Binance, Lenovo ve diğerleri
Binance siber soygunu, Lenovo'nun şifresiz şifresi, güvensiz dijital cüzdanlar ve daha fazlası
1. CVE-2026-97631 — EDK II UEFI PXE önyükleme zafiyeti TianoCore EDK II'nin PXE Base Code sürücüsünde bulunan, 16 yaşındaki klasik bir buffer overflow. Sürücü, 504 baytlık 2. Binance soygunu (6,3 milyar dolar) Tarihin en büyük kripto hırsızlığı. Bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmesiyle başlayan, çok aşamalı saldırı; saldırgan bir servis konteynerine erişip yetkisiz para çekme işlemleri gönderdi. Özel anahtar sızıntısı kanıtlanmadı. TRM ve Chainalysis saldırıyı Kuzey Koreli TraderTraitor grubuna atfediyor; çalınmanın çoğu 20 dakika içinde gerçekleşti. 3 milyar dolar dondurulabildi, 2,4 milyar doların geri alınamayabileceği belirtiliyor. 3. Polymarket cüzdan boşaltılması (2,7 milyon dolar) Üçüncü taraf sağlayıcı DebugBear'in hacklenmesi üzerine, Polymarket'in sitesine güvenilir bir kanal üzerinden kötü amaçlı kod enjekte edildi; 710 kullanıcı cüzdanından toplam 2,7 milyon dolar çekildi. Platform, 1,2 milyon dolar duraklatma kaybını da kapsayarak toplam 3,9 milyon dolar iade etti. Haziran ayında benzer bir üçüncü taraf sağlayıcı ihlali daha yaşanmıştı. 4. Lenovo ThinkPlus FU100 "şifreli" USB bellek sahteliği "AES-256 donanım şifrelemeli ve parmak izi korumalı" olarak satılan cihazın içinden düz, şifrelenmemiş bir SD kart çıktı. Parmak izi okuyucu yalnızca USB bağlantısını açıp kapatıyordu; veri hiç şifrelenmiyordu. Fiziksel erişimi olan herkes verileri okuyabiliyor. 5. SecZure şifreli USB — gizli hesaplar ve sabit parolalı arka kapı MD5/HMAC-MD5 kullanımı ve 64 bit entropy'ye sınırlı anahtarlar gibi zayıf tasarım seçimlerinin ötesinde, cihazda kullanıcı yönetim ekranında görünmeyen iki gömülü hesap bulundu: "Buffer" (sabit parola: 6. NetacFileLock şifreleme yazılımı — sabit anahtar ve dizi zafiyetleri AES-256, çalıştırılabilir dosyaya gömülü sabit 32 baytlık bir anahtarla başlatılıyor; kullanıcı parolası ayrıca kontrol ediliyor ve şifreleme anahtarını belirlemiyordu. Yani parolayı bilmeden herkes dosyayı çözebiliyordu. Ayrıca: kullanıcı parolasının tanılama günlüklerine yazılması, IV/chaining olmadan ECB tarzı blok şifreleme, MD5 ile parola doğrulama, anahtarsız MD5 "imza" ve SM4 seçeneğinde de sabit anahtar. 1.024 bayttan büyük dosyaların "hızlı modda" yalnızca üçte biri şifreleniyordu. 7. KakaSoft ve Nexcopy dahil tüketici "şifreleme" ürünlerindeki yapısal sahtelik Araştırmacının incelediği hiçbir tüketici ürünü doğru tasarlanmamıştı: anahtar, kullanıcı girdisinden türetilmek yerine cihazda bir yerlerde saklanıyor ve yalnızca "parola eşleşiyor mu" kontrolü yapılıyordu. Bu desen, güvenli olmayan kriptonun tüketici pazarında yaygın bir miras olduğunu gösteriyor. 8. AI destekli tersine mühendislikle kripto analizi — yeni risk sınıfı Bunlar teknik zafiyetten çok bir gelişim: Binary Ninja MCP üzerinden çalışan bir AI ajanı, NetacFileLock'un kripto sistemini tek istemle 7 dakikada kırdı. Araştırmacının önceki çalışmasını statik analizle dakikalar içinde yeniden üretti. Yanlış tasarlanmış tüketici kriptosunun artık uzmanlık gerektirmeden, herkes tarafından açığa çıkarılabileceği vurgulanıyor. 9. Geçmiş UEFI zafiyetleri (bağlam olarak anılanlar) 10. Cisco'nun yapısal güvenlik sorunu (zafiyet değil, zafiyet üreten politika) Doğrudan bir CVE değil; Cisco'nun "insecure by default" yapılandırmaları ve güvenliği özellik/kolaylığın önüne koymaması eleştiriliyor. Sertleştirme (hardening) adımlarının ayrı bir kılavuzla seçimlik sunulması yerine varsayılan olarak güvenli tasarım beklentisi vurgulanıyor. 11. "Stealth update" fikrinin reddedilmesi Dinleyici geri bildiriminde: sessiz yamaların yamalanmış sistemler aracılığıyla saldırganların "ne değişti" sorusunu AI ile yanıtlamasını kolaylaştıracağı, yamayı almamış kullanıcıların ise habersiz kalacağı gerekçesiyle fikrin işe yaramayacağı kabul ediliyor.Mode.IcmpError alanına sınır denetimi yapmadan ICMP hata mesajı kopyalıyor; hedef cihaz ağ üzerinden önyükleme yaparken (PXE) saldırıcı bu yolla ring 0'da kod çalıştırabiliyor. Şiddet puanı 9,5/10; Secure Boot ve TPM yüklenmeden önce çalıştığı için önyükleme zincirinin güvenini kırıyor. Koşullu açıklama (coordinated disclosure) Ocak ayına planlanmışken AMI'nin yayımladığı kod düzeltmesiyle erken sızarak "botched disclosure" oldu. Etki alanı sınırlı: yalnızca yerel ağ erişimi olan ve PXE ile önyükleme yapan sistemler; ev kullanıcılarını etkilemiyor. Geçici çözüm olarak PXE'nin firmware'den kapatılması öneriliyor.123456) ve "System" (sabit parola: SECZURE.COM). Bu sabit parolalar, kullanıcının parolasını bilmeden dosyaların şifresini çözmeye yarıyordu — klasik bir arka kapı.