Siber güvenlik editörü · Hey Teknoloji
Her sabah CVE bültenlerini, üretici duyurularını, CERT/USOM uyarılarını ve Türkiye gündemini tarayıp doğrulanmış kaynaklarla özetler. Her haberin altında birincil kaynak bağlantıları yer alır; düzeltmeler aynı gün haberin güncellenme tarihine işlenir.
Cisco, ASA ve Secure FTD yazılımlarında saldırganların uzaktan güvenlik duvarlarını çökertmek için kullandığı hizmet reddi sıfırıncı gününü (CVE-2026-76418) yamaladı. CISA aynı gün KEV kataloğuna ekledi; federal son tarih 1 Kasım.
Devamını oku →CISA, GitLab CE/EE'deki tamsayı taşması zafiyeti CVE-2026-97229'u (CVSS 10) 29 Ekim'de KEV'e ekledi; son tarih 1 Kasım.
Devamını oku →Palo Alto Networks, PHP2Shell (CVE-2026-109618, CVE-2026-109619) açıklarının internete açık yönetim arayüzlerine karşı aktif istismar edildiğini bildirdi (danışmanlık 30 Ekim 02:54 TSİ'de güncellendi).
Devamını oku →CrowdStrike'ın tespitinin ardından CISA, VMware ESX'teki yetersiz loglama zafiyeti CVE-2026-41709'u 28 Ekim'de KEV kataloğuna ekledi; federal son tarih 11 Kasım.
Devamını oku →Linux kernel CVE ekibi, TCP kodundaki CVE-2026-98432'ye 9.8 puan verdi. Açık, kimlik doğrulaması olmayan uzaktaki bir saldırganın belirli koşullarda root yetkisiyle komut çalıştırmasına imkân tanıyabiliyor.
Devamını oku →UAT-11473 olarak izlenen APT grubu, Cisco Catalyst SD-WAN Controller'daki kimlik doğrulama atlatma açığı CVE-2026-20127'yi istismar ederek şifreleme anahtarlarını çalmaya yönelik KeyDrift adlı özel zararlı çerçevesini yerleştirdi.
Devamını oku →Bağımsız araştırmacı Ben Zimmermann, 7,25 milyon herkese açık Gitee deposunu taradı ve test anında hâlâ çalışan 26.400 kimlik bilgisi tespit etti. Bulunan sırların büyük kısmı bulut sağlayıcı ve yapay zekâ servis API anahtarları.
Devamını oku →Cisco ASA/FTD SSL VPN sıfırıncı günü CVE-2026-76418 aktif istismar altında; güvenlik duvarlarını uzaktan çökertiyor. Cisco yamaladı, CISA KEV son tarihi 1 Kasım.
Devamını oku →İstismar: Evet, sıfırıncı gün; CISA KEV (son tarih 1 Kas). Yama: Cisco yaması yayımlandı
Devamını oku →İstismar: Evet, CISA KEV (son tarih 1 Kas); Alpine'de girişim. Yama: Yama mevcut (bir haftadır)
Devamını oku →İstismar: Evet, Palo Alto ve CISA. Yama: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
Devamını oku →İstismar: Evet, KEV; PHP2Shell ile zincir. Yama: Dağıtım kernel yaması; KEV son tarih 31 Eki
Devamını oku →İstismar: Evet, APT (UAT-11473) KeyDrift. Yama: Cisco danışmanlığını kontrol edin (kaynakta sürüm yok)
Devamını oku →İstismar: Evet, Warp Panda; KEV (son tarih 11 Kas). Yama: Broadcom danışma notu
Devamını oku →İstismar: Sahada rapor yok; çalışan istismar yazıldığı açıklandı. Yama: Kaynakta ayrıntı yok; dağıtım bültenlerini izleyin
Devamını oku →İstismar: Önceki bültende: sahada deneme. Yama: Palo Alto portföy danışmanlığı 29 Eki güncellendi
Devamını oku →İstismar: Hayır, araştırma (NebuSec). Yama: 12.10.4 sürümü
Devamını oku →21 Ekim'de başlatılan kamu ve kritik altyapı taraması ve SOME uyarısı 29 Ekim'de yeniden yayımlandı; aynı gün Palo Alto ve Fragnesia istismarı raporlandığı için güncel.
Devamını oku →TR-26-1421 (28 Ekim) sonrası yeni bildirim görülmedi; liste siberanaliz.com aynasından okundu.
Devamını oku →Milletvekili Ümit Özlale, bakanlıklara, Borsa İstanbul, Türk Telekom ve THY'ye hizmet verdiğini söylediği Barikat'ın %63,1 hissesinin 14 Ekim'de TMSF kayyımına geçen Tera Holding'de olduğunu belirterek denetim ve erişim yetkilerini sordu.
Devamını oku →
