CVE yok — Android ('SMS of Death')
İstismar: Yayımlanmış istismar; kullanıcı etkileşimi gerekmiyor (uzaktan çökertme). Yama: Android güvenlik güncellemelerini yükleyin
Etkilenenler
Android ('SMS of Death') · Android
Ne yapmalı
- Android güvenlik güncellemelerini yükleyin
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- CVE yok — Android ('SMS of Death') nedir?
- İstismar: Yayımlanmış istismar; kullanıcı etkileşimi gerekmiyor (uzaktan çökertme).
- Kimler etkileniyor?
- Android ('SMS of Death') · Android
- Ne yapmalıyım?
- Android güvenlik güncellemelerini yükleyin
İlgili haberler
Android 'SMS of Death' istismarı yamasız telefonları uzaktan çökertebiliyor
Yeni yayımlanan bir istismar, özel hazırlanmış SMS ile yamasız Android cihazları uzaktan çökertebiliyor. Saldırı için kullanıcı etkileşimi gerekmiyor. Güvenlik güncellemelerinin yüklenmesi öneriliyor.
Devamını oku →
Ivanti ve WordPress açıkları Türkiye için yüksek öncelik
Ivanti Connect Secure TR'de kurumsal VPN olarak yaygın; WordPress siteleri, self-hosted GitLab ve Android filoları için acil yama önceliği. Fidye radarında (ransomware.live) son 24 saatte TR kurbanı görülmedi.
Devamını oku →CVE-2026-111357, CVE-2026-118527 — Ivanti Connect Secure
İstismar: Aktif istismar; CISA KEV (30 Eki); üç açık zinciri. Yama: Acil yama önerilir
Devamını oku →
CVE-2026-97229 — GitLab CE/EE (CVSS 10 RCE)
İstismar: CISA KEV (29 Eki); Alpine Linux altyapısına karşı sahada istismar. Yama: Yamalı sürüme güncelleyin; erişim loglarını inceleyin
Devamını oku →
CVE-2026-76418 — Cisco ASA/FTD (DoS)
İstismar: CISA KEV (29 Eki). Yama: Yama uygulanmalı (ayrıntı raw'da yok)
Devamını oku →
CVE yok — WordPress Core 4.7–7.1.3 (CVE'siz RCE)
İstismar: 24 saatte ~63.000 saldırı girişimi. Yama: Yama yayımlandı; güncelleyin
Devamını oku →