Kurukahveci Mehmet Efendi veri ihlalini doğruladı — Ticimax tedarikçi zinciri
Şirket yazılı açıklamada, e-ticaret altyapı sağlayıcısı Ticimax sunucularına 15–18 Ağustos 2026’da yetkisiz erişim olduğunu, ihlalin 19 Ağustos’ta tespit edildiğini doğruladı.
Görsel üretildi
İlgili haberler
Cisco güvenlik duvarlarında ikinci VPN sıfırıncı günü: CVE-2026-76418
Cisco, ASA ve Secure FTD yazılımlarında saldırganların uzaktan güvenlik duvarlarını çökertmek için kullandığı hizmet reddi sıfırıncı gününü (CVE-2026-76418) yamaladı. CISA aynı gün KEV kataloğuna ekledi; federal son tarih 1 Kasım.
Devamını oku →
Self-hosted GitLab alarmda: CVE-2026-97229 KEV'de, Alpine'e saldırı denendi
CISA, GitLab CE/EE'deki tamsayı taşması zafiyeti CVE-2026-97229'u (CVSS 10) 29 Ekim'de KEV'e ekledi; son tarih 1 Kasım.
Devamını oku →
PHP2Shell zinciri büyüyor: Palo Alto arayüzleri ve Fragnesia, TR'de ulusal tarama
Palo Alto Networks, PHP2Shell (CVE-2026-109618, CVE-2026-109619) açıklarının internete açık yönetim arayüzlerine karşı aktif istismar edildiğini bildirdi (danışmanlık 30 Ekim 02:54 TSİ'de güncellendi).
Devamını oku →
Çin bağlantılı Warp Panda, VMware ESX sıfırıncı gününü iz silmek için kullandı
CrowdStrike'ın tespitinin ardından CISA, VMware ESX'teki yetersiz loglama zafiyeti CVE-2026-41709'u 28 Ekim'de KEV kataloğuna ekledi; federal son tarih 11 Kasım.
Devamını oku →Linux çekirdeğinde CVSS 9.8'lik TCP açığı: Ubuntu ve RHEL dahil geniş etki
Linux kernel CVE ekibi, TCP kodundaki CVE-2026-98432'ye 9.8 puan verdi. Açık, kimlik doğrulaması olmayan uzaktaki bir saldırganın belirli koşullarda root yetkisiyle komut çalıştırmasına imkân tanıyabiliyor.
Devamını oku →Cisco SD-WAN açığıyla KeyDrift zararlısı: Volt Typhoon bağlantısı
UAT-11473 olarak izlenen APT grubu, Cisco Catalyst SD-WAN Controller'daki kimlik doğrulama atlatma açığı CVE-2026-20127'yi istismar ederek şifreleme anahtarlarını çalmaya yönelik KeyDrift adlı özel zararlı çerçevesini yerleştirdi.
Devamını oku →