Cisco, ASA ve Secure FTD yazılımlarında saldırganların uzaktan güvenlik duvarlarını çökertmek için kullandığı hizmet reddi sıfırıncı gününü (CVE-2026-76418) yamaladı. CISA aynı gün KEV kataloğuna ekledi; federal son tarih 1 Kasım.
Devamını oku →
CISA, GitLab CE/EE'deki tamsayı taşması zafiyeti CVE-2026-97229'u (CVSS 10) 29 Ekim'de KEV'e ekledi; son tarih 1 Kasım.
Devamını oku →
Palo Alto Networks, PHP2Shell (CVE-2026-109618, CVE-2026-109619) açıklarının internete açık yönetim arayüzlerine karşı aktif istismar edildiğini bildirdi (danışmanlık 30 Ekim 02:54 TSİ'de güncellendi).
Devamını oku →CrowdStrike'ın tespitinin ardından CISA, VMware ESX'teki yetersiz loglama zafiyeti CVE-2026-41709'u 28 Ekim'de KEV kataloğuna ekledi; federal son tarih 11 Kasım.
Devamını oku →Linux kernel CVE ekibi, TCP kodundaki CVE-2026-98432'ye 9.8 puan verdi. Açık, kimlik doğrulaması olmayan uzaktaki bir saldırganın belirli koşullarda root yetkisiyle komut çalıştırmasına imkân tanıyabiliyor.
Devamını oku →UAT-11473 olarak izlenen APT grubu, Cisco Catalyst SD-WAN Controller'daki kimlik doğrulama atlatma açığı CVE-2026-20127'yi istismar ederek şifreleme anahtarlarını çalmaya yönelik KeyDrift adlı özel zararlı çerçevesini yerleştirdi.
Devamını oku →Bağımsız araştırmacı Ben Zimmermann, 7,25 milyon herkese açık Gitee deposunu taradı ve test anında hâlâ çalışan 26.400 kimlik bilgisi tespit etti. Bulunan sırların büyük kısmı bulut sağlayıcı ve yapay zekâ servis API anahtarları.
Devamını oku →Cisco ASA/FTD SSL VPN sıfırıncı günü CVE-2026-76418 aktif istismar altında; güvenlik duvarlarını uzaktan çökertiyor. Cisco yamaladı, CISA KEV son tarihi 1 Kasım.
Devamını oku →İstismar: Evet, sıfırıncı gün; CISA KEV (son tarih 1 Kas). Yama: Cisco yaması yayımlandı
Devamını oku →İstismar: Evet, CISA KEV (son tarih 1 Kas); Alpine'de girişim. Yama: Yama mevcut (bir haftadır)
Devamını oku →İstismar: Evet, Palo Alto ve CISA. Yama: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
Devamını oku →İstismar: Evet, KEV; PHP2Shell ile zincir. Yama: Dağıtım kernel yaması; KEV son tarih 31 Eki
Devamını oku →İstismar: Evet, APT (UAT-11473) KeyDrift. Yama: Cisco danışmanlığını kontrol edin (kaynakta sürüm yok)
Devamını oku →İstismar: Evet, Warp Panda; KEV (son tarih 11 Kas). Yama: Broadcom danışma notu
Devamını oku →İstismar: Sahada rapor yok; çalışan istismar yazıldığı açıklandı. Yama: Kaynakta ayrıntı yok; dağıtım bültenlerini izleyin
Devamını oku →İstismar: Önceki bültende: sahada deneme. Yama: Palo Alto portföy danışmanlığı 29 Eki güncellendi
Devamını oku →İstismar: Hayır, araştırma (NebuSec). Yama: 12.10.4 sürümü
Devamını oku →21 Ekim'de başlatılan kamu ve kritik altyapı taraması ve SOME uyarısı 29 Ekim'de yeniden yayımlandı; aynı gün Palo Alto ve Fragnesia istismarı raporlandığı için güncel.
Devamını oku →TR-26-1421 (28 Ekim) sonrası yeni bildirim görülmedi; liste siberanaliz.com aynasından okundu.
