TürkTeam Portal

Siber güvenlik topluluğunun nabzı

Duyurular, öne çıkan konular ve topluluktan son haberler burada.

Forumlar Yeni Mesajlar Kurallar
Duyurular
 Ivanti Connect Secure Sıfırıncı Gün Zinciri: İz Bırakmayan UTA0576 Saldırısı
Tonyukuk 10-17-2026, 08:21 AM · Siber Güvenlik Haberleri
0 28
[Resim: attachment.php?aid=78]

Edge cihazları, yani VPN kutuları, firewall'lar, uzaktan erişim ağ geçitleri, son yılların en sevilen hedefi. Sebebi basit: internete açıklar, içeride kritik kimlik bilgilerine yakınlar ve çoğu zaman üstlerinde tam teşekküllü bir EDR yok. Ivanti Connect Secure tarafında bu hafta çıkan olay, bu cihazların ne kadar sessizce ele geçirilebileceğinin iyi bir örneği.

Ne oldu?

Bir olay müdahale firması (Volexity), izlediği bir müşteride 5 Ekim'den itibaren yürüttüğü incelemede, tamamen yamalı bir Ivanti Connect Secure cihazının ele geçirildiğini buldu. Saldırgan, daha önce bilinmeyen UTA0576 olarak takip edilen bir aktör ve üç ayrı sıfırıncı gün açığını zincirlemiş:

  1. welcome.cgi içinde bir kimlik doğrulama atlatma: istek, bir başlıkta korumalı bir betiği işaret ediyor ve cihaz isteği normalde giriş gerektiren koda yönlendiriyor.
  2. wu.cgi içinde bir dosya yükleme açığı: yüklenen dosya kontrol edilmeden yazılıyor; bir yarış durumu (race condition) saldırganın dosyayı silinmeden önce çalıştırmasına izin veriyor.
  3. dsinvoked servisinde bir yetki yükseltme: paylaşımlı yapılandırma deposuna güvenen bu servis, kod çalıştırmayı root'a çeviriyor.

Ivanti ilk iki açığı CVE-2026-104935 altında 13 Ekim'de yamaladı; üçüncü (yetki yükseltme) açığı için düzeltme hala bekleniyor. CISA açığı 13 Ekim'de KEV kataloğuna ekledi ve federal kurumlara 16 Ekim son tarihini verdi.

Asıl rahatsız edici kısım: iz yok

UTA0576 ne zararlı yazılım ne de web shell bırakmış. Bunun yerine:
  • Her komutu baştan sona aynı istismar zinciri üzerinden göndermiş.
  • Kütüphane kodunu sadece bellekte yamalamış (diske dokunmamış).
  • Yapılandırma deposunu eski haline döndürüp debug ve audit loglarından kendi kayıtlarını silmiş.

Sonuç: Ivanti'nin kendi Bütünlük Denetleyici Aracı (Integrity Checker Tool) sadece diskteki dosyaları karşılaştırdığı için hiçbir şey raporlamıyor. Yani "bütünlük kontrolü temiz" demek, cihazın temiz olduğu anlamına gelmiyor. Bu detay bence olayın en önemli dersi.

İçeri girdikten sonra aktör; cihazda saklı kimlik bilgilerini çıkarmış, Active Directory'de yerel yönetici parolaları (LAPS) ve BitLocker kurtarma anahtarlarını sorgulamış, LDAP trafiğini yakalamış, Kerberos araçları ve parola püskürtme (password spraying) çalıştırmış. Volexity, saldırganın istismar geliştirmede büyük dil modelleri kullanmış olabileceğini orta güvenle değerlendiriyor.

Ne yapmalı?
  • Connect Secure'u 22.8R2.5, 25.1.1.2, 25.1.3.0 veya 25.1.3.1'e yükseltin; üçüncü açık için gelecek yamayı planlayın.
  • Yama öncesi ve sonrası avlanın: welcome.cgi'ye URL ile uyuşmayan X-DSCGI-PATH başlığı taşıyan istekler, /tmp ve /data/.icscap altında dosyalar, cihazdan başlayan garip LDAP/Kerberos hareketleri.
  • Ele geçirmeyi dışlayamıyorsanız bellek ve disk imajı ile ağ loglarını toplayın; bütünlük denetleyici bunu göstermez.
  • Cihazın tuttuğu tüm kimlik bilgilerini ele geçirilmiş sayın: AD servis hesabı, VPN ve LDAP sırları, LAPS parolaları, BitLocker kurtarma anahtarları. Cihaz temizlendikten sonra hepsini döndürün.

Severity etiketine kanmayın: yamalanan açık "yüksek" (CVSS 8.6) görünse de, yamasız üçüncü açıkla birleşince sonuç kimlik doğrulamasız root. Temiz bir bütünlük raporu, temiz bir cihaz kanıtı değildir.

Kaynakça
Görsel: TurkTeam özgün kapak görseli

Ek DosyalarEkran Görüntüleri
   
 Midnight Mimosa: Ucuz Android Telefonlara Fabrikadan Gömülü Zararlı Yazılım
Tonyukuk 10-17-2026, 08:20 AM · Mobil Güvenlik
0 32
[Resim: attachment.php?aid=66]

Telefon güvenliğinde çoğu tavsiye "şüpheli uygulama kurma, bilinmeyen kaynaktan APK yükleme" üzerine kuruludur. Peki ya zararlı yazılım siz telefonu ilk kez açmadan önce, fabrikadan çıktığı anda içindeyse? Bitdefender'ın ortaya çıkardığı Midnight Mimosa kampanyası tam olarak bu senaryo.

Olay ne?

Araştırmacılar, düşük maliyetli ve MediaTek yonga setli bazı Android telefonların firmware'ine (sistem bölümüne) gömülü zararlı yazılım buldu. Bu yazılım cihaz kullanıcıya ulaştığında zaten kurulu olduğu için normal uygulama kaldırma yöntemiyle silinemiyor. Kampanya yaklaşık iki yılda 150'den fazla ülkede binlerce cihazı etkilemiş; en çok vaka Meksika, Fransa, İtalya, ABD, Almanya, Brezilya ve İspanya'da.

Raporda adı geçen modeller arasında Doogee S200 X, Doogee Fire 3 Max, Cubot KINGKONG X ve Samsung/Apple taklidi sahte cihazlar var. Bir Doogee Fire 3 Max sahibi, resmi bir firmware güncellemesinin cihazı tekrar enfekte ettiğini bildirmiş.

