Şirket yazılı açıklamada, e-ticaret altyapı sağlayıcısı Ticimax sunucularına 15–18 Ağustos 2026’da yetkisiz erişim olduğunu, ihlalin 19 Ağustos’ta tespit edildiğini doğruladı.
Devamını oku →CISA, Linux kernel CVE-2026-46300 (‘Fragnesia’) kaydını 28 Ekim’de Known Exploited Vulnerabilities kataloğuna aldı; federal yama son tarihi 31 Ekim.
Devamını oku →Siber Güvenlik Başkanlığı (eski USOM kanalı) HAVELSAN Liman MYS için CVE-2026-105457 bildirdi (TR-26-1421); en az 2.3.5-1132 sürümüne yükseltme öneriliyor.
Devamını oku →27 Ekim’de CISA, Adobe Commerce/Magento CVE-2026-48356 (PolyShell) ve Google Brotli CVE-2026-111497 (Node2Shell) kayıtlarını KEV’e ekledi. Sansec’e göre PolyShell ile yüzlerce Magento mağazasına loader enjekte edildi.
Devamını oku →Kurukahveci Mehmet Efendi, Ticimax altyapısındaki ihlali doğruladı; ≤15.303 müşteri + 18 panel hesabı — kart/banka verisi etkilenmedi.
Devamını oku →İstismar: Evet — KEV; PHP2Shell ile zincir; 25 firewall root. Yama: KEV son tarih 31 Eki 2026; vendor kernel yaması
Devamını oku →İstismar: Evet — vahşi ortam; Çin bağlantılı kampanya. Yama: Vendor yaması + internete açık PHP yüzeyini kapat
Devamını oku →İstismar: Resmi TR bildirimi (TR-26-1421); kamuya açık aktif istismar bu koşuda yok. Yama: ≥ 2.3.5-1132
Devamını oku →İstismar: Evet — Sansec: yüzlerce mağaza; KEV 27 Eki. Yama: Adobe güvenlik bülteni; FCEB son 10 Kas 2026
Devamını oku →İstismar: Evet — ELLIO/Previdian trafik; KEV 27 Eki. Yama: Node.js 22.23.4 / 24.22.1 / 26.12.1 (+ diğer diller)
Devamını oku →İstismar: Kamuya açık aktif istismar yok; yetkili cihaz gerektirir. Yama: v1.104.4+; geçici: TS_SSH_DISABLE_FORWARDING=1
Devamını oku →Doğrulanmış müşteri ihlali; kart yok. Güllüoğlu/Dermojet ile ortak tedarikçi teması güçleniyor.
Devamını oku →28 Eki resmi bildirimler; FortiOS, TeamViewer, Veeam, Vaultwarden, NVIDIA, Moxa dahil.
Devamını oku →Bakan Gürlek + Çiftçi; 18 dk müdahale hedefi, AI para takibi, Dolandırıcılıkla Mücadele Merkezi.
Devamını oku →430 panel iddiası; bağımsız doğrulanmadı. ASKİ önceki benzer iddiaları reddetmişti — manşete değil, uyarı kutusuna.
Devamını oku →Asyaport Servis Destek Masası zafiyeti; elevti e-ticaret tedarikçisi. Siber Güvenlik Kurulu’nda Dijital Egemenlik Stratejisi.
Devamını oku →592 müşteri + 4 panel; ad-soyad, telefon, e-posta, adres, hash şifre. Karar 2026/2353.
Devamını oku →Yeni TR kurbanı veya çoklu kaynaklı yeni dark-web iddiası yok. ransomware.live son TR ilanı 26 Eki.
Devamını oku →26 Eki: FortiGate müşterilerine bulut üzerinden AI guardrail/inspection — prompt, model, MCP araçları, ajanlar, DLP (35 PII türü), harcama/rate limit, shadow AI görünürlüğü. FortiAIGate + Virtue AI teknolojisi.
Devamını oku →22 Eki koordineli güvenlik güncellemeleri (AI-assisted testing bulguları). Örn. FortiOS 8.0.2 / 7.6.8 / 7.4.13 / 7.2.14. İnternete açık cihazlar öncelikli. PSIRT detayları 10 Kas Patch Tuesday’de.
Devamını oku →21 Eki GTC: Falcon Guardian (AIDR) NVIDIA OpenShell runtime ile entegre; NVIDIA Sentry (BlueField-4) ile in-silicon enforcement planlanıyor. AI ajan güvenliğini yazılımdan donanıma taşıma.
Devamını oku →5 Eki: bulut uygulamalarının üçüncü taraf bağımlılık görünürlüğü ve AI destekli öncelikli düzeltme planları.
Devamını oku →SSH Unix soket yönlendirme ile root-only soketlere erişim, oturum DoS ve Serve/Funnel bulguları. Çözüm: 1.104.4+; geçici TS_SSH_DISABLE_FORWARDING=1.
Devamını oku →KB5134133 (Win11) ve KB5134125 (Win10); zayıf üretilmiş eMudhra ara CA anahtarları sonrası 6 eMudhra G3 kökü ve AAA çapraz imzası güven listesinden çıkarıldı. Çevrimdışı sistemlere kurulum öneriliyor.
Devamını oku →Yüzlerce Magento mağazasına loader; Adobe güvenlik bülteni + CISA KEV. FCEB 10 Kas.
Devamını oku →PHP2Shell + Fragnesia zinciri — kampanya analizi · Tailscale SSH bulguları ve düzeltmeler (Tailworm)
Devamını oku →İnternete açık firewall/appliance envanterinde PHP2Shell + Fragnesia (CVE-2026-46300) yama durumunu bugün kontrol et; KEV son tarihi 31 Ekim — kalan günleri kapat.
Devamını oku →