ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif saldırılarda istismar edilen üç Linux kernel açığı konusunda uyarıda bulundu. Geçen hafta CISA’nın Known Exploited Vulnerabilities (KEV) kataloğuna eklenen açıklar orta seviyeden kritiğe uzanan önem derecelerine sahip olurken CVE-2025-39964 kodlu güvenlik sorununun Linux kernel içinde yaklaşık 14 yıl boyunca bulunduğu belirtildi. CISA, federal kurumlara ilgili güvenlik …
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif olarak istismar edilen Citrix NetScaler açığı CVE-2026-8452 için federal kurumlara 29 Ağustos 2026’ya kadar yama uygulanması talimatını verdi. NetScaler ADC ile NetScaler Gateway cihazlarını etkileyen kritik güvenlik sorunu, belirli yapılandırmalarda uzaktan kod çalıştırılmasına kadar ilerleyebilen bir bellek taşması açığı olarak öne çıkıyor. Güvenlik araştırmacılarının gerçek saldırılarda …
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Windows sanal makinelerini etkileyen kritik Oracle açığı CVE-2026-21962 için federal kurumlara yalnızca üç gün içinde yama uygulama talimatı verdi. CVSS puanı 10,0 olan güvenlik açığı Oracle HTTP Server ile WebLogic Server Proxy Plug-in bileşenlerinde bulunurken saldırganların kritik verilere erişim izinlerini değiştirmesine, verileri silmesine veya düzenlemesine yol açabiliyor. …
ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), aktif olarak istismar edilen kritik Zimbra açığı için federal kurumlara acil güncelleme talimatı verdi. CVE-2026-73570 olarak takip edilen güvenlik açığı, Zimbra Collaboration Suite’in SNMP izleme bileşenindeki komut enjeksiyonu üzerinden kimlik doğrulaması gerektirmeden uzaktan kod çalıştırılmasına yol açabiliyor. CISA, ABD Federal Sivil Yürütme Birimi kurumlarının açığı 24 Ağustos’a …
CISA, Windows Task Host bileşenindeki CVE-2025-60710 numaralı yüksek önem dereceli güvenlik açığının artık fidye yazılımı grupları tarafından saldırılarda kullanıldığını doğruladı. Microsoft’un Kasım 2025 güvenlik güncellemesiyle kapattığı açık, Windows 11 ile Windows Server 2025 sistemlerinde düşük yetkili yerel kullanıcıların SYSTEM ayrıcalıklarına yükselmesine yol açabiliyor. CISA, açığı aktif olarak kullanılan güvenlik açıkları kataloğuna ekleyerek kurumların yamaları geciktirmeden …
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Medusa fidye yazılımı operasyonunun Nisan 2026 itibarıyla ABD’de 500’den fazla kritik altyapı kuruluşunu etkilediğini açıkladı. FBI ile Sağlık ve İnsan Hizmetleri Bakanlığı’nın (HHS) ortak çalışmasıyla yayımlanan güncel uyarı, Medusa’nın sağlık, finans, üretim, kamu hizmetleri ve bilgi teknolojileri gibi stratejik alanlarda faaliyet gösteren kuruluşlara ulaştığını ortaya koydu. Federal …
Stories on this topic, gathered from every source.