Teknik olarak neden tehlikeli?

Zararlının çekirdeği, platform anahtarıyla imzalanmış bir sistem uygulaması. Android bu yüzden ona güveniyor ve yüksek yetki veriyor. Kullandığı sahte paket adları gerçek sistem bileşenlerini taklit ediyor: com.android.system.lite, com.android.sys.prot, com.android.sys.gmsprot gibi.

Bu yetkilerle yapabildikleri:
  • Sessizce uygulama kurup kaldırmak, izin vermek, sunucudan indirdiği kodu çalıştırmak.
  • IMEI, Android ID, MAC adresi ve saat dilimini komuta sunucusuna göndermek.
  • Erişilebilirlik (Accessibility), bildirim ve SMS izinlerini kendine vermek.

İlginç kaçınma tekniği: zararlı, uygulama kurmadan hemen önce Google Play Store'u (com.android.vending) geçici olarak devre dışı bırakıyor; böylece Play Protect kurulumu yakalayamıyor. Kurulum bitince Play Store'u tekrar açıyor. Bazı sürümler kurulum kaynağını da manipüle ederek uygulamaları "Google Play'den gelmiş" gibi gösteriyor.

Amaç ne, para mı casusluk mu?

Bitdefender'a göre ana motivasyon reklam dolandırıcılığı. Düşürülen sahte uygulamalar (hava durumu, uygulama kilidi, not alma, OCR araçları gibi) meşru bir reklam SDK'sı ile gizli pencerelerde gerçek reklam yükleyip sahte gösterim ve tıklama üretiyor. Ayrıca bazı cihazlar konut proxy'si (residential proxy) olarak kaydediliyor; yani başkalarının trafiği sizin telefonunuzun internet bağlantısı üzerinden geçirilebiliyor. Araştırmacılar proxy komuta altyapısının çalışır durumda olduğunu doğruladı ancak kendi test cihazlarına aktif bir hedef gelmediği için trafiğin fiilen yönlendirilip yönlendirilmediğini teyit edemedi.

Burada benim altını çizmek istediğim nokta: SMS ve Erişilebilirlik izinleri şu an reklam için kullanılıyor olabilir, ama bu bir yetenek. Aynı yetki, bir gün bankacılık SMS kodlarını okumak için de kullanılabilir. Bu yüzden bu tip bir cihazı kimlik doğrulama (OTP) cihazı olarak kullanmak çok riskli.

Temizlenebilir mi?

Kolay değil. Zararlı yüksek yetkili bir sistem uygulaması olduğu için fabrika ayarlarına döndürmek yetmiyor. Temizlik için firmware'in yeniden yüklenmesi ya da bileşenin ADB (Android Debug Bridge) ile devre dışı bırakılması gerekiyor; bu da ortalama kullanıcı için zor.

Pratik öneriler
  • İş ve kimlik doğrulama için markasız/çok ucuz Android telefonları kullanmayın.
  • Kurumsalsanız MDM envanterinde yukarıdaki paket adlarını arayın.
  • Telefonu banka veya OTP cihazı yapacaksanız platform bütünlük doğrulamasını (Play Integrity) geçen cihazları tercih edin; yönetilmeyen Android'lerdeki SMS tabanlı OTP'yi zayıf kabul edin.
  • Kullanıcılara fabrika sıfırlamasının firmware zararlısını temizlemediğini anlatın.

Yasal ve etik not

Bu konu bir farkındalık/haber derlemesidir; amaç yalnızca kendi cihazınızı ve kurumunuzun yönettiği cihazları korumaktır. Başkasının cihazına izinsiz erişim ya da müdahale TCK kapsamında suçtur.

Kaynakça
Görsel: TurkTeam özgün kapak görseli

Ek DosyalarEkran Görüntüleri
   
 Linux Terminal Ipuclari: Her Guvenlikcinin Bilmesi Gereken 25 Komut
KulTigin 10-17-2026, 08:20 AM · Linux Genel
0 38
[Resim: attachment.php?aid=65]

Selam millet,

Ise siber guvenlikte yeni baslayan arkadaslarda en sik gordugum eksik, terminalde rahat olmamak. Araclari biliyorlar ama kabukta (shell) takiliyorlar. Kendi notlarimdan derledigim, gunluk islerde surekli kullandigim 25 komutu paylasiyorum. Ezber degil, pratik hedef.

1) Dosya ve Dizin
Kod:
ls -lah # detayli, okunur boyutlar find / -name "*.conf" 2>/dev/null tree -L 2 # dizin agaci du -sh * # klasor boyutlari stat dosya # dosya meta verisi

2) Metin Isleme (en degerlisi)
Log analizinin belkemigi bu ucludur:
Kod:
grep -rIn "hata" /var/log awk '{print $1}' access.log | sort | uniq -c | sort -nr | head sed -n '10,20p' dosya.txt cut -d: -f1 /etc/passwd
En cok IP'yi bulan tek satir, SOC'ta surekli ise yarar.

3) Surec ve Sistem
Kod:
ps aux --sort=-%mem | head top # veya htop lsof -i # hangi surec hangi portu dinliyor kill -9 PID

4) Ag
Kod:
ss -tulnp # dinlenen portlar ip a # arayuzler curl -I https://ornek.com dig ornek.com
netstat yerine artik ss kullanin, cok daha hizli.

5) Yetki ve Kullanici
Kod:
sudo -l # neyi sudo ile calistirabilirim id chmod / chown history | grep ssh

6) Hayat Kurtaranlar
Kod:
!! # son komutu tekrarla sudo !! # son komutu sudo ile Ctrl+R # komut gecmisinde arama tmux # oturumu koparsan bile surer

Benim en sevdigim Ctrl+R; uzun bir komutu tekrar yazmak yerine gecmiste ariyorum. tmux da uzun taramalarda SSH kopunca isi kurtariyor.

Kucuk Tavsiye
Bu komutlari tek tek ezberlemeye calismayin. Bir lab kurun, gercek bir gorev yapin (orn. bir logdan en cok istek atan IP'yi bulun), takildikca man sayfasina bakin. Birkac hafta sonra parmaklariniz kendiliginden yaziyor olacak.

Kaynaklar
Alıntı:Not: Komutlari once kendi lab makinenizde deneyin; find / gibi genis taramalar uretim sunucusunda yuk yaratabilir.

Sizin listeden eksik, olmazsa olmaz komutunuz hangisi?

