Fransa, yaklaşık 700 soğutma kontrol cihazına yapılan saldırıyı İran Devrim Muhafızları bağlantılı birime bağladı, C4 ve CERT-FR ayrıntıları paylaştı.
Kategori: Kritik Altyapı
Soğuk zincir sistemleri dünya genelinde hedef alındı
ABD’li kurumlar, internete açık endüstriyel soğutma denetleyicilerinin dünya genelinde hedef alındığını bildirdi.
CISA, Plex ve Siemens açıkları için federal kurumlara acil yama çağrısı yaptı
CISA, istismar edilen Plex Media Server SSRF açığı CVE-2026-96652 ile Siemens ve SiteGuard zafiyetleri için federal kurumlara yama emri verdi.
GeoNetwork’ta kimlik doğrulamasız RCE zinciri düzeltildi
GeoNetwork’te kimlik doğrulamasız RCE zinciri düzeltildi. Kamu geoportallarını etkileyen açıklar 4.4.12 ve 4.2.17 ile kapatıldı.
ABD adaletinden düzeltme: Hedefte kurumlar vardı, hepsi mağdur değildi
ABD Adalet Bakanlığı, Çin bağlantılı QTFY’ye dair açıklamasını düzeltti; NASA ve diğer kurumların hedef alındığını, hepsinin mağdur olmadığını söyledi.
296 bin IoT cihazı ve SharePoint açıkları saldırı altında
Bu hafta siber güvenlik gündeminde 296 bin IoT cihazını etkileyen Dysphoria botnet’i, 100’den fazla su sistemi hedefi, SharePoint açıkları, sahte…
CISA’nın ikili tatbikatında biri tamamen düştü, diğeri kurtuldu
CISA’nın AA26-237A uyarısı, iki SOC’si farklı tepki veren kuruluşlarda kırmızı takımın bulut, SCCM ve AD CS açıklarını nasıl kullandığını anlattı.
Gogs ve n8n’de kritik açıklar, CI/CD ve AI tarafında yeni riskler
Gogs’ta CVSS 10.0 açık, n8n’de workflow-to-RCE zinciri ve CircleCI MCP sunucusunda kritik RCE bu haftanın öne çıkan siber güvenlik başlıkları oldu.
Yapay zekâ ile üretilen istismar betikleri Siemens S7 PLC’leri hedef aldı
Yapay zekâ ile üretilen istismar betikleri Siemens S7 PLC’leri ve kritik altyapıyı hedef aldı. ABD kurumları internet açıklarını uyardı.
Polonya’da özel mobil ağ üzerinden CHP tesisi vuruldu, türbin durdu
CERT Polska, özel APN üzerinden CHP tesisine giren saldırıyı açıkladı; türbin durdu, 50 bin kişilik tesisin ısı ve elektriği kesilmedi.









