Kurumsal Güvenlik Haberleri

Kurumsal güvenlik alanında yapay zekâ ajanları, kimlik doğrulama açıkları ve hedefli phishing saldırıları öne çıkıyor. Ivanti ve Check Point gibi kritik altyapılarda tespit edilen sıfırıncı gün zafiyetleri ile BYOA riski tartışılıyor.

Cisco BroadWorks ve Openwave açıkları yamalarına rağmen aktif olarak istismar ediliyor
⭐ 75

Cisco BroadWorks ve Openwave açıkları yamalarına rağmen aktif olarak istismar ediliyor

ABD Siber Güvenlik Ajansı CISA, Cisco BroadWorks ve Openwave Messaging Webtop Media Transcoder'daki iki güvenlik açığını aktif istismar kanıtıyla Bilinen İstismar Edilen Kırılganlıklar kataloğuna ekledi. CVE-2026-20320 ve CVE-2026-111793 kodlu zafiyetler için yamalar sırasıyla Ağustos ve Ekim 2026'da yayınlanmıştı. Federal sivil kurumlara yamaların 24 Kasım 2026'ya kadar uygulanması önerildi.

25 görüntülenme
SonicWall, EoL GMS açıklarını yama yapmayacak; dosya okuma ve SQL enjeksiyon riski sürüyor
⭐ 78

SonicWall, EoL GMS açıklarını yama yapmayacak; dosya okuma ve SQL enjeksiyon riski sürüyor

SonicWall, End-of-life aşamasındaki Global Management System 9.5.2 ve önceki sürümlerinde bulunan iki açığı yama yapmayacağını açıkladı. CVE-2026-109593 ve CVE-2026-109594 kodlu zafiyetler için güncelleme gelmeyecek, şirket kullanıcıları Network Security Manager’a geçiş yapmaya çağırdı. Açıklama, kısa süre önce kritik SSRF açığı için yama yayınlanan ürünün ardından geldi.

28 görüntülenme
ShinyHunters’ın Sömürdüğü Oracle PeopleSoft Açığı Üç Zincirleme Kusurdan Oluşuyor
⭐ 85

ShinyHunters’ın Sömürdüğü Oracle PeopleSoft Açığı Üç Zincirleme Kusurdan Oluşuyor

Mayıs ayından beri ShinyHunters tarafından kullanılan kritik Oracle PeopleSoft açığının tek bir kusur değil üç zincirleme hata olduğu ortaya çıktı. Araştırmacılar, haziranda tek kimlikle kapatılan sorunun aslında SSRF ve güven kontrollerini aşan iki ek zafiyetten oluştuğunu belirtiyor. Mandiant, eylülde eğitim dışına taşan daha geniş bir saldırı dalgası tespit ettiğini açıkladı.

29 görüntülenme
Tehdit aktörü k0t, kurumsal güvenlik duvarları ve VPN'leri aşarak 70 binden fazla kimlik bilgisi ele geçirdi
⭐ 80

Tehdit aktörü k0t, kurumsal güvenlik duvarları ve VPN'leri aşarak 70 binden fazla kimlik bilgisi ele geçirdi

Group-IB ve NyxLab'ın ortak araştırmasına göre k0t adlı tehdit aktörü, Fortinet ve Palo Alto cihazlarını hedef alan geniş çaplı bir kampanya yürüttü. Şubat-Haziran 2026 arasında yoğunlaşan saldırılarda 70 binden fazla kimlik bilgisi açığa çıktı. Aktörün Qilin ve The Gentlemen fidye gruplarıyla bağlantısı olduğu değerlendiriliyor.

37 görüntülenme
Güvenlik ekipleri yapay zekâ destekli akışlardaki vahşi kodu nasıl dizginler
⭐ 72

Güvenlik ekipleri yapay zekâ destekli akışlardaki vahşi kodu nasıl dizginler

Çalışanların hızla geliştirdiği yapay zekâ akışları, güvenlik süreçlerinden daha hızlı yayılıyor ve vahşi kod sorununu yaratıyor. Makale, eğitim ve sandbox gibi geleneksel yöntemlerin yetersiz kaldığını, kontrollerin çalışma ortamına yerleştirilmesi gerektiğini anlatıyor. Tines’in yaklaşımı, izinler, izlenebilirlik ve müdahale yeteneğini tasarımın parçası haline getirmeyi öneriyor.

33 görüntülenme
Email-to-Case'ten yönetim kuruluna: Miras alınan ajanlar yazılım için tasarlanmış yönetişimi bozuyor
⭐ 75

Email-to-Case'ten yönetim kuruluna: Miras alınan ajanlar yazılım için tasarlanmış yönetişimi bozuyor

Salesforce Agentforce'ta Flow, Email-to-Case ve Web-to-Case özelliklerinin birleşimi, kimliği doğrulanmamış dış kullanıcıların dahili ajanlara ulaşmasına yol açabiliyor. Araştırmacılar Ağustos 2026'da belgelediği bulguda riskin modelden çok platformun etrafındaki uygulamada olduğunu vurguluyor. Rapor, ajan yönetişiminin belge üretmekten öte envanter, sahiplik ve sürekli denetime dayanması gerektiğini savunuyor.

34 görüntülenme
Check Point yönetim sunucularındaki kritik açık, kimlik doğrulamasız saldırganlara root yetkisiyle kod çalıştırma imkânı veriyor
⭐ 85

Check Point yönetim sunucularındaki kritik açık, kimlik doğrulamasız saldırganlara root yetkisiyle kod çalıştırma imkânı veriyor

Check Point'in Security Management ve Log Server ürünlerinde tespit edilen CVE-2026-91843 kodlu kritik açık, giriş bilgisi olmayan saldırganların ağ üzerinden root yetkisiyle kod çalıştırmasına izin veriyor. CVSS puanı 9.8 olan açık için LivePatch üzerinden düzeltme yayımlandı; şu ana kadar istismar edildiğine dair bir bulgu yok. Bu, temmuz ayından bu yana yönetim sunucusunda bulunan beşinci kritik açık.