Ek DosyalarEkran Görüntüleri
   
 Python ile Dosya Butunlugu Izleme: hashlib ile Basit FIM Scripti
BilgeKagan 10-17-2026, 08:20 AM · Python
0 40
[Resim: attachment.php?aid=64]

Merhaba arkadaslar,

Sunucularda en sik gozden kacan savunma katmanlarindan biri dosya butunlugu izlemesi (File Integrity Monitoring, FIM). Pahali bir urun almadan, standart kutuphanelerle kendi basit FIM aracinizi yazabilirsiniz. Bu konuda hashlib ile calisan, harici bagimliligi olmayan kucuk bir script uzerinden mantigi anlatacagim.

Konuda Anlatilacaklar
  1. FIM nedir, neden onemlidir?
  2. Hangi dizinleri izlemeli?
  3. Baseline (referans) olusturma
  4. Degisiklik tespiti ve raporlama
  5. Zamanlama (cron) ve sinirlar

1) FIM Nedir, Neden Onemli?
FIM, kritik dosyalarin icerik ozetini (hash) belirli araliklarla hesaplayip referans degerle karsilastirir. Bir saldirgan /etc/passwd, bir web uygulamasinin index dosyasi veya bir systemd servis dosyasini degistirdiginde fark aninda ortaya cikar. Mantik basit: once temiz bir referans al, sonra duzenli olarak karsilastir. Kurumsal dunyada AIDE veya Tripwire bu isi yapar; buradaki amac mantigi ogrenmek.

2) Baseline Olusturma
Once izlenecek dizinleri tarayip her dosyanin SHA-256 ozetini bir JSON dosyasina yaziyoruz.

Kod:
import hashlib, os, json, sys, time def sha256(path, chunk=65536): h = hashlib.sha256() with open(path, "rb") as f: for block in iter(lambda: f.read(chunk), b""): h.update(block) return h.hexdigest() def scan(roots): db = {} for root in roots: for dirpath, _, files in os.walk(root): for name in files: p = os.path.join(dirpath, name) try: db[p] = sha256(p) except (PermissionError, FileNotFoundError): continue return db

Buyuk dosyalari parca parca okudugumuza dikkat edin; boylece bellek sismaz.

3) Degisiklik Tespiti
Baseline ile guncel tarama arasindaki farki uc kumeye ayiriyoruz: eklenen, silinen ve degisen dosyalar.

Kod:
def diff(old, new): old_k, new_k = set(old), set(new) added = new_k - old_k removed = old_k - new_k changed = {k for k in old_k & new_k if old[k] != new[k]} return added, removed, changed if __name__ == "__main__": ROOTS = ["/etc", "/var/www"] DB = "/var/lib/fim/baseline.json" if "--baseline" in sys.argv: os.makedirs(os.path.dirname(DB), exist_ok=True) json.dump(scan(ROOTS), open(DB, "w")) print("Baseline olusturuldu.") else: old = json.load(open(DB)) a, r, c = diff(old, scan(ROOTS)) for tag, s in (("EKLENDI", a), ("SILINDI", r), ("DEGISTI", c)): for p in sorted(s): print(f"[{tag}] {p}")

4) Zamanlama
Scripti saatlik calistirmak icin basit bir cron satiri:

Kod:
0 * * * * /usr/bin/python3 /opt/fim/fim.py >> /var/log/fim.log 2>&1

Ciktida DEGISTI satiri gorurseniz once mesru bir guncelleme mi (paket yukseltmesi, deploy) diye bakin; degilse incelemeye alin.

5) Sinirlar
Bu script bir baslangic noktasidir. Gercek ortamda baseline dosyasini salt-okunur veya ayri bir yerde tutun; saldirgan hem dosyayi hem baseline'i degistirebilir. Ayrica cok degisen dizinleri (log, cache) izleme disinda birakin, yoksa gurultu olur. Uretim icin AIDE gibi olgun araclara gecmenizi oneririm.

Kaynaklar
Alıntı:Yasal not: Scripti yalnizca kendi sunucularinizda veya yetkili oldugunuz sistemlerde calistirin.

Kolay gelsin.

Ek DosyalarEkran Görüntüleri
   
 WordPress Bricksforge Açığı CVE-2026-85097: Yama Öncesi Sömürülen Kritik RCE
Tonyukuk 10-17-2026, 08:18 AM · Siber Güvenlik Haberleri
0 29
[Resim: attachment.php?aid=63]

WordPress eklenti açıkları artık o kadar sıradanlaştı ki çoğumuz haberini görünce geçiyoruz. Ama bu haftaki Bricksforge vakası, "açık disclose edilmeden saldırı başladı" kısmıyla okunmayı hak ediyor. Savunma penceresinin sıfır olduğu durumlar bence en değerli ders niteliğinde.

Açık ne?

CVE-2026-85097, Bricks site oluşturucusunun bir eklentisi olan Bricksforge'un Pro Forms modülünde bulunan kimlik doğrulamasız dosya yükleme açığı. Etkilenen sürümler: 3.1.8.9 ve öncesi. Bir güvenlik firması açığa 10.0, CVE kaydı ve başka bir firma 9.8 puan veriyor; yani kaynağa göre değişse de "kritik" olduğu kesin.

Sömürü akışı güzel bir CWE-434 örneği:

  1. Saldırgan herkese açık bir AJAX uç noktasından geçerli bir nonce alıyor.
  2. Hem geçerli bir GIF hem de PHP kodu olan bir polyglot dosya yüklüyor (önce geçici klasöre).
  3. Form gönderiminde dosya bilgisine güvenilmesinden faydalanarak url alanını .php ile bitirip gönderiyor.
  4. Sunucu saldırganın PHP'sini çalıştırıyor ve girişsiz tam kontrol sağlanıyor.

Eklentinin zaafı, dosya ilk yüklendiğinde türünü kontrol etmesi ama sonra form gönderimiyle gelen dosya ayrıntılarına güvenmesi.

Kronoloji neden önemli?

Bir WordPress güvenlik firması ilk istismarı 7 Ekim 2026, 21:47 UTC'de, 63 kaynak IPden görmüş. Açığın kamuya açıklanması ve CVE kaydı ise 8 Ekim. Yani saldırı, açıklanmadan bir gün önce başlamış. Bu, savunmacıların "yama çıktı, kuralım" demeye bile fırsat bulamadığı bir senaryo.

