Ağ Güvenliği Haberleri

⭐ 80

Saldırganlar sunucu seviyesinde komut enjeksiyonuna yol açan UnrealIRCd açığını sömürüyor

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, açık kaynaklı IRC sunucusu UnrealIRCd'deki yüksek önem dereceli açığı aktif sömürü nedeniyle Bilinen Sömürülen Açıklıklar kataloğuna aldı. CVE-2026-114713 kodlu ve CVSS 8.6 puanlı zafiyet, sunucu otoritesiyle keyfi komut çalıştırılmasına imkan veriyor. Geliştirici Bram Matthys, sorunun internette sömürüldüğünü belirterek acil güncelleme çağrısı yaptı.

14 Kasım 2026 10 görüntülenme

⭐ 85

Cisco, aktif olarak istismar edilen ASA ve FTD VPN açığını yama yaptı, güvenlik duvarları çökebiliyor

Cisco, Secure Firewall ASA ve FTD yazılımlarındaki yüksek önem dereceli bir VPN açığı için yamalar yayınladı. CVE-2026-76418 kodlu açık aktif olarak istismar ediliyor ve kimliği doğrulanmamış saldırganların cihazı yeniden yükleyerek hizmet reddi oluşturmasına olanak tanıyor. Şirket ayrıca SD-WAN denetleyicilerinde kimlik doğrulama atlama açığını kullanan UAT-11473 adlı APT grubunun faaliyetlerini açıkladı.

29 Ekim 2026 28 görüntülenme

⭐ 80

Saldırganlar Cisco SD-WAN açığını kullanarak şifreleme anahtarlarını çalmak için malware yerleştirdi

Cisco Talos, Şubat ayında kapatılan kritik bir SD-WAN açığının saldırganlarca istismar edilerek KeyDrift adlı özel kötü amaçlı yazılımın yerleştirildiğini açıkladı. Kötü amaçlı yazılım, siteler arası trafiği şifreleyen anahtarları kopyalayıp saklamak üzere tasarlandı. Açık CVE-2026-20127 olarak izleniyor ve CVSS puanı 10,0.

29 Ekim 2026 24 görüntülenme

⭐ 85

Saldırganlar PHP2Shell açıklarını internete açık Palo Alto Networks yönetim arayüzlerinde kullanıyor

Palo Alto Networks, internete açık yönetim arayüzlerini hedef alan PHP2Shell açıklarının aktif olarak istismar edildiğini duyurdu. CVE-2026-109618 ve CVE-2026-109619 açıkları kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin veriyor. İsrail merkezli Dream’in raporuna göre açıklar Çin bağlantılı bir tehdit aktörü tarafından Linux çekirdeğindeki Fragnesia açığıyla zincirlenerek kullanıldı.

29 Ekim 2026 30 görüntülenme

⭐ 80

Tailscale SSH açıklarını kapattı, ele geçirilen cihazlar diğer sunucularda root yetkisi alabiliyordu

Tailscale, yerleşik SSH sunucusundaki yönlendirme açıklarını gidermek için 1.104.4 sürümünü yayınladı. Açıklar, politika tarafından zaten güvenilen bir cihaz ele geçirildiğinde root’a özel soketlere erişime izin veriyordu. Şirket, dört güvenlik bülteni yayımladı ve kullanıcılara güncelleme ile SSH yönlendirmesini kapatma önerisinde bulundu.

28 Ekim 2026 25 görüntülenme

⭐ 80

Broadcom Wi-Fi açığı menzil içindeki saldırganlara yönlendiricilerde root yetkisi veriyor

Güvenlik araştırmacısı Quentin Kaiser, Broadcom’un Wi-Fi Protected Setup kodundaki bir hatanın şifre veya eşleme olmadan radyo menzilindeki saldırganların yönlendiricilerde root olarak kod çalıştırmasına izin verdiğini açıkladı. Açık, Belçika’daki büyük sağlayıcıların kapılarını da etkiliyor ve eski çipler için kalıcı bir sorun olarak tanımlanıyor.

19 Ekim 2026 37 görüntülenme

⭐ 78

FortiOS açığı üzerinden yayılan PEERSTITCH zararlı yazılımı etiketli VPN oturumlarındaki kontrolleri baypas ediyor

Palo Alto Networks Unit 42, Fortinet FortiOS'taki bir güvenlik açığını kullanarak PEERSTITCH adlı bellek içi ARM64 zararlı yazılımını dağıtan gelişmiş bir tehdit aktörünü tespit etti. Saldırı Nisan 2026'da kapatılan CVE-2025-61624 yol geçiş açığından yararlanıyor ve VPN oturumlarındaki kontrolleri atlamak için FortiOS süreçlerine kancalar yerleştiriyor. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı açığı 16 Ekim 2026'da Bilinen Sömürülen Açıklar kataloğuna ekledi.

16 Ekim 2026 34 görüntülenme

⭐ 80

SonicWall SMA 1000'deki kritik açık yamadan günler sonra 135 saldırı girişimi gördü

SonicWall Secure Mobile Access 1000 cihazlarındaki CVE-2026-102255 kodlu kritik açık, yama yayınlandıktan kısa süre sonra aktif olarak istismar edilmeye başlandı. Tehdit istihbaratı firmaları 8 Ekim'de tespit edilen saldırılarda ABD'den iki IP adresiyle 135 girişim kaydedildiğini bildirdi. Açık, kimlik doğrulaması gerektirmeyen sunucu tarafı istek sahteciliği türünde ve CVSS puanı 10 üzerinden 10.

