2026 40. Hafta Siber Güvenlik Haberleri

40. Hafta Siber Güvenlik Haberleri

Haftanın Siber Güvenlik Terimi

Terim: ClickFix
Açıklama: Kullanıcıyı sahte bir doğrulama, hata veya CAPTCHA ekranıyla kandırarak kötü amaçlı bir komutu kendi eliyle kopyalayıp çalıştırmasını (Windows Çalıştır penceresi, terminal vb.) sağlayan sosyal mühendislik tekniğidir. Komut kullanıcının kendi yetkileriyle çalıştığı için bazı güvenlik kontrollerini atlatabilir. Son dönemde ele geçirilmiş web siteleri üzerinden gösterilen sahte Cloudflare doğrulama sayfalarında, tarayıcı önbelleğine gizlenen yüklerde ve yapay zeka sohbet platformları üzerinden hazırlanan yemlerde kullanıldığı görülmüştür.

Haftanın Zafiyetleri

Tarih	Başlık	Tür/Faaliyet	Platform
01-10-2026	CVE-2026-76504	Kimlik doğrulama atlatma (yönetici yetkisiyle erişim)	Cisco Catalyst SD-WAN Manager
02-10-2026	CVE-2026-104286	Yol geçişi (path traversal) ile yetkisiz keyfi dosya yazma	Fortinet FortiMail
02-10-2026	CVE-2026-63688 ve CVE-2026-63692	Kritik işlevde kimlik doğrulama eksikliği	Dell Container Storage Modules (CSM)
02-10-2026	CVE-2026-90970	Komut yürütme	GitLab AI Gateway (kendi sunucusunda barındırılan)
05-10-2026	CVE-2026-88779	Bellek taşması / hizmet reddi (DoS)	Citrix NetScaler ADC ve NetScaler Gateway
05-10-2026	CVE-2026-61500	Oturum sahteciliği ve RCE	Rejetto HTTP File Server (HFS)
05-10-2026	CVE-2026-96940	Yetki yükseltme	Microsoft Exchange Server
06-10-2026	CVE-2026-21589	Yetkisiz keyfi dosya erişimi	Atlassian Data Center ürünleri
06-10-2026	CVE-2026-63277 ve CVE-2026-59265	Makro uyarısı olmadan kod yürütme	LibreOffice ve Apache OpenOffice
07-10-2026	CVE-2026-102255	Kimlik doğrulama öncesi SSRF	SonicWall SMA1000
07-10-2026	CVE-2026-105192	RCE	LMCache (düzeltilmiş sürüm yok)

Haftanın Zararlı Yazılımları

Tarih	Başlık	Tür/Faaliyet	Hedef
01-10-2026	SC Backdoor	Kendini yeniden oluşturan WordPress arka kapısı	WordPress siteleri
02-10-2026	Antino	Arka kapı (Outlook ve OneDrive üzerinden C2)	Windows, Asya'daki kamu ve politika kuruluşları
05-10-2026	Cling	Botnet (Realtek Jungle SDK açığı, STUN tabanlı C2)	Realtek SDK kullanan IoT cihazlar
06-10-2026	SpamSniper/ShareTech taklidi yapan Linux arka kapıları	Arka kapı / casusluk	Linux, Güney Kore ve Tayvan'daki telekom ve ağ cihazları
07-10-2026	PoeLLM	Botnet / kripto madenciliği	İnternete açık yapay zeka ve LLM altyapı sunucuları
07-10-2026	MALFEX (Overlord RAT)	npm tedarik zinciri, RAT ve bilgi hırsızı	Windows, npm paketi kullanan geliştiriciler
07-10-2026	LunexStealer	Bilgi hırsızı (sahte Cloudflare doğrulaması / ClickFix)	Windows, ele geçirilmiş 100'den fazla web sitesinin ziyaretçileri

