ScreenConnect ortamlarını hedef alan saldırıda 48 kuruluşta en az 288 yönetilen uç nokta sahte istemcilerle etkilendi.
Kasım 12, 2026
Kategori: Kurumsal Güvenlik
Yazı
N-central açıkları güncel yamalı sunucularda da RCE sağlıyor
N-able, N-central’da Legacy API açıkken 4EverAble2Shell ve Agent2Shell ile ilişkili yeni taramaları ve CVE-2026-90436 denemelerini açıkladı.
Yazı
Xen Orchestra açığı aktif sömürülüyor: yönetici erişimi veriyor
Xen Orchestra’daki kritik güvenlik açığı aktif sömürü altında: VSA-2026-062, kimlik doğrulama atlatma ve root yetkisi riski içeriyor.
Yazı
eMudhra, 8 ara CA için de iptal kararı aldı
eMudhra, daha önce etkilenmediğini söylediği 8 ara sertifika otoritesinin sertifikalarını da iptal etti.
Yazı
N-able, 33 sıfır gün sonrası Hosted N-central’ı kapattı
N-able, araştırmacı Sean Bales’in N-central için 33 sıfır gün açığını PoC kodlarıyla açıklamasının ardından Hosted N-central ortamını geçici olarak…
Yazı
Eski OpenAI mühendisi gizli cihaz suçlamasını reddetti
San Francisco federal mahkemesinde cuma günü hâkim karşısına çıkan Suudi vatandaşı Abdulrahman Alfozan, yönetici toplantı odasına gizli bir cihaz…
Yazı
Barracuda Gateway zinciri root erişimini oturum açmadan açıyor
Barracuda Email Security Gateway’deki zincir açık, giriş yapmadan root erişimi sağlıyor. Şirket yamayı yayımladı, watchTowr ayrıntıları paylaştı.
Yazı
SonicWall GMS’te iki açık için yama yayınlanmayacak
SonicWall, kullanım ömrü sona eren GMS sürümlerindeki CVE-2026-109593 ve CVE-2026-109594 için yama yayımlanmayacağını duyurdu.
Yazı
Ekimde ABD şirketlerini vuran 5 aktif siber tehdit
SkyW4lker, Mir0Auth ve diğer aktif kampanyalar Microsoft 365, cihaz kodu phishing ve sahte AI indirmeleriyle şirketleri hedef aldı.
Yazı
Agent runtime güvenliği neden tek başına yetmiyor
Agent runtime güvenliği, yapay zekâ ajanları platformların içine gömülünce tek başına yetmiyor; görünürlük ve yetki haritası gerekiyor.