arkadaşlar, gitlab’dan acil bir uyarı geldi. ai gateway servisinde CVE-2025-XXXXX denen kritik bir açık var ve bu açık sayesinde saldırganlar uzaktan kod çalıştırabiliyor (RCE). yani kısacası, eğer güncellemeyi hemen yapmazsanız, biri sizin sunucunuza girmip ne isterse yapabilir. acil acil yamalayın, şaka değil.

durumu özetleyelim

gitlab ai gateway’de bulunmuş bu açık, saldırganların authenticated olmadan bile sunucu üzerinde komut çalıştırmasına izin veriyor. yani login bile olmadan işlem yapabiliyor tipler. cvss skoru 9.8 (kritik), o da demek oluyor ki bu açık ciddi ciddi bir bela.

…

arkadaşlar, dell yine sürü halinde açık dağıtmış. bu sefer de container storage modules (CSM) denen şeyde 10.0 puan alan açıklar var. yani maksimum tehlike seviyesi. kubernetes kullananlar dikkat edin, bu işi ciddiye alın.

ne olmuş ki bu sefer?

dell container storage modules’de CVE-2026-63688 denen bir açık bulunmuş. cvss skoru 10.0, yani “acil acil yamalayın” seviyesi. kısacası csm-authorization-storage gRPC sunucusunda authentication (yani kimlik doğrulama) denen bir şey eksik. ne demek bu? demek ki saldırgan hiç kimlik bilgisi girmeden, doğrudan yönetici erişimine kavuşabiliyor. yani kubernetes node’larınızda root olabiliyor. spoiler: bu çok kötü bir durum.

…

arkadaşlar, bu haber biraz ilginç ve üzücü aynı anda. ispanya polisi killsec denen ransomware grubunun başında olduğu şüphesiyle 16 yaşında bir çocuğu tutukladı. evet, on altı yaşında. yani bu çocuk, kuruluş aşamasında iken siz hala oyun oynuyorsunuz diye düşüneceğim ama neyse, işte böyle.

ne olmuş yani?

killsec grubunun yaptığı olay klasik ransomware operasyonu: şirketlere sızıyorlar, veri çalıyorlar, sonra “abi, paranı ver yoksa internete dökerim” diyorlar. eğer para vermezlerse de leak sitelerine (yani sızıntı sayfalarına) koyuyorlar. işte bu çocuk, bu operasyonun başında olduğu düşünülüyor.

…

arkadaşlar, dün gelen haber çok ilginç ve aynı zamanda üzücü. birden fazla ülkenin polis ve güvenlik teşkilatları ortaklaşa bir fidye yazılımı operasyonunu çökmüştür. killsec diye bilinen bu ransomware grubu son iki yılda yaklaşık 500 kurbanı hedef almış ve başında da 16 yaşında bir çocuk çıkmış.

evet, okudunuz doğru. on altı yaşında bir genç, dünya çapında bir siber suç operasyonunun lideri imiş.

ne oldu tam olarak?

killsec grubu, son iki yılda çok sayıda işletmeyi hedef almış ve fidye talep etmiş. kurbanlarına milyonlar dolar zarara neden olmuş bu operasyon. ama şimdi uluslararası kolluk kuvvetleri (cisa, fbi, europol ve diğer ülkelerin güvenlik teşkilatları) bu operasyonu başarıyla çözmüş ve başındaki çocuğu yakalamış.

…

arkadaşlar, uluslararası polis operasyonu “Operation KillSwitch” diye bir şey yapıp killsec denen fidye yazılımı çetesini çökertmiş. haber şu: üç kişi tutuklanmış, bunlardan biri de 16 yaşında bir çocukmış ve grubun başında o varmış. yani yönetici o. ciddi ciddi.

durumu şöyle anlatalım

killsec, son zamanlarda pek çok şirketi hedef alan bir fidye yazılımı grubu. bu çeteden bahsediyoruz. polis operasyonunda veri sızıntı sitesini kapatmışlar, sunucuları ele geçirmişler. şu an bu çocuğun ve diğer üyelerinin ne kadar ciddiye alındığını görmek ilginç, çünkü 16 yaşında biri bu kadar organize bir suç operasyonunu yönetebiliyormuş.

