300’den fazla Tor çıkış rölesi, 1-5 Ekim’de parola ile yapılan SSH bağlantılarını araya girip izlemek için ele geçirildi.
Kasım 12, 2026
Kategori: Kurumsal
Yazı
Düzeltmesi yapılmamış Broadcom Wi‑Fi açığı, yakın menzilde root erişimi sağlıyor
Broadcom Wi‑Fi açığı, yakın menzildeki saldırganların ev ağ geçitlerinde root yetkisiyle kod çalıştırmasına ve Wi‑Fi şifresini okumasına izin veriyor.
Yazı
FBI: FortiBleed sürüyor, 86 binden fazla Fortinet kimliği toplandı
FortiBleed kampanyası Fortinet cihazlarını hedef alıyor; FBI, Gizli Servis ve CISA, 86.644’ten fazla kimlik bilgisini ve saldırı ayrıntılarını açıkladı.
Yazı
Citrix NetScaler istismarında süper kullanıcı ve CSS kılığında web shell
Citrix NetScaler cihazlarında CVE-2026-88771 istismarıyla süper kullanıcı açıldığı, ters kabuk ve web shell yerleştirildiği ortaya çıktı.
Yazı
CISA, Cisco’nun aktif istismar edilen açığını KEV’e ekledi
CISA, Cisco Catalyst SD-WAN Manager’daki CVE-2026-76504 açığını KEV listesine ekledi.
Yazı
MikroTik routerlarda şifresiz ele geçirme zinciri ortaya çıktı
CERT Polska’nın MikroTrick analizi, MikroTik RouterOS’ta CVE-2026-67279 ve CVE-2026-86060 zinciriyle tam yönetici erişimini anlattı.
Yazı
Zyxel ve Veeam açıkları aktif istismarda: SYSTEM erişimi ve veri sızıntısı
Zyxel GS1900 ve Veeam Agent açıkları aktif istismarda. Zyxel’de komut çalıştırma, Veeam’de SYSTEM yetkisi riski öne çıkıyor.
Yazı
Check Point, yönetim sunucularında istismar edilen sıfır gün açığını duyurdu
Check Point, yönetim sunucularında CVE-2026-93616 sıfır gün açığını ve Spark firewall’lara yönelik VPN istismar girişimlerini açıkladı.
Yazı
Check Point yönetim sunucusundaki kritik açık root kod çalıştırıyor
Check Point, CVE-2026-91843 için LivePatch yayımladı: Trusted Clients üzerinden tetiklenen kritik açık, etkilen sürümler ve yamalama adımları
Yazı
Unbound’da kritik DNSSEC açığı: 1.26.1 yayımlandı
Unbound’daki kritik DNSSEC doğrulama hatası CVE-2026-81642, 1.26.1 sürümüyle kapatıldı.