arkadaşlar, işte tam da korktuğumuz şey oldu. google’ın Open Source Software Vulnerability Rewards Program’ı (OSS VRP) yani açık kaynak yazılımlara bulduğunuz güvenlik açıkları için para verdiği program şu an submissions’ı durdurmuş. neden mi? yapay zeka tarafından üretilen sahte raporlardan dolayı sistem çökmüş gidiyor.

neler oluyor?

google’ın bu programı, açık kaynak projelerdeki güvenlik açıklarını bulan insanlara ödül veren bir sistem. linux, kubernetes, tensorflow gibi dev projelerin açıklarını bulup raporlasan, google sana para veriyor. harika bir program işte.

…

arkadaşlar, rejetto http file server (hfs) kullanıyorsanız dikkat edin. CVE-2026-61500 denen bir açık var ve şu an aktif olarak sömürülüyor. cvss skoru 9.3, yani ciddi ciddi kritik bu işler.

ne olmuş yani?

kısacası şöyle: hfs’nin oturum yönetim kısmında zayıf bir rastgele sayı üreteci (prng) kullanıyor. bu da demek oluyor ki saldırganlar oturum anahtarını tahmin edebiliyor. yani siz admin olarak giriş yapmışsınız, ama birisi sizin oturumunuzu taklit ediyor. “spoiler: bundan sonra da uzaktan kod çalıştırma (rce) yapabiliyor” diye devam ediyoruz.

…

arkadaşlar, google yine birşey yapıyor. gemini (o yapay zeka asistanı) mac’lerde dosyalarınıza, uygulamalarınıza ve internete tam erişim almak üzere hazırlanıyor. ve en kötü tarafı, her seferinde izin soracak değil, bir kere izin verince de bitmiş işte.

ne oluyor tam olarak?

google, gemini’ye macos üzerinde “full access” denen şeyi vermek istiyor. yani:

• bilgisayarınızdaki tüm dosyalara erişim
• uygulamaları açıp kapatma yeteneği
• web’de gezinme ve herşey yapma
• ve bunları her seferinde sorma zorunluluğu olmadan yapabilme

spoiler: bu çok tehlikeli bir durum. bir kere izin verdin mi, gemini istediğini yapabiliyor.

…

arkadaşlar, anthropic şirketi claude kullananlardan ses konuşmalarını gönüllü olarak paylaşmalarını istemeye başladı. yani kısacası, ai modellerini geliştirmek için sizin ses kayıtlarınızı kullanmak istiyorlar. işin ilginç tarafı ise bu tamamen “gönüllü” diyorlar, ama sistem yöneticileri olarak biz bunu biraz daha dikkatli incelememiz gerek.

ne oluyor yani?

anthropic, claude’un ses konuşma özelliğini kullanan insanlardan “lütfen ses verilerinizi bize verin, modelimizi geliştireceğiz” diye rica etmeye başladı. bu tür istek gördüğünüzde her zaman şu soruları sorun:

…

arkadaşlar, MI5 (İngiltere’nin iç istihbarat servisi) bir bomba haberi açıkladı. çin’in devlet güvenlik servisi (MSS) aracılığıyla 100’den fazla ingiliz bağlantılı akademisyen finanse edilmiş ve bu insanlar bilinçli ya da bilinçsiz olarak çin’in istihbarat toplama çabalarına yardımcı olmuş. ciddi ciddi espiyonaj meselesi bu arkadaşlar.

ne olmuş kısaca

30 eylül 2026’de MI5, “Security Service Espionage Alert” adında bir uyarı yayınladı. uyarıda “China General Technology Research Institute” (CGTRI) diye bir kuruluştan bahsediyor. bu kuruluşun ana amacı, çin’in istihbarat toplama çabalarını güçlendirmek amacıyla araştırma finansmanı sağlamak. yani şöyle ki, çin akademisyenleri para veriyor, akademisyenler araştırma yapıyor, sonra çin bu araştırmaları kendi istihbarat operasyonlarında kullanıyor. klasik soft power operasyonu.

