CISA’nın AA26-237A uyarısı, iki SOC’si farklı tepki veren kuruluşlarda kırmızı takımın bulut, SCCM ve AD CS açıklarını nasıl kullandığını anlattı.
Kasım 15, 2026
Kategori: Siber Güvenlik
Yazı
CISA, NetScaler ve Linux dahil altı açık için KEV listesini genişletti
CISA, NetScaler, Linux, SQL Server ve Red Hat ürünlerindeki altı açığı KEV listesine aldı; aktif istismar ve son tarihler açıklandı.
Yazı
Avustralya, TeamPCP bağlantılı iki kişiyi suçladı
Avustralya polisi, TeamPCP operasyonuyla bağlantılı iki kişiyi suçladı.
Yazı
WhatsApp, iOS ve Android’de çoklu passkey desteğini açtı
WhatsApp, iOS ve Android’de tek hesapta çoklu passkey desteğini açtı; iki adımlı doğrulamada parola seçeneğini de genişletti.
Yazı
ABD, İran Bağlantılı Siber Ağı Yaptırım Listesine Aldı
ABD, İran bağlantılı siber ağlara yönelik Operation Economic Outcast ile yaklaşık 60 kişi ve varlığı hedef alan yeni yaptırımlar açıkladı.
Yazı
Kaltura’nın yamalanmamış mwEmbed açığı dosya okuma ve RCE’ye kapı açıyor
Kaltura’nın mwEmbed oyuncusundaki CVE-2026-19913 ve CVE-2026-19912 açıkları için yama yok; CERT/CC dosya okuma ve RCE riskini anlattı.
Yazı
OpenAI, Rus bağlantılı etki operasyonunda hesapları kapattı
OpenAI, Rusya bağlantılı bir etki operasyonunda kullanılan ChatGPT hesaplarını kapattı.
Yazı
SLEEPWALKER: Tek Paketle Uyanan Arka Kapı
SLEEPWALKER arka kapısı, tek paketle tetiklenen yapısı, 23 komutluk bytecode dili ve yan yükleme zinciriyle Windows ortamlarında incelendi.
Yazı
INTERPOL’dan küresel dolandırıcılık ağına 58 gözaltı, 263 teşhis
INTERPOL Jackal IV operasyonunda 58 kişi gözaltına alındı; 196 kişilik CaaS ağı, 143 milyon euroluk dolandırıcılık ve el koymalar ortaya çıktı.
Yazı
SOC’ta kuyruk dönemi bitiyor: Yapay zekâ şüpheli trafiği önce inceliyor
Yapay zekâ destekli agentic SOC modeli alarm kuyruğunu tersine çeviriyor, telemetriyle kanıt toplayıp incelemeyi hızlandırıyor.