Gartner, CVSS tabanlı açık önceliklendirmesine karşı dört unsurlu modeli öne çıkarıyor; istihbarat, bağlam, modelleme ve doğrulama.
Kasım 12, 2026
Kategori: Kurumsal Güvenlik
Yazı
Saldırganlar Teams’te IT desteği kılığına girip AD CS ile veri çaldı
Microsoft, Teams’te BT desteği gibi davranan saldırganların AD CS’yi kötüye kullanarak kurumsal verilere ulaştığını bildirdi.
Yazı
Kritik güvenlik yamalarının neden geciktiği ortaya kondu
Kritik güvenlik yamalarının neden geciktiği netleşti: IPS, yapılandırma ve endpoint değişiklikleri meşru trafik ve servisleri bozabiliyor.
Yazı
Firewall açıkları ve sahte PDF saldırıları öne çıktı
Kritik firewall açıkları, kiralanan banking trojanlar, weaponized PDF ve token theft saldırıları güvenlik gündeminde öne çıktı.
Yazı
Çin bağlantılı saldırganlar VMware ESX açığını istismar etti
Çin bağlantılı bir saldırı grubu, VMware ESX’teki CVE-2026-41709 sıfır gün açığını kullanarak denetim izlerini gizlemeye çalıştı.
Yazı
16 yıllık UEFI açığı ağdan açılan sunucularda Secure Boot’u aşabiliyor
16 yıllık UEFI açığı, ağdan önyükleyen sunucularda Secure Boot devreye girmeden önce kod çalıştırılmasına izin verebiliyor.
Yazı
Teams’te sahte IT desteğiyle kötü amaçlı yazılım dağıtımı
Microsoft Teams üzerinden yürütülen sahte IT destek aramaları ve mesajları, kurumsal kullanıcıları hedef alan yeni bir dolandırıcılık ve kötü amaçlı…
Yazı
Kurumsal firewall ve VPN cihazlarından 70 bin kimlik sızdı
Saldırganlar kurumsal firewall ve VPN cihazlarına erişerek dünya genelinde 70 binden fazla kimlik bilgisini ele geçirdi; bazı hedeflere yönelik ek sızma…
Yazı
Kimsenin sahiplenmediği yapay zekâ ajanı, yeni iç risk tartışmasını büyütüyor
Yapay zekâ ajanları, geniş erişim ama zayıf denetim nedeniyle yeni iç tehdit riski olarak tartışılıyor; sahiplik sorunu öne çıkıyor.
Yazı
eMudhra, tahmin edilebilir CA anahtarları sonrası çekiliyor
eMudhra, tahmin edilebilir intermediate CA anahtarları nedeniyle etkilenen sertifikaları partnerleri üzerinden ücretsiz yenileyecek ve küresel SSL/TLS…