…

arkadaşlar, şu an çok önemli bir gelişme var. shinyhunters denen dijital şantaj grubunun “rey” kod adlı şüpheli üyesi jordan’da tutuklandı. reuters’ın haberine göre, saif al-din khader isimli bu tip, 29 eylül 2026’de gözaltına alınmış ve şu anda fbi ile işbirliği yapıyor. spoiler: bu çok ciddi bir durum, grup üyeleri hakkında bilgi vermeye başlamış demek bu.

shinyhunters kim ki bu kadar önemli?

agalar, shinyhunters sadece sıradan bir hacker grubu değil. bu tipler şirketleri hedef alıp veri çalıyor, sonra da “ödeme yap yoksa verileri açık arttırmaya koyarız” diye tehdit ediyorlar. yani klasik fidye yazılımı ve dijital şantaj işi. dünyanın çeşitli yerlerinden şirketleri hedef almışlar, milyonlarca dolar zarar verdirmişler.

…

arkadaşlar, şu warlock denen çinli saldırgan grubundan yine haber var. bu sefer microsoft sharepoint’teki açıkları kullanarak portekiz ve ispanya bölgesindeki kritik altyapı, devlet kurumları ve üniversitelere saldırıyor. symantec ve carbon black’in tehdit analiz ekibi bulmuş bu işi.

neler oluyor?

spoiler: bu sadece eski açıklar değil, muhtemelen yeni sharepoint zafiyetlerini de istismar ediyorlar. warlock grubu bu açıkları kullanarak sisteme giriş yapıyor, sonra güvenlik araçlarını devre dışı bırakıyor ve fidye yazılımı yüklüyor. klasik saldırı senaryosu ama çok etkili.

…

arkadaşlar, SWIFT’in banking ve government için sağladığı middleware’de ciddi bir uzaktan kod çalıştırma (RCE) açığı bulunmuş. yani saldırganlar doğrudan sisteminize girebiliyorlar. üstelik bu açık hardware-based MFA’yı bypass etmeyi de mümkün kılıyor. acil acil yamalayın, bu tür ortamlar ultra-sensitive diye bir sebepten değil.

durum ne peki?

SWIFT’in banking ve government sektörüne sağladığı middleware katmanında yamalı olmayan zafiyetler var. bu açıklar saldırganların uzaktan kod çalıştırmasına izin veriyor. kısacası, eğer sisteminizde bu middleware varsa ve yamalı değilse, saldırganlar direkt shell alabiliyorlar.

…

arkadaşlar, fortra’nın boks yazılımında ciddi açıklar çıktı. authentication bypass, shell command execution ve memory corruption denen belalar var. kısacası saldırganlar sisteminize girebilir, komut çalıştırabilir ve belleği bozabilir. bu ciddi ciddi bir durum, hemen atlayın yamalara.

ne olmuş ki?

fortra boks, enterprise access management yazılımı. yani şirketlerin kimlik doğrulama ve yetkilendirme işlerini yönettiği sistem. bu yazılımda 3 tane kritik açık bulunmuş:

spoiler: bu açıklar aktif olarak sömürülüyor olabilir, acele edin.

Açık Türü	Tehdit Seviyesi	İmpakt
Authentication Bypass	🔴 KRİTİK	Kimlik doğrulama atlanabiliyor
Shell Command Execution	🔴 KRİTİK	Sistem komutları çalıştırılabiliyor
Memory Corruption	🔴 KRİTİK	Bellek bozulması, sistem çökmesi

etkilenen sistemler

Sistem	Durum	Açıklama
Fortra BoKS	✅ ETKİLENİYOR	Tüm versiyonlar risk altında
Linux/Unix	✅ ETKİLENİYOR	Özellikle bu platformlar hedef
Windows	⚠️ KONTROL ET	Versiyona göre değişiyor

yapmanız gerekenler (acil)

şimdi ne yapacaksınız, sırasıyla:

…

arkadaşlar, gitlab’ın ai gateway’inde ciddi bir açık bulunmuş. CVE-2026-XXXXX denen bu zafiyet, CVSS skoru 9.9 ile kritik seviyede. yani acil acil yamalayın eğer kendi sunucunuzu barındırıyorsanız.

ne var ne yok

gitlab’ın ai gateway servisi var ya, o da yapay zeka modellerine bağlantı sağlayan şey. işte bu gateway’de bir açık keşfedilmiş. spoiler: bu açık sayesinde giriş yapmış bir kullanıcı (özellikle duo agent platform erişimi olan) gateway üzerinde komut çalıştırabiliyor. yani kısacası, kötü niyetli bir insider veya hesabı çalınmış birisi sisteminizi ele geçirebiliyor.

…