12 Ekim 2026 44 görüntülenme

⭐ 80

MikroTrick Zinciri Parola veya SSH Anahtarı Olmadan MikroTik Yönlendiricilerinin Ele Geçirilmesine İzin Veriyor

CERT Polska tarafından MikroTrick olarak adlandırılan zincir, iki RouterOS SSH açığını birleştirerek internete açık yönlendiricilerin kimlik doğrulaması yapılmadan ele geçirilmesine yol açıyor. Saldırı kayıtları yamaların yayınlanmasından bir gün öncesine kadar uzanıyor ve CISA da ilgili açığı aktif istismar listesine aldı. Araştırmacılar, izleri tespit etmek ve cihazları temizlemek için kontrol listesi ve yama adımları paylaştı.

23 Eylül 2026 51 görüntülenme

⭐ 82

Cisco Secure Email Gateway açığı yabanda sömürüldü, root komut çalıştırılmasına yol açıyor

Cisco, AsyncOS tabanlı Secure Email Gateway'de CVE-2026-76461 kodlu kritik açığın aktif olarak sömürüldüğünü duyurdu. CVSS 9.8 puanlı zafiyet yetersiz e-posta ayrıştırma doğrulamasından kaynaklanıyor ve kimliği doğrulanmamış uzaktan saldırganın root ayrıcalığıyla komut çalıştırmasına izin veriyor. Açıklama Fortinet VPN'leri hedef alan büyük ölçekli kimlik doğrulama saldırılarının ardından geldi.

15 Eylül 2026 47 görüntülenme

⭐ 85

Check Point, kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırmaya yol açan iki 9.8 puanlı VPN sertifika açığını açıkladı

Check Point, güvenlik duvarı ve yönetim ürünlerindeki VPN sertifikası işleme açıklarını 9 Eylül’de duyurdu ve aynı gün yama dağıtmaya başladı. CVE-2026-85102 ve CVE-2026-85103 olarak tanımlanan iki açık CVSS 9.8 puan aldı ve belirli koşullarda kimlik doğrulaması yapılmamış uzaktan kod çalıştırmaya izin verebiliyor.

10 Eylül 2026 49 görüntülenme

⭐ 75

SonicWall SMA 1000'deki Sıfırıncı Gün Açıkları Kimlik Doğrulamasız Uzaktan Kod Yürütülmesine İzin Veriyor

SonicWall'ın SMA 1000 cihazlarında tespit edilen sıfırıncı gün açıkları, saldırganların kimlik doğrulaması olmadan uzaktan kod yürütmesine olanak tanıyor. Bu yeni istismar dalgası, yaz başında aynı üreticinin uç cihazlarını hedef alan diğer iki sıfırıncı gün açığı saldırısının hemen ardından ortaya çıktı.

3 Eylül 2026 54 görüntülenme

📰 40

Yama Açığı: Savunmacılar Neden Kontrol Listeleri Değil, Saldırı Zincirleri Üzerinden Düşünmeli?

Siber güvenlikte artık CVSS puanlarına dayalı geleneksel yamalama yerine, kritik varlıklara giden yolları kesen kritik geçiş noktası yamalama stratejisine geçilmesi gerektiği vurgulanıyor.

10 Ağustos 2026 56 görüntülenme

⭐ 85

Yeni NatJack Saldırıları NAT Tablolarını Manipüle Ederek TCP Oturumlarını Ele Geçiriyor ve DNS Sahteciliği Yapıyor

Güvenlik araştırmacısı Malcolm Stagg, Windows ve Linux sistemlerini etkileyen NatJack adlı yeni bir saldırı türünü ortaya çıkardı. Black Hat USA 2026'da sunulan araştırma, NAT altyapısındaki zafiyetlerin nasıl kullanılarak TCP oturumlarının ele geçirilebildiğini ve DNS yanıtlarının sahtelenebildiğini detaylandırıyor.

7 Ağustos 2026 47 görüntülenme

⭐ 72

30 Binden Fazla Fortinet Cihazı Büyük Çaplı Kimlik Bilgisi Hırsızlığı Saldırısıyla Ele Geçirildi

Tehdit aktörleri yaklaşık 200 ülkedeki çeşitli sektörleri aktif olarak hedef alıyor. Saldırganlar, ele geçirilmiş on binlerce Fortinet cihazı için geçerli kimlik bilgilerini içeren kapsamlı bir liste derledi.

26 Haziran 2026 63 görüntülenme

⭐ 71

Cisco CUCM Açığı 24 Saat İçinde Silah Haline Getirildi

Cisco Unified Communications Manager yazılımındaki sunucu taraflı istek sahteciliği (SSRF) açığı, root yetkisi yükseltmesine kapı aralıyor. Saldırganlar bu zafiyeti kamuoyuyla paylaşılmasının üzerinden henüz 24 saat geçmeden istismar etmeye başladı.

26 Haziran 2026 65 görüntülenme

⭐ 78

CISA Uyardı: Lantronix EDS5000 Açığı Aktif Saldırıların Hedefinde

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Lantronix EDS5000 cihazlarındaki kritik bir güvenlik açığının aktif olarak istismar edildiğini duyurdu. CVE-2025-67038 koduyla takip edilen ve CVSS puanı 9,8 olan açık, saldırganların sisteme root yetkileriyle komut enjekte etmesine imkân tanıyor. Federal kurumlara 26 Haziran 2026'ya kadar yama uygulaması zorunlu tutuldu.

25 Haziran 2026 58 görüntülenme