network — arama | CyberHaber

Öne çıkan haberler

CISA, Cisco Catalyst SD-WAN Manager Exploited Authentication Bypass'ini KEV'e ekledi

CISA, Cisco Catalyst SD-WAN Manager'daki kritik kimlik doğrulama atlatma açığını KEV'e ekledi ve aktif istismar raporları bulunmaktadır. CVE-2026-76504, savunmasız sisteme yetkisiz uzaktan erişim imkanı sunabilir.

01.10.2026 13:33 The Hacker News US

vulnerability 88

Cisco, Kritik Erişim Hatasını Kullanan Saldırganlara Karşı Uyarıda Bulundu: SD-WAN Yöneticisi

Cisco SD-WAN Manager'daki kritik zeroday açığı, uzaktan API üzerinden yönetici erişimini mümkün kılıyor. CVE-2026-76504 için yamalar mevcut, ancak kısa vadede savunma yöntemi yok.

30.09.2026 18:24 The Hacker News US

vulnerability 85

Fortinet FortiMail sıfır günlük güvenlik açığını aktif olarak istismar ediyor

Fortinet FortiMail'te aktif olarak istismar edilen bir sıfır günlük açık tespit edildi; kimlik doğrulama gerekmiyor ve yamalar hâlâ uygulanmıyor.

02.10.2026 13:53 The Register Security GB

vulnerability 82

GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers

GitLab AI Gateway'de kritik bir güvenlik açığı tespit edildi; self-hosted kurulumlarda yetkili kullanıcılar komut çalıştırabilir. Güncelleme ile güvenlik yamalandı.

02.10.2026 20:33 The Hacker News US

vulnerability 82

Dell CSM Zafiyetleri Yetkisiz Yönetici Erişimi ve Kubernetes Düğümlerinde Root Yetkisi Sağlar

Dell CSM güvenlik açıkları, kimlik doğrulama eksikliği ve root erişim riskleri nedeniyle kritik düzeyde tehdit oluşturuyor; güncellemeler yayınlandı.

02.10.2026 20:02 The Hacker News US

cyberwar/other 78

MFA Geçti. Saldırgan Hâlâ İçeri Girdi.

MFA yalnızca bir güvenlik özelliği değildir; farklı MFA türleri saldırılara karşı değişik dirence sahip. Phishing, AiTM, SIM swap ve cihaz kodu akışları gibi yöntemlerle MFA geçerli olsa bile hesabın ele geçirilebileceğini gösteren bir seri başlangıcıdır; passkeys ve phishing-resistant MFA kavramları üzerinde duruluyor.

05.10.2026 15:00 DarkOperator US

malware 78

SMTP anahtar: BPFDoor ve AVERAT ağ kenarında vuruyor

Rapid7, BPFDoor ve AVERAT'ın ağ uçlarında operasyonel olduğunu ve bu tehditlerin SMTP üzerinden tünelleme ile komut alarak hareket ettiğini açıkladı; dropperlar ve BPF tabanlı implantlar kullanılıyor, hedefler telekom ekipmanları ve DVR/CCTV gibi cihazlar.

02.10.2026 16:00 Rapid7 US

vulnerability 78

Zimbra Açığıyla Web Shell'ler Dağıtılıyor ve Yetkilendirilmemiş Erişim Sağlanıyor

Zimbra'daki unpatched/open flaw, uzaktan kod yürütme imkanı sunuyor; saldırganlar web shell'ler kurup e-posta kutusu verilerini toplamaya çalışıyor.

30.09.2026 19:46 The Hacker News US

apt/malware 85

Çin ile bağlantılı Red Menshen APT, telekom ağlarında gizli BPFDoor implantları kullanıyor

China bağlantılı Red Menshen APT grubu, telekom ağlarına sızarak BPFDoor implantları ile uzun süreli bir casusluk kampanyası yürütüyor. Bu grup, özellikle Orta Doğu ve Asya'daki hükümet hedeflerini hedef alıyor.