Haftanın Veri İhlalleri

Tarih	Başlık	Tür/Faaliyet	Sızdırılan Bilgiler
07-10-2026	Yıldız Teknik Üniversitesi	Sanallaştırma altyapısı ve sunuculara fidye yazılımı saldırısı (01.10.2026)	Etkilenen veri kategorileri belirlenemedi. Yaklaşık 140.000 öğrenci ve 4.500 personel etkilenmiş olabilir; ziyaretçi sayısı belirlenemedi
07-10-2026	PCT Yazılım Danışmanlık Telekomünikasyon Pazarlama Ticaret A.Ş.	Fidye yazılımı saldırısı (30.09.2026)	Çalışan özlük bilgileri, iş başvurusu özgeçmişleri, çağrı detay kayıtları ve çağrı ses kayıtları etkilenmiş olabilir. Verilerin dışarı aktarıldığına dair tespit yok
07-10-2026	PCX Operasyon Yazılım ve Danışmanlık Hizmetleri A.Ş.	Fidye yazılımı saldırısı (30.09.2026)	Çalışan özlük bilgileri, iş başvurusu özgeçmişleri, çağrı detay kayıtları ve çağrı ses kayıtları etkilenmiş olabilir. Verilerin dışarı aktarıldığına dair tespit yok
07-10-2026	Procat Teknoloji Danışmanlık Hizmetleri A.Ş.	Fidye yazılımı saldırısı (30.09.2026)	Çalışan özlük bilgileri, iş başvurusu özgeçmişleri, çağrı detay kayıtları ve çağrı ses kayıtları etkilenmiş olabilir. Verilerin dışarı aktarıldığına dair tespit yok
07-10-2026	Procatcx Operasyon Yazılım ve Danışmanlık Hizmetleri A.Ş.	Fidye yazılımı saldırısı (30.09.2026)	Çalışan özlük bilgileri, iş başvurusu özgeçmişleri, çağrı detay kayıtları ve çağrı ses kayıtları etkilenmiş olabilir. Verilerin dışarı aktarıldığına dair tespit yok
07-10-2026	D Elektronik Şans Oyunları ve Yayıncılık A.Ş. (nesine.com)	Çağrı merkezi veri işleyenine siber saldırı, verilerin şifrelenmesi (30.09.2026)	Çağrı ses kayıtları ve detay kayıtları (arayan/aranan numara, tarih, süre); ses kayıtlarında ad, soyad, doğum tarihi, T.C. kimlik numarası ve işlem bilgileri; sınırlı sayıda görüşmede engellilik beyanı. Etkilenen kişi sayısı belirlenemedi
07-10-2026	4 Race Teknoloji ve Yazılım A.Ş. (atyarisi.com)	Çağrı merkezi/IVR veri işleyenine siber saldırı, verilerin şifrelenmesi (30.09.2026)	Çağrı ses kayıtları ve çağrı detay kayıtları (CDR). Etkilenen kişi sayısı belirlenemedi
07-10-2026	GIG Sigorta A.Ş.	IVR ve ses kaydı arşivleme veri işleyenine siber saldırı, verilerin şifrelenmesi (30.09.2026)	Çağrı ses kayıtları ve çağrı detay kayıtları (CDR); 161 çağrıya ait ses kaydına erişilemedi. Etkilenen kişi sayısı belirlenemedi
07-10-2026	Ortadoğu Holding A.Ş.	Sistemlere dışarıdan erişim ve verilerin şifrelenmesi (03.10.2026)	Etkilenen kişi sayısı belirlenemedi
07-10-2026	Medikalyapı Sağlık Yatırımları A.Ş.	Sistemlere dışarıdan erişim ve verilerin şifrelenmesi (03.10.2026)	Etkilenen kişi sayısı belirlenemedi
07-10-2026	Gür Grup İnşaat San. ve Tic. A.Ş.	Sistemlere dışarıdan erişim ve verilerin şifrelenmesi (03.10.2026)	Etkilenen kişi sayısı belirlenemedi
07-10-2026	Monnalisa Bebek Giyim San. ve Tic. A.Ş.	Fidye yazılımı saldırısı (28-29.09.2026)	Etkilenen kişi sayısı belirlenemedi
07-10-2026	Hüşyar Tekstil Paz. İth. İhr. San. Tic. Ltd. Şti. (barrelsandoil.com)	Veri işleyen sunucusunda kullanılan üçüncü taraf yazılım kütüphanesindeki zafiyetin istismarı	Müşterilerin kimlik ve iletişim bilgileri, saklanan şifre değerleri ve yönetim paneli hesap bilgileri
07-10-2026	Smart Delivery Pizza Yemekçilik Gıda E-Ticaret Reklamcılık ve Ticaret Ltd. Şti.	Veri işleyen sistemlerine yetkisiz erişim	Müşteri ve çalışanlara ait kimlik, iletişim, lokasyon, müşteri işlem ve finans verileri
07-10-2026	DDP Temizlik Pizza Gıda Sanayi ve Ticaret Ltd. Şti.	Veri işleyen sistemlerine yetkisiz erişim	Müşteri ve çalışanlara ait kimlik, iletişim, lokasyon, müşteri işlem ve finans verileri
07-10-2026	Deniz Pizza Restoranları ve Ticaret Ltd. Şti.	Veri işleyen sistemlerine yetkisiz erişim	Müşteri ve çalışanlara ait kimlik, iletişim, lokasyon, müşteri işlem ve finans verileri
07-10-2026	Dodo Brands International FZCO	Veri sorumlusunun sistemlerine yetkisiz erişim	Müşteri ve çalışanlara ait kimlik, iletişim, lokasyon, müşteri işlem ve finans verileri

Haber Yazısı 1: Fortinet FortiMail Açığı

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Fortinet FortiMail e-posta güvenlik ürününü etkileyen CVE-2026-104286 (CVSS Puanı: 9.8) kodlu kritik güvenlik açığının gerçek saldırılarda istismar edildiği gerekçesiyle KEV kataloğuna eklemiştir.

Haber Yazısı 2: Citrix NetScaler Açığı

Citrix, NetScaler ADC ve NetScaler Gateway ürünlerini etkileyen ve hedefli sıfırıncı gün saldırılarında istismar edilen CVE-2026-88779 (CVSS Puanı: 8.7) kodlu güvenlik açığı için güncellemeler yayımlamıştır.

Haber Yazısı 3: Microsoft Exchange Açığı

Microsoft, Exchange Server'da yetki yükseltmeye imkan tanıyan yüksek önem dereceli CVE-2026-96940 (CVSS Puanı: 8.8) güvenlik açığı için olağan dışı güvenlik güncellemeleri yayımlamıştır.

Haber Yazısı 4: Atlassian Data Center Açığı

Atlassian'ın 5 Ekim 2026'da duyurduğu CVE-2026-21589 (CVSS Puanı: 9.3) kodlu kritik açık, teknik detayların yayımlanmasının ardından kısa sürede aktif olarak istismar edilmeye başlanmıştır.

Haber Yazısı 5: SonicWall SMA1000 Açığı

SonicWall, uzaktan çalışanlara şirket ağına ve uygulamalara erişim sağlayan SMA1000 cihazlarındaki dört güvenlik açığı için hotfix yayımlamıştır. En ciddi açık olan CVE-2026-102255, CVSS ölçeğinde 10.0 puan almıştır.

Kaynakça

1. Exploitler
2. Zafiyetler
3. Zararlı Yazılımlar
4. Haber Yazıları
5. Teknolojik Yenilik
6. Veri İhlalleri