Hacktober 2026 - Ekim ayında teknoloji dünyasını siber saldırılar vurdu

Ekim 2026, teknoloji sektöründe peş peşe yaşanan güvenlik olaylarıyla geride kaldı. PHP, Railway, OpenCode, Binance, Polymarket, GitHub Actions, SoftBank, Cursor, Coinbase bağlantılı bir hizmet sağlayıcı, Fireworks AI, LiteLLM, Capcom, npm paketleri, TiDB Cloud ve Warp bağlantılı bir hizmet sağlayıcı, ay boyunca ortaya çıkan siber güvenlik haberlerinde yer aldı.

Sosyal medyada bu olaylar için Hacktober adı kullanılmaya başlandı. Ancak aynı listede yer alan olayların tamamı doğrudan şirket sistemlerinin ele geçirilmesi anlamına gelmiyor. Bazılarında yazılım açıkları kullanıldı, bazılarında üçüncü taraf hizmet sağlayıcılar hedef alındı, bazılarında ise zararlı yazılım meşru yazılım dağıtım kanallarına yerleştirildi.

Binance ve Polymarket saldırıları

Kripto para borsası Binance, ekim ayının sonunda yaklaşık 6,3 milyar dolarlık etkiyle ilişkilendirilen ciddi bir güvenlik olayı yaşadı. İlk incelemelerde bir geliştirme ve operasyon mühendisinin bilgisayarının ele geçirilmiş olabileceği, saldırganın buradan bir hizmet konteynerine erişerek yetkisiz para çekme işlemleri gerçekleştirdiği belirtildi.

Binance, cüzdanların özel anahtarlarının açığa çıktığına ilişkin kanıt bulunmadığını bildirdi. Şirket, kayıpları karşılayacağını açıklarken para çekme işlemleri güvenlik incelemesi nedeniyle geçici olarak durduruldu.

Polymarket ise 29 Ekim'de üçüncü taraf bir hizmet sağlayıcının güvenlik ihlalinden etkilendi. Saldırganlar, platformda yüklenen performans izleme betiğini değiştirerek bazı kullanıcıların açık oturumlarından yararlandı. Bu yöntemle kullanıcıların pozisyonları satıldı ve cüzdanlarından para aktarıldı.

Polymarket, 30 Ekim tarihli açıklamasında kullanıcılara toplam 3,9 milyon dolar iade edileceğini duyurdu. Şirket, etkilenen cüzdanların yüzde 95'ine tam geri ödeme yapıldığını da bildirdi.

Yapay zekâ platformları da hedefteydi

Yapay zekâ geliştiricilerine hizmet veren platformlar, ekim ayındaki saldırılardan etkilenen önemli gruplardan birini oluşturdu. Fireworks AI, OpenCode ve Railway gibi hizmetlerde kimlik bilgilerine ve geliştirme ortamlarına yönelik güvenlik olayları bildirildi.

Siber güvenlik şirketi Wiz, 30 Ekim'de yayımladığı araştırmada ay boyunca en az dokuz yapay zekâ geliştirici platformunun güvenlik olayı açıkladığını belirtti. Listede Fireworks AI, Andromeda, Zeabur, Lightning AI, OpenCode, Railway, Warp, CommandCode ve Northflank bulunuyordu.

LiteLLM saldırısı ise yazılım tedarik zincirinin nasıl hedef alınabileceğini gösterdi. 21 Ekim'de LiteLLM'in 1.107.0 sürümü, saldırgan tarafından yerleştirilen zararlı kodlarla PyPI ve konteyner kayıt sistemlerinde yayımlandı.

Zararlı sürüm, kimlik bilgilerini çalabilen ve uzaktan kod çalıştırma araçları yükleyebilen bileşenler içeriyordu. LiteLLM, etkilenen sürümü geri çekti ve önceki sürümlerin bu olaydan etkilenmediğini açıkladı.

Her güvenlik olayı aynı türden değil

GitHub Actions ile ilgili olayda, saldırganlar ele geçirilen bakımcı hesapları üzerinden yüzlerce yazılım deposuna sahte güvenlik denetimi iş akışları ekledi. Bu iş akışları, depolarda tutulan gizli anahtarları saldırganların sunucularına göndermek için tasarlanmıştı. Bu olay, GitHub platformunun bütünüyle ele geçirildiği anlamına gelmiyordu.

PHP tarafında ise PHP2Shell olarak adlandırılan iki kritik güvenlik açığı için 21 Ekim'de düzeltmeler yayımlandı. Buradaki olay da PHP projesinin tamamının hacklenmesinden farklıydı. Sorun, saldırganların savunmasız sunucularda kimlik doğrulaması olmadan kod çalıştırabilmesine imkân veren açıklardı.

Ekim ayındaki saldırıların ortak noktası, güvenlik risklerinin yalnızca doğrudan kullanılan sistemlerle sınırlı kalmamasıydı. Yazılım paketleri, otomatik dağıtım süreçleri, geliştirici hesapları ve üçüncü taraf hizmet sağlayıcılar üzerinden gerçekleşen ihlaller, bu sistemlere güvenen kullanıcıları ve şirketleri de etkileyebildi.