Alpine Linux GitLab'ı yeniden kurdu, Binance soygununda Kuzey Kore izi

Alpine Linux, 20-21 Ekim’de en yüksek seviyeli bir GitLab açığına yönelik saldırı girişimi üzerine GitLab sunucusunu sıfırdan kurdu ve tüm parolaları sıfırladı. Bu arada FBI, rekor seviyedeki 6,3 milyar dolarlık Binance hırsızlığını resmen Kuzey Kore’in TraderTraitor grubuna bağladı.

Güvenlik

Alpine Linux, CVE-2026-97229 istismar girişimi sonrası GitLab’ı yeniden kurdu

Saldırganlar, GitLab’ın Onigmo regular expression derleyicisindeki kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma açığı CVE-2026-97229’a yönelik kötü niyetli CI yapılandırmaları gönderdi. Alpine’ın sunucusunda sekiz worker çöktü. Alpine, paketlerde ve sürümlerde oynama bulamadı ama kayıtlar eksik olduğu için ihlali dışlayamadı ve sunucuyu sıfırdan kurdu. Kullanıcılar GitLab parolalarını sıfırlamalı ve 27 Ekim’de yayımlanan, Ruby 3.3.13 içeren alpinelinux/gitlab:19.3.6 imajını çekmeli.

Kaynak

LXD ve MicroCloud’taki CVSS 10.0 açık istemci taklidine izin veriyordu

Canonical’ın LXD ve MicroCloud yazılımlarındaki kritik bir açık, saldırgana özel anahtar olmadan güvenilir bir istemci olarak giriş yapmayı sağlıyordu. Bunun için saldırganın HTTPS API’ye ağ üzerinden erişmesi ve istemcinin herkese açık sertifikasına sahip olması gerekiyordu. Girişten sonra saldırgan o istemci gibi davranıp kümeye ve sanal makinelerine erişebiliyordu.

Kaynak

FBI, 6,3 milyar dolarlık Binance hırsızlığını TraderTraitor’a bağladı

FBI, Lazarus Group adıyla da bilinen Kuzey Koreli TraderTraitor grubunun 29 Ekim civarında Binance’ten yaklaşık 6,36 milyar dolarlık kripto para çaldığını doğruladı. Paranın büyük kısmı 20 dakikada on blockchain’e taşındı. Saldırı, ele geçirilen bir DevOps mühendisinin bilgisayarından başladı ve saldırganlar bir servis container’ına erişti. FBI, hırsızlıkla ilişkili 628 kripto adresi yayımladı ve borsalara bu adresleri bloke etme çağrısı yaptı. Binance, çalınan tutarın yaklaşık %95’ini karşıladığını ve 1 Kasım’da ilk aşama çekimlerini yeniden açmaya hazırlandığını duyurdu.

Kaynak

Yapay zeka

Açık ağırlıklı GLM 5.3, Firefox’un dağıtılmamış yamalarından çalışan saldırı üretti

Epoch AI araştırmacıları, açık ağırlıklı GLM 5.3 modelinin kullanıcıya ulaşmadan herkese açık kodda görünen Firefox yamalarını çalışan saldırılara çevirebildiğini gösterdi. Kurulan saldırı zincirleri sandbox korumasını aştı ve 17 Eylül ile 26 Ekim arasındaki altı Firefox sürümünün hepsinde yerel dosya okunabildi. Her deneme 12 ile 48 saat sürdü. Mozilla, açığı 27 Ekim’de çıkan Firefox 159.0 ile kapattı. Aynı saldırı Chrome’da yeniden üretilemedi.

Kaynak

Açık kaynak ve geliştirme

Linux 7.2.15, 7.2 kararlı serisinin son sürümü oldu

Greg Kroah-Hartman, 7.2.15 çekirdeğinin 7.2.y serisinin son sürümü olduğunu duyurdu ve ağacın artık ömrünü tamamladığını belirtti. Aynı anda sekiz kararlı dalı canlı tutmamak için serinin normalden erken kapandığını ekledi. 7.2.y kullanan sistemler 7.3.y’ye geçmeli.

Kaynak

Sürümler

Vaultwarden 1.37.5, site ikonları ve acil durum erişimi düzeltmelerini getiriyor

Vaultwarden 1.37.5, site ikonları (5.3) ve acil durum erişimi (4.3) alanlarındaki iki orta seviyeli güvenlik açığını kapatıyor. Ayrıntılar CVE atanmasını beklediği için henüz gizli. Güncelleme, web vault 2026.7.1 ve sonrasında iki adımlı girişi açıp kapatmak ile 2026.9.0 ve sonrasında acil durum yoluyla hesap devralmak için de gerekiyor. Paketle gelen web vault artık v2026.10.1 ve geçersiz yapılandırma değerleri başlatmayı hata ile durduruyor.

Kaynak

Türkiye

15 yaş altına sosyal medya yasağı yürürlüğe girdi

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı’nın hazırladığı yönetmelik 1 Kasım itibarıyla yürürlüğe girdi ve sosyal ağ sağlayıcılarının 15 yaşını doldurmamış çocuklara hizmet sunması yasaklandı. Yaş doğrulaması, yalnızca kullanıcının 15 ve 18 yaşını doldurup doldurmadığını gösteren e-Devlet belirteciyle yapılacak. Kimlik verisi platformlarla paylaşılmayacak. Mevcut hesaplar için doğrulama süresi 31 Mart 2027’ye kadar. Doğrulanmayan hesaplar kapatılıp verileri silinecek. 15-18 yaş için platformlar varsayılan olarak gizlilik ayarları en yüksek seviyede tutulan ayrı bir ağ hizmeti sunmak zorunda.

Kaynak

Kısaca

• Alpine’ın GitLab imajını kullanıyorsanız 27 Ekim tarihli alpinelinux/gitlab:19.3.6’yı çekin ve parolaları sıfırlayın.
• İki güvenlik düzeltmesi için Vaultwarden’ı 1.37.5’e güncelleyin.
• 7.2.y çekirdekleri 7.3.y’ye taşıyın. 7.2 serisi ömrünü tamamladı.