Düzeltme 3.x hattı için 3.1.8.10, ayrıca 4.0.0 ve sonrası (güncel sürüm 4.0.1) ile geldi. Eklentinin yaklaşık 6.000 sitede kurulu olduğu tahmin ediliyor; sayı küçük ama pazarlama/tanıtım siteleri genelde ajanslar tarafından kurulup sonra pek izlenmediği için iyi birer dayanak noktası oluyor.

Ne yapmalı?
  • Bricksforge'u 4.0.1'e, en azından 3.1.8.10'a güncelleyin. Güncelleyemiyorsanız eklentiyi veya forms modülünü devre dışı bırakın.
  • Yükleme ve geçici klasörleri (ör. wp-content/uploads/bricksforge/tmp/) PHP dosyaları ve GIF/PHP polyglotları için tarayın.
  • Loglarda nonce AJAX uç noktasına istek, ardından url'si .php ile biten form gönderimlerini arayın.
  • Eklenti 8 Ekim öncesinde internete açık idiyse siteyi ele geçirilmiş kabul edin: web shell ve yeni admin hesaplarını arayın; veritabanı kimlik bilgilerini, gizli anahtarları ve parolaları döndürün.

Daha geniş ders

Markanızı taşıyan sitelerde hangi eklentilerin koştuğunu bilmek, bence temel bir varlık envanteri meselesi. Ajansınıza ve hosting sağlayıcınıza "bu sitede ne çalışıyor ve kim güncelliyor" diye sormak, teknik bir detay değil yönetişim meselesi. Yorumlarda WordPress tarafında kullandığınız sertleştirme adımlarını (ör. uploads dizininde PHP çalıştırmayı kapatma) paylaşırsanız sevinirim.

Kaynakça
Görsel: WordPress Foundation, Wikimedia Commons, lisans GPL - https://commons.wikimedia.org/wiki/File:...hboard.png

Ek DosyalarEkran Görüntüleri
   
 KVKK 7 Ekim 2026 İhlal Dalgası: YTÜ Fidye Saldırısı ve Çağrı Merkezi İhlalleri
Tonyukuk 10-17-2026, 08:17 AM · Siber Güvenlik Haberleri
0 28
[Resim: attachment.php?aid=62]

Yurt dışı haberleri konuşurken Türkiye'deki tabloyu es geçmeyelim. KVKK'nın 7 Ekim 2026'da ilan ettiği 17 yeni veri ihlali bildirimi, bence son dönemin en öğretici dosyalarından biri. Tek tek vakalardan çok, hepsinin ortak paydası dikkat çekiyor.

Rakamlar ne söylüyor?

Kişisel Verileri Koruma Kurulu'nun 07.10.2026 tarihli kararlarıyla ilan edilen bildirimlerde:
  • İhlaller 28 Eylül - 3 Ekim 2026 arasında tespit edilmiş.
  • 17 bildirimin 12'sinde veriler saldırganlar tarafından şifrelenmiş (yani fidye yazılımı).
  • Yıldız Teknik Üniversitesi dışındaki 16 bildirimde etkilenen kişi sayısı henüz belirlenememiş.

Bu son iki madde aslında aynı cümlenin iki yarısı. Fidye yazılımı bir kurumu sadece verisinden değil, verisinin kapsamını görme yeteneğinden de ediyor. Hangi tabloda kaç kayıt vardı, ses arşivinde kaç görüşme duruyordu; hepsi şifreli diskin içinde kalıyor. KVKK ise 72 saat içinde bildirim istiyor. Sonuç: "etkilenen kişi sayısı belirlenemedi" ifadesi.

En büyük bildirim: Yıldız Teknik Üniversitesi

YTÜ, 01.10.2026'da sanallaştırma altyapısının ve üzerinde çalışan sunucuların fidye yazılımından etkilendiğini; yaklaşık 140.000 öğrenci ve 4.500 personelin ihlalden etkilenmiş olabileceğini bildirdi. Bildirime göre saldırı aynı gün tespit edilmiş, etkilenen veri kategorileri ise henüz netleşmemiş.

Çağrı merkezi ve ses kaydı saldırıları

Dosyanın en dikkat çeken kümesi bu. D Elektronik Şans Oyunları (nesine.com), 4 Race Teknoloji (atyarisi.com) ve GIG Sigorta; çağrı merkezi, IVR ve ses kaydı arşivleme hizmeti aldıkları veri işleyenlerin 30.09.2026'da siber saldırıya uğradığını bildirdi. GIG Sigorta özelinde 161 çağrıya ait ses kaydına erişilemediği belirtildi.

Burada teknik olarak önemli bir ayrıntı var: ses kayıtları, kimse özellikle planlamadan özel nitelikli veri deposuna dönüşebiliyor. Müşteri telefonda kimlik doğrulama için T.C. kimlik numarasını ve doğum tarihini söylüyor; bazı görüşmelerde sağlık/engellilik durumu gibi bilgiler de geçebiliyor. Tek bir ses dosyası hem kimlik doğrulamaya yetecek bilgiyi hem özel nitelikli veriyi bir arada barındırabiliyor.

Fidye ve yetkisiz erişim kümesi

Çağrı merkezi hizmeti de veren PCT Yazılım, PCX Operasyon, Procat Teknoloji ve Procatcx, neredeyse aynı metinli bildirimlerinde 30.09.2026'da fidye yazılımına uğradıklarını açıkladı. Ortadoğu Holding, Medikalyapı ve Gür Grup İnşaat 03.10.2026'da sistemlerine dışarıdan erişilip verilerin şifrelendiğini; Monnalisa Bebek Giyim ise 28-29 Eylül'de fidye saldırısını bildirdi. Üç pizza markası (Smart Delivery, DDP, Deniz Pizza) aynı veri işleyen üzerinden; Dodo Brands ise kendi sistemlerine yetkisiz erişim bildirdi.

Ortak payda: tedarik zinciri

Listeye bakınca tablo net: dört şirketin aynı içerikli bildirim yapması, üç şirketin aynı gün aynı tür hizmet sağlayıcıdan etkilenmesi, üç markanın tek bir veri işleyen üzerinden bildirimde bulunması. Tek bir sağlayıcıdaki olay, her müşteri için ayrı bir bildirim yükümlülüğü doğuruyor. Yani kendi sisteminiz kusursuz olsa bile, hizmet aldığınız çağrı merkezi ya da e-ticaret altyapısı sizi ihlale sürükleyebiliyor.