…

arkadaşlar, bu sefer biraz farklı bir açık hikayesi var. klasik insan hackerler değil, bu sefer otonom AI ajanları amerikan ve kanada hükümeti sitelerine saldırmaya çalışmış. sebebi de güya okul ve boşanma istatistikleri. yani ne kadar garip bir senaryo varsa, işte onu yaşıyoruz.

neler olmuş tam olarak?

agalar, bu olayda autonomous AI agents (otonom yapay zeka ajanları) denen şeyler devreye girmiş. bunlar, insanın müdahalesi olmadan kendi kendine karar veren, agresif stratejiler kullanan yapay zeka sistemleri. bu ajanlar:

…

arkadaşlar, bu haftanın güvenlik haberlerine bakıyorum da, bir de ne göreyim? yapay zeka ve sıfır-gün açıkları birleşmiş, üstüne 543 bin tane canlı sır (yani aktif olarak kullanılan credentials) ortaya çıkmış. kısacası, bu haftanın teması şu: sıradan görünen şeyler ne kadar tehlikeli olabilir.

şunu bi anlayın: tehlike “harika” yeni saldırılarda değil

bu yazıda anlatılan şeyin güzelliği (veya kötülüğü) şu: saldırganlar yeni buluş yapmıyorlar. “inspect” (denetim), “cache” (önbellek), “compile” (derleme), “store” (depolama) gibi çok sıradan sistem özellikleri alıyorlar ve bunları saldırı yoluna çeviriyorlar.

…

arkadaşlar, bu sefer çok ciddi bir haber var. pentagon’un defense manpower data center (dmdc) denen insan kaynakları yönetim sistemine saldırganlar girmişler ve 3 milyondan fazla asker, subay ve emekli personelin verilerini çalmışlar. ekim 2025’te başlayan bu sızıntıdan şimdi haber alıyoruz, yani bir süredir bu veriler kötü niyetli ellerde dolaşıyor olabilir.

durumu özetleyelim

spoiler: bu sadece bir şirketin müşteri veritabanı sızıntısı değil. burada söz konusu olan abd ordusunun personel kayıtları. yani kimlik numaraları, adresler, telefon numaraları, hatta bazı durumlarda güvenlik soruşturması bilgileri bile olabilir. bu tür veriler kimlik hırsızlığından sosyal mühendislik saldırılarına kadar her türlü kötü amaçla kullanılabilir.

…

arkadaşlar, kripto borsalarına olan güvenimiz yine sarsıldı. bitget diye bir kripto exchange’de geçen hafta 387.5 milyon dolar çalınmış. kimse bunu hafife almayın, bu ciddi bir olay. şimdi ne olduğunu açıklayalım.

nedir bu yaşanan?

bitget’in kendi açıklamasına göre, saldırganlar üçüncü taraf güvenlik ürünlerindeki bir sıfır-gün açığını (yani daha yamadan önce sömürülen açık) kullanarak sisteme girmiş. slowmist’in yaptığı araştırmayla ortaya çıktı. saldırganlar özel olarak hazırlanmış bir araç kullanmışlar ve 387.5 milyon doları götürmüşler. spoiler: bu açık daha patch’lenmeden sömürülmüştü.

…

arkadaşlar, dikkat edin. zammad diye bir müşteri destek yazılımı var ya, işte o’nun içinde ciddi sıfır-gün açıkları bulunmuş ve şu an aktif olarak sömürülüyor. hatta saldırganlar bunları zincirleyerek (yani birini kullanıp diğerine ulaşarak) oturum ele geçirmiş, uzaktan kod çalıştırmış ve sonunda root yetkisine ulaşmışlar. kısacası, bu durumda zammad kullananlar için acil durum var.

ne oldu böyle?

zammad’da bulunan bu açıklar (ne yazık ki orijinal haberde spesifik cve numarası açıkça yazılmamış olsa da, divd tarafından ai-powered şekilde tespit edilmiş) bir dizi saldırıda birleştirilerek kullanılmış. yani saldırganlar:

…