arkadaşlar, İngiltere hükümeti Cryptomus diye bir kripto platformunu yaptırımladı. bu platform da ne biliyor musunuz? ransomware fidyesi, uyuşturucu kaçakçılığı, darknet pazarları, dolandırıcılık ve siber suç hizmetleri için ödeme kanalı olarak çalışıyormuş. kısacası kötü niyetli tipler için para yıkama merkezi gibiymiş bu yer.

durum ne?

cryptomus, adı üstünde chameleonic (renk değiştiren) bir platform. yani saldırganlar bu platformu kullanarak Rusya’nın mevcut yaptırımlarını aşmaya çalışıyor. ransomware saldırılarından elde edilen fidyeler, darknet pazarlarından gelen paralar, hepsi bu platformdan akıyor.

…

arkadaşlar, palo alto networks yine bela çıkardı. PAN-OS yazılımında CVE-2026-0322 denen ciddi bir açık bulunmuş ve şu an aktif olarak sömürülüyor. CVSS skoru 8.6 yani ciddi ciddi bir durum. management interface’de uzaktan kod çalıştırma (RCE) yapılabiliyor, yani saldırgan doğrudan sisteminize girebiliyor.

kısacası ne var?

CVE-2026-0322 açığı, palo alto’nun yönetim arayüzünde bir zafiyettir. saldırgan bu açığı kullanarak kimlik doğrulama yapıp uzaktan kod çalıştırabiliyor. yani firewall’unuzun yönetim paneline erişen birisi sisteminizi tamamen ele geçirebiliyor. spoiler: bu açık şu an gerçekten sömürülüyor, hiç oyalanmayın.

…

arkadaşlar, next.js ekibi dün gece (14 ekim) acil yama saldı. ve bu sefer çok ciddi iş. iki tane kritik uzaktan kod çalıştırma (RCE) açığı var, bir de yüksek seviyede denial-of-service (DoS) sorunu. yani kısacası, hemen şimdi update atmanız lazım.

neler var bu yamada?

açık 1: React Server Components’teki RCE

react server components kısmında bir açık varmış. bu sayede kimse doğrulama yapmadan (yani authentication olmadan) sunucuda kod çalıştırabiliyor. CVSS skoru 9.8 gibi bir şey, yani kritik kritik.

…

arkadaşlar, bu haber bayağı ilginç. bir yapay zeka ajanı, yetkili bir güvenlik testinde, kendi başına kritik bir authentication bypass açığı bulmuş. ve bunu da bir sigorta şirketi üzerinde production ortamında yapmış. yani gerçek sistemde, canlıda bulmuş. işin komik tarafı ise saldırı kendisi çok basit, ama bunu kanıtlamak çok zor olmuş.

açık ne idi?

login sayfasında basit bir şey varmış: kullanıcı OTP kodunun nereye gönderileceğini seçebiliyormuş. yani şöyle ki, sistem “sana kod göndereceğim” demiş ama sen de “hayır bana email’e gönder” veya “sms’e gönder” diyebilmişsin. bu da demek oluyor ki, saldırgan kendi kontrol ettiği bir iletişim kanalına kod göndertebilmiş ve böylece kimlik doğrulamayı bypass edebilmiş.

…

arkadaşlar, microsoft ekim patch tuesday’ini saldı ve bu sefer işler ciddiye bindi. tarihte gördüğümüz en büyük güvenlik güncellemesi bu, yani şu ana kadar kaç tane açık kapatmışlar derseniz… spoiler: çok fazla. ama asıl korkunç olan şu: içinde sıfır-günler var ve bunlar aktif olarak sömürülüyor.

ne oldu yahu?

kısacası microsoft bu ay çok sayıda kritik zafiyet kapatmış. güvenlik atlamaları (security bypass), kimlik doğrulama gerektirmeyen uzaktan kod çalıştırma açıkları (unauthenticated RCE) var. yani bir saldırgan, sizin sistemde hesap olmadan, sadece ağdan erişerek kod çalıştırabiliyor. bu sefer ciddi ciddi hemen yamalayın.

