Siber Güvenlik

Delhaize 40’tan fazla mağazada soğutma ayarlarının dışarıdan değiştiğini bildirdi, Carrefour’da 15 mağaza etkilendi. İsveç’te ICA ve Coop’ta dondurucular ısındı; bir mağaza ayarın 50 dereceye çekildiğini duyurdu.

Binance 29 Ekim 2026 akşamı potansiyel bir güvenlik sorununu araştırdığını açıkladı ve para çekme işlemlerini durdurdu. Zincir üstü sayım 5,5 milyar doları aşkın çıkış gösteriyor; Tether ve Circle 2,3 milyar doları aşkın stablecoin dondurdu. Borsa kullanıcı fonlarına etkiyi doğrulamadı.

Forever Security bulguyu gerçek bir müşterinin makinesinde yakaladı. Codex testlerin yüzde 90’ından fazlasında zararlı kodu çalıştırdı; Claude Code varyantı OAuth oturumunu çaldı. Şirkete göre burada yamalanacak bir açık yok.

Hindistanlı sertifika otoritesinin 30 Nisan 2025’teki anahtar töreninde ürettiği sekiz ara sertifikanın özel anahtarı tahmin edilebilir çıktı. Tarayıcılar sertifikaları bir günde blokladı, şirket 22 Ekim’de işten çıkma kararı aldı; hisse 21 Ekim’de yüzde 20 düştü.

PHP güvenlik ekibi 21 Ekim’de iki uzaktan kod çalıştırma açığını kapatan sürümleri yayımladı. Düzeltmeler 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerinde; danışma belgesi yamayı tek tam önlem olarak tanımlıyor.

Federal Register 20 Ekim’de yayımlanan bildirim, 24 Temmuz tarihli DeepSeek dışlama emrini sivil kurumlara taşıdı. DeepSeek ve DeepSeek uygulamalarıyla geliştirilmiş üçüncü taraf ürünler sivil sistemlerden kalkacak.

ABD Adalet Bakanlığı, 13 Ekim 2026’da Suudi Arabistan vatandaşı mühendis Abdulrahman Alfozan hakkındaki şikayetnameyi açtı. Alfozan 9 Ekim’de tutuklandı. Suçlama casusluk değil; mahkumiyet halinde üst sınır 5 yıl hapis.

Anthropic, 6 Ekim 2026’da Siber Doğrulama Programı’nı üç kademeye ayırdı. Savunma, kırmızı takım ve özel erişim ayrı doğrulama istiyor. Genel modeller siber işin çoğunu engellemeye devam ediyor.

Falcon Next-Gen SIEM, CISA’nın hizmet olarak sunduğu SIEM altyapısına alındı. Uygun ABD federal kurumları ürünü CDM DEFEND F ortak hizmeti üzerinden, kendi program bütçelerini kullanmadan devreye alabilecek.

Visa, açık kaynağa açtığı Visa Vulnerability Agentic Harness ile yapay zekâ modellerini güvenlik açığı avında kullanıyor. Teknoloji başkanı Rajat Taneja, Anthropic’in Mythos modelinin bulduğu açıkları “sarsıcı” diye tanımladı.