network-security — arama

Kritik Sağlık Sistemleri Kuantuma Hazır Değil

Sağlık sektöründeki IoT ve IT sistemleri, post-quantum kriptografiye hazır değil; TLS 1.3 desteği düşük ve kamuya açık ağlar üzerinden erişilen cihazlar güvenlik açıklarına açık.

08.10.2026 05:00 NCSC-FI News FI

malware network-security iot

cybersecurity/other 72

Kryptografik Esneklik: PQC Tek Seferlik Bir Yükseltme Değildir

Crypto agility, yazılım odaklı güncellemelerle PQC dahil gelecekteki standartlara uyum sağlamayı amaçlar; ağ altyapılarının evrilebilir olması gerekliliğini vurgular.

04.09.2026 05:00 NCSC-FI News FI

cryptography post-quantum cryptography security-infrastructure

Günün Raporu

Tarih: 2026-10-08

Son 24 saatte güvenlik haberlerinde kritik ve yüksek seviyede tehditler öne çıkmıştır. SonicWall SMA1000 ve DSU açıkları, yetkisiz erişim ve uzaktan kod çalıştırma potansiyeli ile dikkat çekiyor; ayrıca Atlassian ve Chrome güncellemeleriyle zafiyetler kapatılmıştır. Kamuya açık PoC sonrası Atlassian açığı hızlı yükselişe geçmiş durumda. Genel tema olarak uzaktan kimlik doğrulama olmadan erişim, kök yetkilere kadar varabilecek etkiler ve yazılım güncellemelerinin önemi belirginleşiyor. Önde gelen etkileyici tespitler arasında pre-auth SSRF, post-auth RCE, Zip Slip ve çok sayıda CVE bulunmaktadır. Ülkeler arası görünürlükte ABD ağırlıklı katılım sürüyor. Güvenlik operasyonları ve uyum süreçlerinin güçlendirilmesi, güncel yamaların uygulanması ve merkezi görünürlük ile olay yanıt kapasitesinin artırılması öneriliyor.

Toplam Haber: 93

Yüksek Önem: 8

IOC/CVE: 18

Öne Çıkanlar

• SMA1000 serisi için CVE-2026-102255 ile 10.0 CVSS skorlu pre-auth SSRF açığı kapatıldı ve acil yamalar yayımlandı.

• Dell DSU açıklarında uzaktan kimlik doğrulaması olmadan kök yetkilere kadar erişim potansiyeli bulunuyor (CVE-2026-86360 vb.).

• SMA1000 üzerinde çoklu yüksek skorlu açıklar (CVE-2026-102255, 102256, 102257, 102258) kamuya duyuruldu.

• Atlassian ürünlerinde kimlik doğrulaması olmadan istismar edilebilen kritik bir açık (CVE-2026-21589) tespit edildi ve yayılma hız kazandı.

• Chrome 155 güncellemesiyle 247 zafiyet düzeltildi; dört kritik use-after-free hatası dahil.

• Top news kategorisinde yüksek önem düzeyli güvenlik güncellemeleri ve standart iyileştirmeler öne çıktı.

CVE ve Açıklamaları

CVE-2026-102255

kısa etki

CVE-2026-102256

kısa etki

CVE-2026-102257

kısa etki

CVE-2026-102258

kısa etki

CVE-2026-21589

kısa etki

CVE-2026-59346

kısa etki

CVE ve Açıklamaları

CVE-2026-59347

kısa etki

CVE-2026-63697

kısa etki

CVE-2026-86360

kısa etki

CVE-2026-86361

kısa etki

CVE-2026-86362

kısa etki

CVE-2026-71168

kısa etki

CVE ve Açıklamaları

CVE-2026-106382

kısa etki

CVE-2026-106197

kısa etki

CVE-2026-106358

kısa etki

CVE-2026-106347

kısa etki

CVE-2026-102322

kısa etki

CVE-2026-106245

kısa etki

CVE ve Açıklamaları

CVE-2026-106327

kısa etki

Siber Güvenlik Haberleri

Kritik Sağlık Sistemleri Kuantuma Hazır Değil

Kryptografik Esneklik: PQC Tek Seferlik Bir Yükseltme Değildir