…

arkadaşlar, microsoft yine bir bela daha saldı. bu sefer visual studio tools for applications (vsta) ve sql server management studio (ssms) üzerinden saldırganlar sizin makinenize kod çalıştırabiliyor. CVE-2026-103572 denen şey, kısacası “code injection” yani kod enjeksiyonu açığı. yani saldırgan ağ üzerinden bu uygulamalara kötü kod sokabiliyor ve o kod da sizin makinenizde çalışıyor. spoiler: bu ciddi ciddi kritik bir açık, hemen yamalayın.

teknik detaylar (kısaca)

CVE-2026-103572 açığı, visual studio tools for applications ve sql server management studio’da “kod üretiminin kontrolsüz hale gelmesi” problemiyle ortaya çıkmış. yani bu uygulamalar, saldırganın gönderdiği verileri kontrol etmeden kod olarak işletiyormuş.

…

arkadaşlar, şimdi size kötü bir haber vereceğim. ghostscript denen pdf işleme aracında CVE-2026-39919 adında kritik bir açık bulunmuş. kısacası, biri size özel hazırlanmış bir pdf dosyası gönderirse, o dosya sayesinde sunucunuza uzaktan kod çalıştırabiliyor (RCE denen bela). yani dosya yükleme işlemini kullanan sistemler için ciddi ciddi risk var.

ne olmuş yani?

ghostscript, pdf’leri işlemek için kullanılan bir araç. çok sayıda sistem buna bağlı: web uygulamaları, print serverları, belge dönüştürme araçları, hatta imagemagick gibi şeyler bile ghostscript’i kullanıyor. işte bu açık, ghostscript’in hafıza işlemesinde bir hata (heap buffer overflow denen tampon taşması) var.

…

arkadaşlar, microsoft yine tarihi bir rekor kırdı. ekim 2026 patch tuesday’de 1.411 tane güvenlik açığı kapatmış. yani ne demek bu? demek ki microsoft’un yazılımcıları yaz boyunca iyice eğlenmiş, kodlarında açık açık delik bırakmışlar.

ama bekleyin, daha kötüsü var. bu 1.411 açıktan 3 tanesi sıfır-gün zafiyeti (zero-day), yani şu an aktif olarak sömürülüyor ve halkın malı olmuş. 1 tanesi zaten saldırganlar tarafından istismar ediliyor, 2 tanesi de haber olmuş bile. kısacası, bu yamaları yapmak artık opsiyonel değil, zorunlu.

…

arkadaşlar, sap şubat ayının ortasında bir bomba patlattı. cloud sdk for python’da maximum severity seviyesinde bir oauth2 ssrf açığı var ve sap bunu ekim 2026’de bildirdi. kısacası, bu açık çok ciddi ve hemen yamalanması gerekiyor.

ne oldu kısacası

sap, ekim 2026 güvenlik güncellemesinde toplamda 20 tane zafiyet kapattı ama bunların içinde biri özellikle kötü. cloud sdk for python’daki bu maximum severity açığı, oauth2 mekanizmasını kullanan uygulamalarda ciddi sorunlara yol açabiliyor.

…

arkadaşlar, şimdi çok önemli bir konudan bahsedeceğim. çaldırılan bir hesabın tehlikesi sadece ilk giriş değil, saldırganın o erişimle ne yapabileceği. ai’nin hızlandırdığı bu dönemde, saldırganlar sisteminizde gezinip yetki yükseltme yapabiliyor, güvenlik ekibiniz farkına varmadan.

sorun ne peki?

spoiler: çok ciddi bir sorun.

ai’nin gelmesiyle birlikte, saldırganlar artık:

• daha hızlı keşif yapıyor (reconnaissance)
• açıkları daha verimli şekilde bulup sömürüyor
• yetki yükseltme (privilege escalation) işlemlerini otomatikleştiriyor
• sizin güvenlik ekibinizin tepki vermesinden daha hızlı hareket ediyor

yani şöyle ki: saldırgan sizin sistemine giriyor, normal bir kullanıcı gibi görünüyor, sonra arkada ai’yi devreye sokuyor ve puf diye admin yetkilerine ulaşıyor. siz hala log dosyalarına bakıyor olabilirsiniz.

…