Cisco Haberleri

Cisco ürünlerinde aktif istismarlar ve kritik güvenlik açıkları teknoloji gündemini belirliyor. ASA ve FTD VPN, Secure Email Gateway ve FMC gibi sistemlerdeki zafiyetler ile Sandworm kaynaklı saldırılar ve Astrix ile WideField satın almalarıyla şekillenen güvenlik hamleleri öne çıkıyor.

⭐ 75

CISA, aktif olarak istismar edilen GitLab RCE ve Cisco güvenlik duvarı DoS açıklarını KEV listesine ekledi

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Cisco ve GitLab yazılımlarındaki iki açığı aktif istismar kanıtlarıyla Bilinen İstismar Edilen Açıklar listesine aldı. GitLab açığı Alpine Linux örneğine yönelik başarısız bir istismar girişimiyle gündeme gelirken, Cisco açığı daha önce aktif istismar edildiğini açıklamıştı. Federal kurumlara 1 Kasım 2026'ya kadar yama uygulanması önerildi.

30 Ekim 2026 31 görüntülenme

⭐ 85

Cisco, aktif olarak istismar edilen ASA ve FTD VPN açığını yama yaptı, güvenlik duvarları çökebiliyor

Cisco, Secure Firewall ASA ve FTD yazılımlarındaki yüksek önem dereceli bir VPN açığı için yamalar yayınladı. CVE-2026-76418 kodlu açık aktif olarak istismar ediliyor ve kimliği doğrulanmamış saldırganların cihazı yeniden yükleyerek hizmet reddi oluşturmasına olanak tanıyor. Şirket ayrıca SD-WAN denetleyicilerinde kimlik doğrulama atlama açığını kullanan UAT-11473 adlı APT grubunun faaliyetlerini açıkladı.

29 Ekim 2026 28 görüntülenme

⭐ 85

Cisco, Secure Email Gateway'de aktif istismar edilen kritik açık için uyarı yayınladı

Cisco, Secure Email Gateway'de oturum açmayan bir göndericinin cihaz işletim sistemine dosya yazmasına izin veren kritik bir açığın aktif olarak istismar edildiğini açıkladı. Açık CVE-2026-76519 olarak izleniyor ve CVSS puanı 9.8. Düzeltme eylülden beri sunuluyor ancak etkilenen sistemlerin güncellenmesi gerekiyor.

14 Ekim 2026 41 görüntülenme

⭐ 80

Sandworm, Cisco açıklarını zincirleyerek Cyclops Blink'i yayıyor

Rusya bağlantılı olduğu düşünülen Sandworm grubu, Cisco'nun Firewall Management Center yazılımındaki iki açığı zincirleyerek Cyclops Blink botnet zararlısının yeni sürümünü dağıtıyor. FBI'ın 2022'de çökerttiği zararlı, artık 64-bit Linux sistemlerde çalışıyor ve ağ tarama ile paket yakalama gibi yeni yetenekler kazandı. Cisco, iki açık için acil düzeltmeler yayımladı ve kurumların hemen uygulamasını istedi.

15 Eylül 2026 53 görüntülenme

⭐ 85

Cisco FMC'de Kritik Sıfırıncı Gün Açığı: Statik Kimlik Bilgileri Hassas Verileri Tehdit Ediyor

Cisco Secure Firewall Management Center (FMC) yazılımında keşfedilen CVE-2026-20316 kodlu güvenlik açığı, saldırganların aktif olarak istismar etmesi üzerine ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) tarafından Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna eklendi. Açık, düşük yetkili statik kullanıcı kimlik bilgileri sayesinde kimliği doğrulanmamış uzaktaki saldırganların hassas verilere erişmesine olanak tanıyor.

30 Temmuz 2026 60 görüntülenme

⭐ 70

Cisco, Astrix ve WideField Satın Almalarıyla NHI'yi Güvenlik Yığınına Ekliyor

Cisco, ajan tabanlı iş gücünün güvenliğini sağlamanın yolunun kimliği ana kontrol mekanizması haline getirmek olduğunu düşünen güvenlik platformu sağlayıcılarına katılıyor.

26 Haziran 2026 66 görüntülenme

⭐ 71

Cisco CUCM Açığı 24 Saat İçinde Silah Haline Getirildi

Cisco Unified Communications Manager yazılımındaki sunucu taraflı istek sahteciliği (SSRF) açığı, root yetkisi yükseltmesine kapı aralıyor. Saldırganlar bu zafiyeti kamuoyuyla paylaşılmasının üzerinden henüz 24 saat geçmeden istismar etmeye başladı.

26 Haziran 2026 66 görüntülenme

⭐ 82

Cisco SD-WAN'da Kritik Zero-Day Açığı: Saldırganlar Root Erişimi Elde Etti

Google bünyesindeki Mandiant, kimliği belirsiz bir tehdit aktörünün Cisco Catalyst SD-WAN'daki CVE-2026-20245 açığını kamuoyuna duyurulmadan en az iki ay önce sıfırıncı gün açığı olarak istismar ettiğini ortaya koydu. Araştırmacılar, saldırganların kurban cihazlara sahte eşleştirme (rogue peering) yöntemiyle bağlanarak yönetici ve root düzeyinde erişim elde ettiğini değerlendiriyor. Saldırganlar iz silmek amacıyla sistematik anti-adli tıp teknikleri kullandı.

25 Haziran 2026 60 görüntülenme