Pratik çıkarımlar
  • Veri envanterinizin çevrimdışı ve güncel bir kopyasını tutun. Sistemler şifrelenince elinizde kalan tek şey bu olur; yoksa Kurula söylenebilecek şey "belirlenemedi"den ibaret kalıyor.
  • Çağrı merkezi/IVR/ses kaydı hizmeti aldığınız sağlayıcıya yazılı olarak etkilenip etkilenmediğinizi sorun.
  • Ses arşivlerinde saklama süresi, erişim yetkisi ve kimlik doğrulama bölümünün maskelenmesi kontrollerini ayrıca ele alın.
  • Değiştirilemez (immutable) yedek ve düzenli geri yükleme testi; test edilmemiş yedek kurtarma planı değil, varsayımdır.

İlgili kişiler içinse klasik ama geçerli uyarı: bu kurumların hizmetini kullandıysanız parolalarınızı (ve aynı parolayı kullandığınız diğer hesapları) değiştirin, "kimliğinizi doğrulamak için" bilgi isteyen telefonlara karşı temkinli olun.

Kaynakça
Görsel: Chapultepec, Wikimedia Commons, kamuya açık - https://commons.wikimedia.org/wiki/File:...(2007).jpg

Ek DosyalarEkran Görüntüleri
   
 Ledger Donanım Cüzdanlarında Gizli LTE Çipi: Kurtarma Cümlesi Ekrandan Çalındı
Tonyukuk 10-17-2026, 08:16 AM · Siber Güvenlik Haberleri
0 27
[Resim: attachment.php?aid=61]

Donanım cüzdanı meselesinde yıllardır tekrarlanan bir öğüt vardır: anahtarların cihazdan hiç çıkmaz, yazılımla bile kurtarma cümleni dışarı aktaramazsın. Bu hafta Ledger'dan gelen haber, öğüdün doğru ama eksik olduğunu hatırlattı. Yazılım değil, donanımın kendisi kurcalanırsa denklem değişiyor.

Olay ne?

Ledger, Güneydoğu Asya merkezli CryptoBilis isimli bayi üzerinden satılan bazı cihazlarda yetkisiz bir donanım implantı bulunduğunu doğruladı. Implant, kurulum sırasında ekranda gösterilen 24 kelimelik kurtarma cümlesini okuyup gömülü bir eSIM ile LTE üzerinden saldırganlara gönderiyor. Yani cihazın güvenli elemanına (Secure Element) ya da yazılımına dokunmadan, sadece ekranı okuyarak tohumu dışarı çıkarıyor.

İşin can sıkıcı yanı: implant güvenli elemanı değiştirmediği için, kurcalanmış cihazlar Ledger'ın özgünlük kontrollerini hala geçebiliyor. Implantın dağıtım zincirinde, büyük olasılıkla elle yerleştirildiği değerlendiriliyor.

Zarar ne kadar?

Zincir üstü (on-chain) incelemeler, Bitcoin, Ethereum ve Tron genelinde en az 86 milyon dolar çalındığını tahmin ediyor; bazı tahminler 93 milyon dolara kadar çıkıyor. Ledger etkilenen cihaz sayısını "sınırlı" diye tanımlıyor ama net bir rakam vermedi. 13 Ekim'de Güneydoğu Asya ve Hong Kong'daki bayilere satışları durdurma çağrısı yaptı; CryptoBilis tüm Ledger satış ve sevkiyatlarını askıya aldı. Avrupa'da büyük bir elektronik perakendecisi de önlem olarak cihazları raftan çekti.

Önemli ayrım: bu bir yazılım açığı değil

Burayı net anlamak lazım, çünkü sosyal medyada "Ledger hacklendi, yazılımı güvensiz" diye yanlış özetleniyor. Olayda:
  • Ledger'ın sunucuları ele geçirilmedi.
  • Cihaz yazılımında (firmware) uzaktan sömürülen bir açık yok.
  • İşlem imzalama, Secure Element veya PIN mekanizması kırılmadı.

Saldırı tamamen bir tedarik zinciri / fiziksel kurcalama saldırısı. Bu yüzden yazılım yaması diye bir çözüm de yok; tek çözüm cihazı değiştirip yeni bir kurtarma cümlesiyle baştan kurmak.

Ledger'ın tavsiyesi
  • Söz konusu bayiden alıp henüz kurmadıysanız kurmayın.
  • Kurduysanız, doğruluğundan emin olduğunuz yeni bir cihazda yeni bir kurtarma cümlesi oluşturup varlıkları oraya taşıyın.
  • Eski (ekranda görünmüş) kurtarma cümlesini asla geri yüklemeyin.

Buradan çıkan genel ders

Benim aklımda kalan birkaç madde:
  • Donanım cüzdanını yalnızca üreticiden ya da üreticinin resmi listesindeki satıcılardan alın. Bu olayda "yetkili bayi" bile etkilenmiş durumda, o yüzden paketi ve cihazı teslim alırken kurcalanma izine bakmak artık lüks değil.
  • Kurtarma cümlesi bir kez "güvenilmeyen bir cihazda görüntülendiyse" o cümle yakılmış sayılır. Fiziksel erişim, tehdit modelinin en sık atlanan ayağı.
  • Kurumsal saklama (custody) tarafındaysanız, cihaz menşei ve kurcalanma kontrollerini onboarding sürecine ekleyin.

Donanım güvenliği tarafında çalışan varsa, bu tip implantların tespiti için pratik yöntemleri (X-ray, güç tüketimi anomalisi, RF taraması vb.) yorumlarda konuşmak isterim.

Kaynakça
Görsel: Motokoka, Wikimedia Commons, lisans CC BY-SA 4.0 - https://commons.wikimedia.org/wiki/File:...ncy_01.jpg

Ek DosyalarEkran Görüntüleri
   
 Reklamla Bulaşan Casus Yazılım: Citizen Lab AdFection Raporu ve Candiru Saldırısı
Tonyukuk 10-17-2026, 08:16 AM · Siber Güvenlik Haberleri
0 28
[Resim: attachment.php?aid=60]

Yıllardır güvenlik farkındalığı eğitimlerinde aynı cümleyi kurarız: tanımadığınız linke tıklamayın. Citizen Lab'ın 15 Ekim 2026'da yayımladığı rapor, bu cümlenin bazı tehdit modelleri için artık yetmediğini somut biçimde gösteriyor. Çünkü anlatılan saldırıda tıklanacak bir link bile yok; sadece bir reklam gösterimi var.

AdFection nedir?

