Kimlik kör noktaları, SOC alarmlarını eksik bırakıyor. Webinar, insan, makine ve yapay zekâ kimliklerini güvenlik operasyonuna nasıl bağlayacağını…
Kasım 12, 2026
Kategori: Siber Güvenlik
Yazı
ScreenConnect saldırısında sahte istemciler 48 kuruluşa yayıldı
ScreenConnect ortamlarını hedef alan saldırıda 48 kuruluşta en az 288 yönetilen uç nokta sahte istemcilerle etkilendi.
Yazı
PTC, Windchill ve FlexPLM’de kritik RCE açığını yamaladı
PTC Windchill ve FlexPLM’deki CVE-2026-126325 açığı için yama yayımlandı; kritik RCE riski 9,2 CVSS puanı aldı.
Yazı
35 binden fazla Grok uygulaması açık kaldı
Grok ile oluşturulan 35 binden fazla uygulama herkese açık kaldı; bunların bir kısmı şirket içi belgeler, hasta listeleri ve parola metinlerini görünür…
Yazı
Node.js’te 16 güvenlik açığı düzeltildi: HTTP/2 çökertme ve veri sızıntısı riski
Node.js, 16 güvenlik açığını kapattı. HTTP/2 çökertme, bellek sızıntısı ve HTTPS üzerinden diğer bağlantıların verisini okuma riski giderildi.
Yazı
N-central açıkları güncel yamalı sunucularda da RCE sağlıyor
N-able, N-central’da Legacy API açıkken 4EverAble2Shell ve Agent2Shell ile ilişkili yeni taramaları ve CVE-2026-90436 denemelerini açıkladı.
Yazı
Qlik Sense sunucularına reverse shell saldırısı ve ActiveMQ-Veeam zinciri
Cynet, Ekim 2026’da Qlik Sense açıklarıyla ilişkili reverse shell saldırısını ve CVE-2023-41265, CVE-2023-41266, CVE-2023-48365 ayrıntılarını açıkladı.
Yazı
Google Cloud: Turin tabanlı AMD işlemcilerde üç açık için uyarı
Google Cloud, Turin tabanlı AMD EPYC işlemcilerdeki üç TSA açığı için VM, bare-metal ve GKE müşterilerine yama ve yeniden başlatma uyarısı yaptı.
Yazı
Zoom Workplace’te iki kritik açık: kimlik doğrulamasız yetki yükseltme riski
Zoom Workplace’in Windows sürümünde bulunan iki kritik açık, kimlik doğrulamasız yetki yükseltme riski doğuruyor. Yama yayımlandı.
Yazı
MongoDB’de pre-auth açık: failover sırasında çökme riski
MongoDB, CVE-2026-118383 için düzeltme yayımladı; replica set sunucularında iki ping isteğiyle tetiklenen kritik açık etkilendi.