CISA, Ivanti Connect Secure'daki iki açığı (CVE-2026-111357, CVE-2026-118527) aktif istismar nedeniyle 30 Ekim'de KEV'e ekledi. Saldırganlar üç açığı zincirleyerek kimlik doğrulamasız root erişimi elde ediyor.
Devamını oku →
WordPress Core 4.7–7.1.3 sürümlerini etkileyen, CVE'siz, kimlik doğrulamasız yarış koşulu kaynaklı RCE açığı yamadan kısa süre sonra yoğun istismar girişimine maruz kaldı. TR'deki çok sayıda WordPress sitesi için acil güncelleme gerekli.
Devamını oku →
CISA, GitLab CE/EE'deki tamsayı taşması açığını (CVE-2026-97229, CVSS 10) 29 Ekim'de KEV'e ekledi. BleepingComputer'a göre açık Alpine Linux altyapısına karşı istismar edildi.
Devamını oku →Bir haftadır hedef alınan kritik PHP açıkları (CVE-2026-109618/109619) 22,6 milyondan fazla açık örneği potansiyel etkiliyor; saldırılar Palo Alto güvenlik duvarlarında root sağladı. Fortinet de PHP2Shell için PSIRT yayımladı.
Devamını oku →Blokzincir analiz firması Chainalysis, 'saldırgan ajan tabanlı (agentic) teknikler' kullanılarak iç araçlarına erişildiğini açıkladı. Bazı müşteri kimlik verileri açığa çıktı. Şirket soruşturmanın sürdüğünü belirtiyor.
Devamını oku →Yeni yayımlanan bir istismar, özel hazırlanmış SMS ile yamasız Android cihazları uzaktan çökertebiliyor. Saldırı için kullanıcı etkileşimi gerekmiyor. Güvenlik güncellemelerinin yüklenmesi öneriliyor.
Devamını oku →KEV JSON'a 29 Ekim'de CVE-2026-97229 (GitLab CE/EE, CVSS 10 RCE) ve CVE-2026-76418 (Cisco ASA/FTD DoS); 30 Ekim'de CVE-2026-111357 ve CVE-2026-118527 (Ivanti Connect Secure) eklendi. 31 Ekim itibarıyla yeni ekleme yok.
Devamını oku →Ivanti Connect Secure'da üç açık zincirlenerek kimlik doğrulamasız root; iki açık KEV'de. WordPress Core 4.7–7.1.3 RCE açığına 24 saatte ~63.000 saldırı girişimi.
Devamını oku →İstismar: Aktif istismar; CISA KEV (30 Eki); üç açık zinciri. Yama: Acil yama önerilir
Devamını oku →İstismar: CISA KEV (29 Eki); Alpine Linux altyapısına karşı sahada istismar. Yama: Yamalı sürüme güncelleyin; erişim loglarını inceleyin
Devamını oku →İstismar: CISA KEV (29 Eki). Yama: Yama uygulanmalı (ayrıntı raw'da yok)
Devamını oku →İstismar: 24 saatte ~63.000 saldırı girişimi. Yama: Yama yayımlandı; güncelleyin
Devamını oku →İstismar: PAN-OS'ta root elde edildi. Yama: Fortinet FG-IR-26-186; PAN-OS yamaları
Devamını oku →İstismar: Raw'da istismar kanıtı yok. Yama: Düzeltme yayımlandı
Devamını oku →İstismar: Raw'da istismar kanıtı yok; uzaktan root mümkün. Yama: Çekirdek güncellemesi önerilir
Devamını oku →İstismar: Yayımlanmış istismar; kullanıcı etkileşimi gerekmiyor (uzaktan çökertme). Yama: Android güvenlik güncellemelerini yükleyin
Devamını oku →İstismar: Drupal duyurusu: online mağazalara karşı aktif istismar. Yama: Commerce Core güncel sürüme yükseltin
Devamını oku →Binance'teki 6,3 milyar dolarlık güvenlik olayının ardından Binance TR kullanıcı varlıklarının güvende olduğunu, çekimlerin tedbir amaçlı durdurulduğunu açıkladı (30 Eki).
Devamını oku →usom.gov.tr artık yalnızca taşınma duyurusu gösteriyor; bildirimler siberguvenlik.gov.tr üzerinden yayımlanıyor. Son kayıtlı SGB bildirimleri 30 Ekim (TR-26-1422…1432, siberanaliz.com aynası); 31 Ekim için yeni bildirim doğrulanamadı.
Devamını oku →kvkk.gov.tr bağlantı zaman aşımı verdi; yeni KVKK veri ihlali duyurusu teyit edilemedi. SGB sayfası JS ile yüklendiği için yeni bildirim çekilemedi; 30 Ekim bildirimleri geçerli.
Devamını oku →Ivanti Connect Secure TR'de kurumsal VPN olarak yaygın; WordPress siteleri, self-hosted GitLab ve Android filoları için acil yama önceliği. Fidye radarında (ransomware.live) son 24 saatte TR kurbanı görülmedi.
Devamını oku →Cloudflare, eMudhra kaynaklı zayıf anahtarların istismar ve yama durumunu analiz etti.
Devamını oku →Cloudflare hizmetleri artık özel (public olmayan) origin'ler için de genel kullanıma açıldı.
Devamını oku →CrowdStrike tehdit avcılığı hizmetini AI iş yükleri ve Google Cloud kapsamına genişletti.
Devamını oku →Yeni Agent Graph özelliği AI ajanlarının endpoint üzerinde nasıl hareket ettiğini gösteriyor.
Devamını oku →Fortinet, PHP2Shell (CVE-2026-109618/109619) için ürün etkisini ve yamaları yayımladı; aktif istismar sürüyor.
Devamını oku →Microsoft, Eylül güncellemeleri sonrası Always On VPN sorunlarını gideren düzeltmeyi yayımladı.
Devamını oku →TeamViewer viewer tarafında kod çalıştırmaya yol açan tamsayı taşmasını düzelten sürümü yayımladı.
Devamını oku →Tailscale, Tailscale SSH ile ilgili güvenlik bulgularını ve yaptığı düzeltmeleri yayımladı.
Devamını oku →Attackers chain three Ivanti Connect Secure flaws · PHP2Shell attacks root Palo Alto firewalls but fail against WordPress · Cloudflare: eMudhra weak keys patching
Devamını oku →1–2 Kasım içinde Ivanti Connect Secure, self-hosted GitLab (CVE-2026-97229) ve Cisco ASA/FTD KEV açıklarını envanterle eşleştirip yamalayın; WordPress Core, Drupal Commerce ve PAN-OS/Fortinet (PHP2Shell) güncellemelerini aynı pencerede…
Devamını oku →
Selim KaracaGünün ArdındanGitLab, Cursor ve Polymarket olaylarında saldırgan kilidi kırmadı; hepimizin baktığı etiketin arkasına oturdu.
Yazıyı oku →
Defne ArslanGüvenli HatBir siber olaydan sonra kurumu ayakta tutan şey çoğu zaman teknik müdahale değil, ilk açıklamadaki dürüstlüktür.
Yazıyı oku →
Tarık ErsoyKanun ve KodFBI'ın Binance soygununu Kuzey Kore'ye bağlaması, Türk hukukunun kripto platformlarına yüklediği kusursuz sorumluluğu ve bildirim yükümlülüklerini yeniden gündeme taşıyor.
Yazıyı oku →