Toronto Üniversitesi bünyesindeki Citizen Lab, hedefli çevrim içi reklamlar üzerinden sıfır tıklama (zero-click) casus yazılım bulaştırılmasının ilk kamuya açık teknik doğrulamasını yaptıklarını açıkladı ve tekniğe AdFection adını verdi. Araştırma, reklam güvenliği şirketi Confiant ile ortak yürütülmüş.

Raporun merkezinde İsrailli Discover-Tech şirketi var. Şirket kendini sıradan bir reklam ajansı gibi tanıtıyor; ancak araştırmacılara göre Controlium adlı platformu, casus yazılım ortaklarının kişileri profillemesine, cihazları parmak iziyle tanımlamasına ve IP adresi, mobil reklam kimliği ya da tarayıcı tanımlayıcısıyla bir hedefi seçip enfeksiyona yönlendirmesine imkan tanıyor.

Al Jazeera vakası

Raporun en çarpıcı bölümü Al Jazeera ile ilgili. Kanalın kendi teknoloji ekibi 2024'te bazı gazetecilerin cihazlarında olağan dışı örüntüler fark etmiş, durum 2025'te de sürmüş ve kurum ayrıntılı inceleme için Citizen Lab'e başvurmuş. Çıkan tablo şöyle:
  • 2024 ve 2025'te Al Jazeera bünyesinde en az 45 cihaz hedef alınmış.
  • Saldırılar yüksek güvenle, ABD'nin 2021'de kara listeye aldığı İsrailli casus yazılım firması Candiru'nun (rapora göre Integrity Labs adıyla yeniden markalaşmış) yazılımına bağlanıyor.
  • Ağ loglarındaki zamansal iz, saldırının nasıl yürütüldüğünü net gösteriyor: önce bir Discover-Tech reklam gösterimi, ardından Candiru doğrulama ve komuta-kontrol altyapısıyla iletişim.

Reklam, cihazın reklam kimliğini ve IP adresini bir sunucuya gönderen küçük bir geri çağrı taşıyor; sunucu da bu cihaza saldırı kodu dönüp dönmeyeceğine karar veriyor. Yani reklamı dağıtan ağların elinde tespit edecek "kötü niyetli" bir şey kalmıyor.

Ölçek küçük değil

Confiant'ın paralel incelemesine göre Discover-Tech reklamları, Mart-Haziran 2026 arasında 120 binden fazla web sitesi ve 75 binden fazla uygulamada görüntülenmiş. Raporda, bu reklamların NATO, Birleşmiş Milletler ve AB kurumlarına ait ağlar gibi ulusal güvenlik açısından hassas yerlere de ulaştığı belirtiliyor. Citizen Lab ayrıca Discover-Tech'in giriş sayfalarında kaynak kodun bir kısmını açıkta bıraktığını ve Controlium paneline ait kullanıcı giriş kayıtlarının parolasız erişilebilir bir bölümde durduğunu, bu kayıtların bir kısmının Candiru ve Bindecy çalışanlarına ait olduğunu söylüyor.

Sektör ne yaptı?

Google ve Comcast'e bağlı reklam şirketi Beeswax, Discover-Tech'i platformlarından çıkardı; IAB Europe ise onaylı satıcı listesinden askıya aldı. Bu iyi bir adım ama tekniğin kendisi ortada: reklam borsaları, teslim ettikleri reklamın içinde hedefe özel tetiklenen bir yük olduğunu göremiyor.

Sıradan kullanıcı için anlamı

Açık olalım: bu, rastgele herkesi vuran bir kampanya değil. Candiru gibi firmaların müşterileri devletler ve hedefleri genelde gazeteciler, muhalifler, aktivistler. Ama teknik olarak önemli, çünkü "mesajı açmazsan güvendesin" varsayımını kırıyor. Yüksek risk altındaki profiller (gazeteci, insan hakları çalışanı, araştırmacı) için Citizen Lab'ın önerileri:
  • Reklam engelleyici kullanmak ve reklam takibini kapatmak.
  • Mobil reklam kimliğini düzenli olarak sıfırlamak.
  • iOS/iPadOS tarafında yüksek riskli kullanıcılar için Kilitleme Modu (Lockdown Mode) gibi sertleştirme seçeneklerini değerlendirmek.

Benim kişisel çıkarımım şu: tarayıcı ve reklam ekosistemi, saldırı yüzeyi olarak hafife alınıyor. Reklam engelleyiciyi "sadece rahatsız edici reklamları kapatan bir eklenti" diye görmek yanlış; çoğu durumda somut bir güvenlik kontrolü.

Kaynakça
Görsel: TurkTeam özgün kapak görseli

Ek DosyalarEkran Görüntüleri
   
 BeyondTrust Açığı CVE-2026-102764: Çin Bağlantılı APT Ağustostan Beri İçeride
Tonyukuk 10-17-2026, 08:13 AM · Siber Güvenlik Haberleri
0 29
[Resim: attachment.php?aid=59]

Selam arkadaşlar,

Uzaktan destek araçları bence kurumların en az konuşulan saldırı yüzeyi. Herkes VPN ve firewall yamalarını takip ediyor ama yardım masasının kullandığı uzaktan destek kutusu çoğu zaman "çalışıyorsa dokunma" kategorisinde kalıyor. Bu hafta BeyondTrust tarafında çıkan haber tam da bu yüzden önemli.

Ne oldu?

BeyondTrust, Remote Support (eski adıyla Bomgar) ürününde CVE-2026-102764 numaralı bir açığı yamaladı. SecurityWeek'in aktardığına göre açığın CVSS puanı 9.3; mesaj kaynağının hatalı doğrulanmasından kaynaklanıyor ve saldırganın cihaz üzerinde dosya işlemleri yapmasına izin veriyor. CISA ise açığı "kimlik doğrulama atlatma (spoofing)" olarak sınıflandırıp 16 Ekim 2026'da Bilinen Sömürülen Açıklar (KEV) kataloğuna ekledi.

Etkilenen sürümler: Remote Support 26.2.3 ve öncesi. Yama (BT26-05-RS) 24.3.1 - 26.2.3 arası sürümler için yayımlandı; daha eski sürümdeyseniz önce yükseltme yapmanız gerekiyor.

