Üç ayrı Ivanti Connect Secure açığı zincirlenerek kimlik doğrulaması olmadan root erişimi elde edildi. CVE-2026-111357 için NVD kaydı da yayımlandı.
Kasım 12, 2026
Etiket: VPN
Yazı
Cisco, ASA ve FTD VPN açığını yamaladı
Cisco, ASA ve FTD tabanlı VPN cihazlarını etkileyen CVE-2026-76418 açığı için yama yayımladı.
Yazı
Kurumsal firewall ve VPN cihazlarından 70 bin kimlik sızdı
Saldırganlar kurumsal firewall ve VPN cihazlarına erişerek dünya genelinde 70 binden fazla kimlik bilgisini ele geçirdi; bazı hedeflere yönelik ek sızma…
Yazı
Qilin ve INC, Palo Alto açığını kullanarak MFA’yı aştı
Qilin ve INC fidye yazılımı grupları, Palo Alto Networks’teki CVE-2026-0257 açığını kullanarak MFA korumasını aşan VPN erişimi elde etti.
Yazı
CISA, Ivanti Connect Secure için acil güncelleme çağrısı yaptı
CISA, Ivanti Connect Secure için CVE-2026-104935 açığına karşı acil güncelleme çağrısı yaptı; honeypotlarda 105 istismar denemesi görüldü.
Yazı
Ivanti Connect Secure’de üç açık zincirlenerek root erişimi sağlandı
Ivanti Connect Secure cihazlarında henüz tümü yamalanmamış üç sıfırıncı gün açık art arda kullanılarak root erişimi sağlandı.
Yazı
Check Point, yönetim sunucularında istismar edilen sıfır gün açığını duyurdu
Check Point, yönetim sunucularında CVE-2026-93616 sıfır gün açığını ve Spark firewall’lara yönelik VPN istismar girişimlerini açıkladı.
Yazı
Check Point’ten VPN sertifikalarında kritik açıklar
Check Point, Security Gateway ve Security Management Server’ı etkileyen CVE-2026-85102 ile CVE-2026-85103 için 9,8 puanlı iki kritik yama açıkladı.
Yazı
Cisco ASA ve FTD’de aktif istismar edilen açık için acil yama
Cisco, CVE-2026-20349 açığının istismar edildiğini doğruladı; Secure Firewall ASA ve Secure FTD için yamalar yayımlandı.
Yazı
Polonya’da özel mobil ağ üzerinden CHP tesisi vuruldu, türbin durdu
CERT Polska, özel APN üzerinden CHP tesisine giren saldırıyı açıkladı; türbin durdu, 50 bin kişilik tesisin ısı ve elektriği kesilmedi.