tor çıkış noktaları ele geçirildi, bankalar rogue ai ajanlarını fark etti, macos'ta kendini yeniden kuran fidye yazılımı

Posted on 24 Eki 2026

arkadaşlar, bu hafta güvenlik dünyasında bayağı bir karmaşa yaşandı. birden fazla ciddi olay bir arada patladı ve sistem yöneticileri olarak hepimiz dikkat etmemiz gereken konular var. hadi bakalım sırasıyla ne oldu.

tor ağında ciddi bir sorun: çıkış noktaları ele geçirildi

spoiler: tor ağının en kritik noktalarından olan exit relay’ler ele geçirilmiş. yani kısacası, tor üzerinden giden trafiğiniz potansiyel olarak kötü niyetli tipler tarafından dinlenebiliyor.

tor ağı, gizlilik için kullanılan bir sistem değil mi? işte o ağın sonunda, trafiğin normal internete çıktığı noktalar (exit relay’ler) var. bu noktaları kontrol etmek demek, geçen trafiği görmek demektir. şimdi birkaç tane exit relay ele geçirilmiş ve bu durum tor kullanıcılarını tehdit ediyor.

ne yapmalısınız:

tor kullanıyorsanız, exit node’ları güvenilir olduğundan emin olun
şifreli bağlantılar (https) kullanın, tor çıkışında bile trafiğiniz korunmuş olsun
tor browser’ı güncel tutun
hassas işlemler için tor’u tek başına güvenlik çözümü olarak görmeyin

bankalar rogue ai ajanlarını tespit etmeye başladı

agalar, bu da yeni bir tehdit vektörü. bankalar artık kendi sistemlerinde, yetkisiz yapay zeka ajanlarının dolaştığını fark etmeye başladı. yani kötü niyetli tipler, ai ajanlarını sisteme sokmaya çalışıyor.

bu ne demek? şöyle ki; bir saldırgan, kendi ai modelini veya bot’unu bankacılık sistemine sokup, otomatik olarak işlem yapmasını sağlayabiliyor. hesap aktarımı, veri çekme, vs. hepsi ai tarafından otomatik yapılabilir. bankalar bunu tespit etmeye başladıkları için, artık sistemlerinde ai aktivitesini daha yakından izliyorlar.

sistem yöneticilerine tavsiyeler:

api aktivitesini izleyin, anormal pattern’ler için alert kurun
bot detection sistemlerini aktif tutun
rate limiting uygulayın (çok fazla istek gelirse kapat)
user behavior analytics (uba) sistemleri kullanın
log’ları düzenli kontrol edin, anormal aktivite araştırın

macos’ta kendini yeniden kuran fidye yazılımı: yeni bir tehdit seviyesi

dikkat: bu olay gerçekten dehşet verici. macos için yeni bir ransomware bulunmuş ve bu yazılım, silinmeye çalışıldığında kendini yeniden kuruyor. evet, okudunuz doğru.

bu fidye yazılımı, sistem dosyalarına o kadar derin yerleşmiş ki, kaldırmaya çalıştığınızda otomatik olarak kendini restore ediyor. bu persistence mekanizması (yani ısrarlı kalış) macos dünyasında nadir görülüyor. genelde bu tür şeyler windows’ta görürüz.

macos kullanıcıları için acil aksiyonlar:

# önce safe mode'da başlatın
# cmd+s tuşunu açılışta basılı tutun

# şüpheli dosyaları arayın
find ~ -name "*suspicious*" -type f

# sistem dosyalarını kontrol edin
ls -la /Library/LaunchAgents/
ls -la /Library/LaunchDaemons/

# launchctl ile çalışan ajanları listeleyin
launchctl list

# şüpheli bir agent'ı kaldırmak için
launchctl unload /Library/LaunchAgents/com.suspicious.plist
rm /Library/LaunchAgents/com.suspicious.plist

edit: macos security update’lerini hemen indirin, apple bu tür tehditlere karşı patch’ler yayınlıyor.

rusya’nın apt28’i nato savunma firmalarını hedef aldı

arkadaşlar, bu klasik bir durum. apt28 (fancy bear), yine nato müttefiklerinin savunma sektörü firmalarını hedefliyor. bu tür hedefler için genelde spear phishing ve 0-day açıkları kullanılıyor.

savunma sektöründe çalışan kurumlar için:

email güvenliğini sıkılaştırın (spear phishing’e karşı)
mfa (multi-factor authentication) zorunlu kılın
endpoint detection and response (edr) sistemleri kurun
network segmentation yapın
incident response planı güncelleyin

pingcap’ın kaynak kodu çalındı

pingcap (tidb’nin yapımcısı), kaynak kodunun bir kısmının çalındığını açıkladı. bu da veritabanı yazılımı kullanan kurumlar için risk oluşturuyor, çünkü saldırganlar kodda yeni açıklar arayabilir.

yapmanız gerekenler:

tidb’yi kullanıyorsanız, güvenlik güncellemelerini takip edin
erişim kontrollerini gözden geçirin
anomali tespiti (ips/ids) sistemlerini aktif tutun

shinyunters’ın müzakereci sorgulanıyor

shinyunters adlı hacker grubu, müzakereci konumundaki kişinin sorgulanmasıyla ilgili haberler var. bu, ransomware pazarında bir türbülans yaratabilir.

özet: bu hafta ne yapmalısınız

tor kullanıyorsanız: exit node’lara dikkat edin, https kullanın
bankacılık sistemleri: ai aktivitesini izleyin, anomali tespiti kurun
macos sistemler: fidye yazılımına karşı backup’larınızı kontrol edin, güvenlik güncellemelerini indirin
nato/savunma sektörü: phishing eğitimleri verin, edr sistemleri kurun
tidb kullananlar: güvenlik duruşunu gözden geçirin

spoiler: bu tür haberler artık haftanın normalleşmiş parçası haline geldi. sistem yöneticileri olarak, proaktif güvenlik önlemleri almaktan başka seçeneğimiz yok.

kaynaklar:

Bu içerik yapay zeka tarafından oluşturulmuştur.