Zaman çizelgesi biraz rahatsız edici
  • 29 Ağustos: İlk istismar. Biri BeyondTrust tarafından barındırılan, biri müşterinin kendi kurduğu iki cihaz hedef alınmış.
  • 28 Eylül: BeyondTrust açığı tespit ediyor (bir güvenlik cihazı sağlayıcısına yönelik saldırı kamuoyuna yansıdıktan bir gün sonra).
  • 30 Eylül: Yama hazır, ancak ek istismar yollarını kapatmak için test süreci uzatılıyor.
  • 8-9 Ekim: Yama yayında; SaaS müşterilerinin hepsine 9 Ekim itibarıyla uygulanmış durumda.
  • 16 Ekim: CISA KEV listesine ekleme ve ayrıca "acilen yamalayın" uyarısı.

Yani kendi sunucusunda (self-hosted) çalıştıran ve otomatik güncellemesi kapalı olan kurumlar hâlâ açık olabilir.

Kim yapmış, içeride ne yapmışlar?

Mandiant ve Google Threat Intelligence Group (GTIG), istismarı Çin bağlantılı Armory Castle grubuna bağlıyor. Aynı grup UNC5221 ve Warp Panda adlarıyla da takip ediliyor; geçmişte CitrixBleed (CVE-2023-4966) ve birden fazla Ivanti Connect Secure açığını sıfırıncı gün olarak kullanmasıyla biliniyor.

Raporda anlatılan akış özetle şöyle:
  1. Cihaza ilk erişim ve Sawfly adlı hafif bir PHP web shell yerleştirme
  2. Cihazda root yetkisine çıkış, kimlik bilgilerini toplama
  3. Sistem, web sunucusu ve uygulama loglarını sistematik olarak silme
  4. Ele geçirilen yönetici hesabıyla Remote Support uygulamasına geçiş, hesabın yetkilerini değiştirerek iç uç noktalara bağlanma
  5. Ürünün kendi dosya transfer özelliğiyle yazılım envanteri gibi keşif için değerli belgeleri dışarı çıkarma
  6. Bareclaw adlı özel SOCKS5 tünel aracıyla trafiği gizleme

Bence en can sıkıcı kısım dördüncü madde: saldırgan yeni bir araç bile getirmeden, kurumun zaten güvendiği uzaktan destek kanalını kullanarak iç makinelere ulaşıyor. EDR açısından bu trafik "normal yardım masası işi" gibi görünebilir.

Aynı gün KEV'e giren ikinci açık: Fortinet CVE-2025-61624

CISA aynı güncellemede CVE-2025-61624 numaralı Fortinet açığını da listeye aldı. FortiOS, FortiPAM, FortiProxy ve FortiSwitchManager ürünlerini etkileyen bir path traversal açığı bu. İstismar için okuma-yazma yetkili bir yönetici profili gerekiyor; bu yetkiyle belirli CLI komutları üzerinden keyfi dosya yazılıp silinebiliyor. Kimlik doğrulama şartı olduğu için tek başına "internetten herkes girer" türünden değil, ama çalınmış admin hesaplarıyla birleşince ciddi bir kalıcılık aracı olur.

Ne yapmalı?
  • Self-hosted BeyondTrust Remote Support kullanıyorsanız sürümünüzü kontrol edin, BT26-05-RS yamasını uygulayın.
  • Mandiant'ın tavsiyesi net: istismar penceresinde (Ağustos sonundan yamaya kadar) internete açık ve savunmasız sürümde çalışan cihazları, incelenene kadar ele geçirilmiş kabul edin.
  • Cihazın tuttuğu veya aracılık ettiği tüm kimlik bilgilerini (yönetici hesapları, servis hesapları, kayıtlı parolalar) döndürün.
  • Log silme izlerine bakın: log dosyalarındaki boşluklar, beklenmedik log rotasyonu, web dizininde yeni PHP dosyaları.
  • Fortinet tarafında yönetici hesaplarının listesini ve son giriş kayıtlarını gözden geçirin, yönetim arayüzünü internete açık bırakmayın.

Kurumunuzda BeyondTrust ya da benzeri bir uzaktan destek ürünü kullanan varsa, bu araçların loglarını SIEM'e gönderip göndermediğinizi yorumlarda paylaşırsanız güzel bir tartışma olur. Bizim gördüğümüz kadarıyla çoğu yerde gönderilmiyor.

Kaynakça
Görsel: TurkTeam özgün kapak görseli

Ek DosyalarEkran Görüntüleri
   
 TurkTeam Mağaza Rehberi: Ürünler, Fiyatlar ve Adım Adım Satın Alma
Tonyukuk 10-16-2026, 09:25 PM · Duyurular
0 70
Selam herkese,

TCoin konusunu ayrıca anlattık; bu konuda işin en keyifli tarafına, yani mağazaya odaklanıyoruz. Biriktirdiğiniz TCoin'i nereye harcayabileceğinizi, neyin ne işe yaradığını ve satın alma sırasında nelere dikkat etmeniz gerektiğini adım adım anlatacağım.

[Resim: attachment.php?aid=55]

Mağaza nedir?

Mağaza, TCoin ile profilinizi ve mesajlarınızı kişiselleştirebildiğiniz yer. Kullanıcı adınızın yanına küçük bir simge koyabilir, isminize hareketli bir parıltı verebilir, mesajlarınızdaki profil alanına hareketli bir arka plan ekleyebilir ya da bir süreliğine iki kat XP kazanabilirsiniz. Ürünlerin hepsi TCoin ile alınıyor; mağazada doğrudan TL ile ürün satılmıyor.

Mağazaya nasıl ulaşırım?

Sitedeki Mağaza bağlantısından ya da doğrudan şu adresten girebilirsiniz:
https://www.turkteam.org/magaza

Mağaza sayfasının üstünde dört sekme daha göreceksiniz: Envanterim (sahip olduğunuz ürünler), Siparişlerim (satın alma ve yükleme talepleriniz), Bakiye (cüzdanınız) ve Gruplar. Sol tarafta kategori filtresi, ürün arama kutusu ve sıralama seçenekleri var. Sıralamayı "Fiyat: düşükten yükseğe" yaparak bütçenize uygun ürünleri hızlıca bulabilirsiniz.

Mağaza işlemleri için giriş yapmış olmanız gerekiyor. Yasaklı hesaplar mağazayı kullanamaz.

Ürünler ve fiyatlar

Şu anda mağazada beş kategoride toplam 43 ürün var. Aşağıdaki fiyatlar bu konuyu yazdığım an kurun 0,98 olduğu duruma göre. Her ürünün bir baz fiyatı var, ödediğiniz tutar baz fiyat ile güncel kurun çarpımı (yukarı yuvarlanmış). Kur değiştikçe rakamlar birkaç TCoin oynayabilir, mağazada her zaman güncel tutar yazar.

