuralı eklenirse, meşru trafiği de bloke edebilir
• konfigürasyon değişikliği yapılırsa, bir servis çökebilir
• endpoint politikası uygulanırsa, kritik uygulama bozulabilir

yani kısacası, güvenlik önemli ama sistemin çalışmamaya başlaması daha kötü. bu yüzden bekliyor ticket.

…

arkadaşlar, bugün size telefonunuzun en temel sistemlerindeki bir sorunu anlatacağım. ss7 ve diameter denen şeyler, yani operatörler arası haberleşme protokolleri var. bunlar çok eski, çok güvenilir kabul ediliyor ama ciddi ciddi açıkları var. spoiler: telefonunuzu hiç hacklenmese bile, saldırganlar sizin yerini takip edebiliyor, sms kodlarınızı çalabiliyor, hatta sizin yerinizde davranabiliyor.

nedir bu ss7 ve diameter meselesi?

kısacası, operatörler dünya çapında birbirleriyle konuşmak için ss7 (signaling system 7) ve diameter protokollerini kullanıyor. yani vodafone’dan turkcell’e arama gidiyor, sms gidiyor, tüm bunlar bu protokoller üzerinden. sorun şu: bu protokoller 1970’lerden kalma, güvenlik diye bir şey yoktu o zamanlar. “herkes operatör, herkes güvenilir” mantığıyla tasarlanmış.

…

arkadaşlar, linux kernel’de ciddi bir açık bulunmuş. CVE-2026-98432 diye kayıtlı bu zafiyet, cvss skorunda 9.8 almış. yani kısacası kritik, acil yamalayın 🔴

ne olmuş yani?

tcp kodunda bir gedik var ve bu gedik sayesinde hiçbir kimlik doğrulaması olmadan uzaktan saldırgan root yetkisiyle komut çalıştırabiliyor. ubuntu, red hat enterprise linux (rhel) ve diğer linux dağıtımlarını etkiliyor. hatta anthropic’in yapay zeka modeli bile bu açığı istismar eden bir exploit yazabilmiş, o da işin ciddiyetini gösteriyor.

…

arkadaşlar, microsoft yine bir açık daha bulmuş ve bu sefer de ofis kullanıcıları hedefte. CVE-2026-62877 denen bu win32k zafiyeti, windows çekirdeğinde yetki yükseltme (privilege escalation) yapabiliyor. kısacası, normal kullanıcı olarak oturmuşsunuz, bu açığı istismar eden biri sizi hedef alırsa sistem yöneticisi (admin) yetkilerine geçebiliyor.

ne olmuş da böyle oldu?

microsoft’un açıklamasına göre, CVE-2026-62877 açığı sadece windows’u değil, microsoft office’i de etkiliyor. yani word, excel, powerpoint kullanıyorsanız, bu sefer siz de risk altındasınız. microsoft bu açığı yakında düzeltecek ama şimdilik hemen güncelleme yapmanız gerekiyor.

…

arkadaşlar, microsoft yine bir açık daha bulmuş. bu sefer CVE-2026-62740 denen windows imaging component zaafiyeti var ve office ürünlerini de etkiliyormuş. kısacası, microsoft windows’un resim işleme bileşeninde bir bilgi sızıntısı açığı keşfetmiş, sonra da “aaa office’i de etkiliyormuş” diye fark etmiş. klasik microsoft hareketi işte.

neler oluyor?

CVE-2026-62740 açığı, windows imaging component’te bir bilgi açığa çıkması (information disclosure) meselesiymiş. yani saldırganlar bu açığı kullanarak sizin sisteminizdeki bilgileri okuyabilir, ama direkt kod çalıştıramaz. ama yine de ciddi ciddi alınması gereken bir durum.

…

arkadaşlar, google şu gemini 4 carbon modelini açıkladı ve bu sefer işler ciddiye bindi. yani yapay zekanın güvenlik açığı bulma, sömürü yazma ve yamalama konusunda ne kadar iyi olduğunu test ettiler, sonuçlar bayağı etkileyici çıktı.

nedir bu gemini 4 carbon işi?

kısacası, google’ın yeni yapay zeka modeli. ama bu sefer sadece sohbet etmek için değil, ciddi ciddi cybersecurity görevlerine odaklanmış. uzun vadeli planlama yapabiliyor, kod yazabiliyor, ve en önemlisi: güvenlik açığı bulabiliyor.

…

arkadaşlar, çin devlet destekli volt typhoon grubu yine ortaya çıktı ve bu sefer çok daha sinsi bir yöntem geliştirmişler. “silent train” diye adlandırdıkları bir framework var, yani bir saldırı altyapısı. bu şey ne yapıyor biliyor musunuz? sıfır-gün açıklarını (zero-day) kullanarak kritik sistemleri hedef alıyor ve bunun için birbirlerine bağlı cihazların zincirini dönerli olarak kullanıyor. kısacası, saldırganlar her seferinde farklı cihazlar kullanıyor, izlerini silmek için. çok ciddi bir durum bu.

ne oluyor tam olarak

volt typhoon’un bu silent train framework’ü şöyle çalışıyor: çok sayıda cihazı önceden ele geçiriyor (botnet gibi), sonra bu cihazları saldırılarında zincir gibi kullanıyor. her saldırı için farklı cihaz kombinasyonları seçiliyor. böylece saldırganlar izlerini gizliyor ve güvenlik araştırmacılarının takibini zorlaştırıyor.

…

arkadaşlar, amerikan kolluk kuvvetleri virtualine denen bulletproof hosting servisini kapattı. yani biliyorsunuz, bu tür servisler ransomware çeteleri, fidye yazılımı dağıtıcıları ve diğer kötü niyetli tipler için “güvenli liman” görevi görüyor. işte bu sefer o güvenli limanın kapısını fbi vb. yetkililer kilitlediler.

ne olmuş peki?

virtualine, siber suçlular arasında ünlü bir hosting sağlayıcısı. yani şöyle ki; ransomware operatörleri, veri sızıntı sitelerini, command & control sunucularını (c2 denen şeyler), phishing sayfalarını vs. bu tür “bulletproof” hosting servislerinde barındırıyorlar. çünkü normal hosting şirketleri bu tür faaliyetleri kapattırıyor ama bulletproof olanlar “biz soru sormayız, paranı ver, sunucu kur” diyor.

…