51 görüntülenme
Nvidia ve Palantir, Veri Saklama Nedeniyle Anthropic’in Fable’ını Kısıtlıyor
⭐ 78

Nvidia ve Palantir, Veri Saklama Nedeniyle Anthropic’in Fable’ını Kısıtlıyor

Nvidia, Palantir, Booz Allen Hamilton ve Novo Nordisk, Anthropic’in en gelişmiş modellerinin kullanımına veri saklama şartları gerekçesiyle sınır getiriyor. Anthropic’in Haziran’daki politika değişikliği sonrası şirket, Enterprise Frontier Safeguards ile verilerin müşteri altyapısında tutulmasını teklif etti. Kurumsal müşteriler sıfır veri saklama garantisi olmadan hassas iş yüklerini Fable’a taşımıyor.

50 görüntülenme
CISA, Cisco, Citrix ve Fortinet açıklarını KEV listesine aldı, federal yama süresi 12 Eylül 2026
⭐ 85

CISA, Cisco, Citrix ve Fortinet açıklarını KEV listesine aldı, federal yama süresi 12 Eylül 2026

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, Cisco, Citrix ve Fortinet’teki aktif olarak sömürülen üç kritik açığı KEV kataloğuna ekledi. Federal sivil kurumların 12 Eylül 2026’ya kadar yama uygulaması zorunlu hale geldi. Açıklama, Cisco FMC’de kimlik doğrulama atlama ve Fortinet’te uzaktan kod çalıştırma riski taşıyan saldırılarla birlikte geldi.

54 görüntülenme
Kuruluşların %73'ü Büyük Bir Siber Saldırıya Tam Olarak Hazır Olmadığını Söylüyor
⭐ 80

Kuruluşların %73'ü Büyük Bir Siber Saldırıya Tam Olarak Hazır Olmadığını Söylüyor

600 güvenlik lideriyle yapılan yeni bir araştırma, kuruluşların %73'ünün büyük bir siber saldırıya tam olarak hazır olmadığını ortaya koydu. Ankete göre kuruluşların %76'sı son 12 ayda en az bir siber saldırıya maruz kalırken, olay müdahale koordinasyonu ve yönetim kurulu katılımı konusunda ciddi eksiklikler bulunuyor.

57 görüntülenme
Check Point SmartConsole Kimlik Doğrulama Açığı İçin Kamuya Açık PoC Yayınlandı
📰 65

Check Point SmartConsole Kimlik Doğrulama Açığı İçin Kamuya Açık PoC Yayınlandı

Check Point ürünlerindeki kritik bir güvenlik açığı (CVE-2026-16232) için kamuya açık istismar kodu (PoC) yayınlandı. Halihazırda aktif olarak istismar edilen açık, saldırganların SmartConsole üzerinden tam yönetici yetkisi almasına olanak tanıyor. Teknik detayları Rapid7 tarafından paylaşılan açık için Check Point yamayı yayınlamıştı.

53 görüntülenme
ChatGPT'deki AgentForger Açığı: Tek Bir Oltalama Bağlantısıyla Sahte Çalışma Alanı Ajanları Oluşturulabiliyor
⭐ 85

ChatGPT'deki AgentForger Açığı: Tek Bir Oltalama Bağlantısıyla Sahte Çalışma Alanı Ajanları Oluşturulabiliyor

Siber güvenlik araştırmacıları, OpenAI'in ChatGPT Workspace Agent'larında kritik bir güvenlik açığı keşfetti. 'AgentForger' adı verilen bu açık, bir oltalama bağlantısıyla saldırganların kurbanın kuruluşunda yetkisiz bir yapay zeka ajanı oluşturmasına olanak tanıyordu. OpenAI, sorunu 8 Haziran 2026'da giderdi.

57 görüntülenme
Yapay Zeka Ajanlarını Görmek Yetmez, Güvenlik Ekipleri Ne Yapabileceklerini Denetlemeli
⭐ 75

Yapay Zeka Ajanlarını Görmek Yetmez, Güvenlik Ekipleri Ne Yapabileceklerini Denetlemeli

Yapay zeka ajanlarının güvenliği, benimseme, görünürlük ve kontrol aşamalarından geçiyor. Ancak uzmanlar, en az ayrıcalık ilkesini uygulamanın sanıldığından çok daha zor olduğunu ve sadece görünürlüğün yeterli olmadığını vurguluyor. Güvenlik ekiplerinin, ajanların niyetini anlayarak kimlik odaklı ve platformdan bağımsız kontroller uygulaması gerekiyor.

51 görüntülenme
SonicWall SMA 1000'de İki Zero-Day Açığı Aktif Olarak İstismar Ediliyor, Biri Yönetici Komutlarına İzin Verebilir
⭐ 85

SonicWall SMA 1000'de İki Zero-Day Açığı Aktif Olarak İstismar Ediliyor, Biri Yönetici Komutlarına İzin Verebilir

SonicWall, SMA 1000 serisi güvenlik cihazlarında iki zero-day güvenlik açığının aktif olarak istismar edildiğini duyurdu. Açıklardan biri 10.0 CVSS puanıyla kritik seviyede ve kimliği doğrulanmamış saldırganların sunucu taraflı istek sahteciliği (SSRF) yapmasına olanak tanırken, diğeri kimliği doğrulanmış saldırganların belirli koşullar altında yönetici komutları çalıştırmasına izin veriyor.

65 görüntülenme