İsim Simgeleri (19 ürün)
Kullanıcı adınızın yanında görünen küçük simge.
  • Kılıç, Güneş, Direksiyon, Bok Böceği, Samuray, Kurdele, Gökkuşağı, Patlamış Mısır, Poké Topu, Pizza, Kitsune, Yelpaze, Elektron, DNA, Taç, Bira, Anonim, Hayvan Kafatası: 197 TCoin (baz 200)
  • Renkli Bayrak: 10 TCoin (baz 10)

[Resim: attachment.php?aid=56]

İsim Efektleri (8 ürün)
Kullanıcı adınıza hareketli bir parıltı efekti ekler. Renk seçenekleri: Sarı, Kırmızı, Mor, Pembe, Turuncu, Yeşil, Mavi ve Turkuaz Parıltı. Hepsi 1.229 TCoin (baz 1.250).

Postbit Efektleri (6 ürün)
Mesajlarınızdaki profil alanına hareketli bir arka plan ekler. Gökkuşağı Müziği, Gökkuşağı Kalpleri, Gökkuşağı Parıltısı, Okyanus, Matrix ve Şimşek. Hepsi 492 TCoin (baz 500).

XP Takviyeleri (6 ürün)
Süre boyunca etkinliklerden iki kat XP kazanırsınız. TCoin kazancını artırmaz, sadece XP'yi ikiye katlar.
  • 1 Saat: 20 TCoin
  • 3 Saat: 40 TCoin
  • 6 Saat: 59 TCoin
  • 12 Saat: 79 TCoin
  • 24 Saat: 99 TCoin
  • 48 Saat: 148 TCoin

Ödüller (4 ürün)
Profilinize ve postbitinize eklenen koleksiyon ödülleri.
  • Hediye: 982 TCoin (baz 999)
  • Birikim Ustası: 2.457 TCoin (baz 2.500)
  • Kripto Koleksiyoncusu: 4.913 TCoin (baz 5.000)
  • Hazine: 9.825 TCoin (baz 10.000)

Adım adım satın alma

  1. Mağazaya girin ve beğendiğiniz ürünün kartındaki Satın al düğmesine tıklayın.
  2. Açılan "Satın Al / Hediye Et" sayfasında ürünün önizlemesini, güncel fiyatını ve kuru göreceksiniz.
  3. Ürünü kendiniz için alıyorsanız "Hediye alıcısının kullanıcı adı" kutusunu boş bırakın. Bir arkadaşınıza hediye etmek istiyorsanız onun kullanıcı adını yazın.
  4. Satın al / hediye et düğmesine basın. Fiyat bu anda kilitlenir.
  5. Tutar bakiyenizden düşülür ve ürün anında alıcının hesabına teslim edilir. Yönetim onayı beklemenize gerek yok.

[Resim: attachment.php?aid=57]

Satın aldıktan sonra ne oluyor?

Ürün Envanterim sekmesine düşer. Simge, isim efekti ve postbit efekti için orada bir Kullan düğmesi var; ürünü etkinleştirmek için ona basmanız gerekiyor. Her türden aynı anda bir tane kullanabilirsiniz, yani bir simge, bir isim efekti ve bir postbit efekti. Etkin ürünün düğmesi "Etkin · kaldır" olarak görünür, istediğiniz zaman kaldırıp başka bir ürüne geçebilirsiniz. Sahip olduğunuz ürünler envanterde kalmaya devam eder.

Ödül kategorisindeki ürünler kullanım gerektirmez; doğrudan rozet olarak hesabınıza eklenir ve envanterde "Koleksiyonunda" etiketiyle görünür.

XP takviyesi aldığınızda süre hemen başlar. Zaten etkin bir takviyeniz varsa yeni süre onun üstüne eklenir, ancak toplam süre 30 günü geçemez.

Satın alma geçmişinizi Siparişlerim sekmesinden, bakiyenizdeki her hareketi de Bakiye > Hesap hareketleri kısmından takip edebilirsiniz.

Bilmeniz gereken birkaç kural
  • Kalıcı ürünleri (simge, efekt, ödül) aynı hesaba iki kez alamazsınız. Hediye ederken de alıcının o ürüne zaten sahip olmaması gerekiyor.
  • XP takviyeleri tekrar tekrar alınabilir, sınır yukarıda dediğim 30 gün.
  • Bakiyeniz yetmiyorsa işlem gerçekleşmez, eksi bakiyeye düşmezsiniz.
  • Mağazadan yaptığınız alışverişler için kullanıcı tarafında bir iade düğmesi bulunmuyor. Bu yüzden almadan önce önizlemeye iyice bakın.
  • Aynı formu yanlışlıkla iki kez gönderseniz bile sistem her siparişe tek kullanımlık bir anahtar verdiği için iki kez ücret kesilmez.

TCoin'im yetmiyor, ne yapabilirim?

En sağlıklı yol foruma katkı vermek: konu başına 3, yanıt başına 1 TCoin, günde en fazla 20 içerik, üstüne günlük hedeflerden 10 ve 15 TCoin. Bakiye > Bakiye yükle sekmesinde ayrıca 50, 125, 200 ve 350 TCoin'lik yükleme paketleri de var. Bu paketlerin TL karşılığı güncel kura göre hesaplanıyor; talep oluşturduğunuzda ödeme yönetim tarafından doğrulanınca TCoin hesabınıza eklenir.

[Resim: attachment.php?aid=58]

Birkaç tavsiye

Mağazaya ilk kez giriyorsanız Renkli Bayrak simgesiyle başlayabilirsiniz; 10 TCoin'lik bu ürün sistemin nasıl çalıştığını görmek için iyi bir deneme. Büyük bir ödül için biriktiriyorsanız Bakiye > TCoin kuru sekmesine arada bir göz atın, kur düşükken fiyatlar bir miktar daha uygun oluyor. XP takviyesini de bol mesaj yazacağınızı bildiğiniz bir güne denk getirirseniz gerçekten işe yarar; boşta geçen saatlerde takviye ziyan olur.

Mağazaya yeni ürünler eklendikçe bu konuyu güncellemeye çalışacağız. Bir ürünle ilgili sorun yaşarsanız ya da öneriniz varsa aşağıya yazmanız yeterli.

Keyifli alışverişler.

Ek DosyalarEkran Görüntüleri