Devamını oku →Milletvekili Ümit Özlale, bakanlıklara, Borsa İstanbul, Türk Telekom ve THY'ye hizmet verdiğini söylediği Barikat'ın %63,1 hissesinin 14 Ekim'de TMSF kayyımına geçen Tera Holding'de olduğunu belirterek denetim ve erişim yetkilerini sordu.
Devamını oku →Pencere içinde yeni veri ihlali duyurusu yok; son ilanlar 27 Ekim (Asyaport Liman AŞ, Anadolu Planet/elevti.com).
Devamını oku →Darkwiser 29 Ekim'de merttugoto.com müşteri veritabanı iddiası yayımladı; tek kaynaklı, doğrulanmadı, izlemede.
Devamını oku →Binance'in incelediği olası 5,8 milyar dolarlık ihlal, Türkiye'deki çok sayıda kullanıcı açısından takip edilmeli; kayıp henüz kesin değil.
Devamını oku →ELLIO blogu 404 döndü, Microsoft MSRC RSS boş geldi; Microsoft maddeleri BleepingComputer'dan, Adobe maddesi SecurityWeek'ten alındı.
Devamını oku →Microsoft, Windows 11 25H2 ve 26H2 için 41 değişiklik içeren KB5127936 önizleme toplu güncellemesini yayımladı.
Devamını oku →Adobe, Veeam ve Juniper Networks; keyfi kod çalıştırma, yetkilendirme atlatma ve yetki yükseltmeye yol açabilecek kritik açıklar için güvenlik güncellemeleri yayımladı.
Devamını oku →Cisco, aktif istismar edilen ASA/FTD SSL VPN hizmet reddi açığı CVE-2026-76418 için yamalar yayımladı (ayrıntı items'ta).
Devamını oku →Cisco, ayrı ayrı zararsız görünen adım dizilerinde ortaya çıkan yapay zeka ajanı saldırılarını tespit etmeye yönelik kural dili Project Quarry'yi açık kaynak olarak yayımladı.
Devamını oku →Palo Alto, PHP2Shell (CVE-2026-109618/109619) danışmanlığını 30 Ekim 02:54 TSİ'de, Brotli CVE-2026-111497 portföy durum danışmanlığını 29 Ekim 08:30 TSİ'de güncelledi; ikisi de CRITICAL.
Devamını oku →GitHub, şüpheli npm paketlerini kurulum sırasında engelleyen ve hem meta veri isteklerini hem indirmeleri denetleyen paket güvenlik duvarını genel önizlemeye açtı; şimdilik yalnızca npm destekleniyor.
Devamını oku →Google, SEC-bench Pro'da %88,2 ve ExploitGym'de %54,8 skor alan Gemini 4 Carbon modelini tanıttı; model önce Fairwind Programı kapsamında doğrulanmış siber savunuculara açılıyor.
Devamını oku →Cloudflare, 2026'nın üçüncü çeyreğinde saatte 8.200'den fazla DDoS saldırısını engellediğini, saldırganların daha kısa ve sık saldırılara yöneldiğini ve CLDAP vektörlerinin çöktüğünü raporladı.
Devamını oku →CrowdStrike, VAPOR PANDA'nın yapay zeka destekli ARTEX aracıyla küresel casusluk kampanyasını ölçeklendirdiğine dair araştırma ile ajan planlamasını hedefleyen yeni prompt injection tekniklerini anlatan iki blog yazısı yayımladı.
Devamını oku →Cloudflare 2026 Q3 DDoS Tehdit Raporu · CrowdStrike: Ajan planlamasını hedefleyen yeni prompt injection teknikleri
Devamını oku →Bugün Cisco ASA/FTD (CVE-2026-76418) ve self-hosted GitLab (CVE-2026-97229) yamalarını uygulayıp doğrulayın; ikisinin de KEV son tarihi 1 Kasım Pazar. Linux sunucularda Fragnesia (CVE-2026-46300) yamasını yarına bırakmayın.
Devamını oku →