27.03.2026 09:16 Security Affairs IT

APT casusluk telekom

vulnerability 65

Keycloak'da Güvenlik Açığı

Keycloak'da bulunan bir güvenlik açığı, yetkili bir saldırganın belirli parametreleri manipüle ederek sunucu tarafı istek sahtekarlığı gerçekleştirmesine olanak tanıyor. Bu durum, iç ağlara veya API'lere erişim sağlayarak bilgi sızdırılmasına yol açabilir.

27.03.2026 06:00 NCSC-FI Vulns FI

güvenlik açığı Keycloak siber güvenlik

cyberwar 85

Çin Bağlantılı Red Menshen, Telekom Ağları Üzerinden Casusluk İçin Gizli BPFDoor İmplante Ediyor

Red Menshen adlı tehdit aktörünün, telekom ağlarına gizlice yerleştirilmiş BPFDoor implantları kullanarak hükümet ağlarına sızdığı tespit edildi. Bu uzun süreli kampanya, kritik ortamlarda gizli erişim mekanizmalarının sürdürülmesini içeriyor.

26.03.2026 20:40 The Hacker News US

other 85

2026 İçin En İyi Yapay Zeka Güvenlik Çözümleri

2026'da işletmeler için en iyi yapay zeka güvenlik çözümleri, bulut, uç nokta ve ağ alanlarında Check Point, Palo Alto, CrowdStrike, Fortinet ve Zscaler gibi firmalar arasında karşılaştırılmaktadır.

26.03.2026 20:15 HackRead GB

yapay zeka güvenlik çözümleri siber güvenlik

cyberwar 75

İngiltere, Asya dolandırıcılık merkezleriyle bağlantılı Xinbi pazarına yaptırım uyguladı

Birleşik Krallık, Xinbi isimli Çince dilinde faaliyet gösteren bir kripto para pazarını yaptırım altına aldı. Bu pazar, Güneydoğu Asya'daki dolandırıcılık ağlarına çalınan veriler ve uydu internet ekipmanları sağlıyor.

26.03.2026 18:42 BleepingComputer US

siber güvenlik kripto para dolandırıcılık

Telekom Ağlarında BPFdoor: Uyku Hücreleri

26.03.2026 16:00 85

malware 85

Stryker, son siber saldırıda malware'in yer aldığını söyledi

Stryker, siber saldırının ardından üretim hatlarını yeniden açtığını ve etkilenen sistemlerin yedeklerden geri yüklenmeye çalışıldığını açıkladı. Şirket, saldırının müşterilere ulaşmadığını doğrulamak için hastanelere güncellemeler gönderdi.

26.03.2026 06:00 NCSC-FI News FI

siber saldırı malware sağlık teknolojisi

vulnerability 90

N8N'deki Güvenlik Açıkları

N8N yazılımında, kullanıcıların uzaktan kod çalıştırmasına ve diğer kullanıcıların gizli bilgilerine erişmesine olanak tanıyan bir dizi kritik güvenlik açığı keşfedildi. Bu açıkların çözümü için resmi bir düzeltme önerildi.

26.03.2026 06:00 NCSC-FI Vulns FI

güvenlik açığı N8N siber güvenlik

other 85

FCC, güvenlik riskleri nedeniyle ABD dışında üretilen yeni yönlendiricileri yasakladı

Federal İletişim Komisyonu, yabancı ülkelerde üretilen tüm tüketici yönlendiricilerini yasaklayarak, güvenlik risklerini azaltmayı amaçlıyor. Bu yasak, ulusal güvenlik için tehdit oluşturan ürünleri kapsıyor.

26.03.2026 06:00 NCSC-FI News FI

güvenlik yönlendirici FCC

other 75

Bu cep yönlendiriciyi kullandıktan sonra kamuya açık Wi-Fi hakkında stres yapmayı bıraktım - neden işe yarıyor?

TP-Link Roam 7, seyahat için tasarlanmış bir cihaz olup, kamuya açık alanlarda hızlı ve özel ağlar sunarak kullanıcıların güvenliğini artırmayı amaçlıyor.

26.03.2026 03:36 ZDNet Security US

Wi-Fi güvenlik ağ