Siber Güvenlik Haberleri

MISP Öneri ACL Bypass: Shadow Attribute Erişim Kontrolünde Dağıtım Seviyesi Kontrolünün Tam Olmaması

MISP'deki shadow attribute erişim kontrolü hatası, dağıtım seviyesi doğrulanmadan paylaşım gruplarına sahip herhangi bir öznitelik/nesneye yetkisiz erişim olasılığı doğuruyor; bu açık resmi düzeltme (official fix) ile ele alınması gerektiğini gösteriyor.

cybersecurity malware vulnerability

malware 78

Küçük Fisillikli Baskın: Büyük Çinli Suç Ağı Staples’ı Ele Geçirip Milyonlarca Dolarlık Hediye Kartı Sahteciliği Yaptı

Büyük ölçekli bir siber ihlal sayesinde Staples’a erişim sağlayan organize suç grubunun, sahte hediye kartlarıyla milyonlarca dolar çalarak perakende zincirlerinde geniş çaplı bir uyuşmazlık ve mal sevkiyatını yönettiği bildirildi.

malware cybercrime retail

MISP Sunucu Ayarları Sorgulama Hassas Yapılandırma Verilerini Ortaya Çıkarıyor

MISP’in sunucu ayarları lookup mekanizmasındaki zafiyet, yetkili kullanıcıların kırmızıaksi konfigürasyon verilerini elde etmesine olanak tanır; CVE-2026-112188 ile ilişkilendirilmiş kritik bir açık.

siber güvenlik malware networking

vulnerability 68

MISP Modül Ayarları Kısıtlanmış Değerleri Ortaya Çıkarır ve CLI-Sadece Ayarların API Değişikliğine İzin Verir

MISP, modül eklenti ayarlarının işlenmesi sırasında kırpılan 'redacted' ve 'cli_only' bayraklarını koruyamıyor; bu da API tüketimi için tehlikeli yapılandırma sızıntısına yol açabilir. CVE-2026-112192 ile ilişkilendirilmiştir.

cybersecurity vulnerability malware

vulnerability 72

D-Link E15/M32/R15/R32 MQTT Broker parola sabit kimlik bilgileri nedeniyle güvenlik açığı

D-Link MQTT Broker bileşenlerinde sabit kimlik bilgilerinin bulunması nedeniyle uzaktan saldırıya açık bir güvenlik açığı rapor edildi. CVE-2026-112146 ile ilişkilendirilen bu sorun, kullanıcı verilerini tehlikeye atabilir ve exploited olabilir.

malware network mqtt

malware 78

Saldırganlar AOMEI güncelleme sunucularını ele geçirdi ve kötü amaçlı yazılımı gizlice yaydı

Tedarik zinciri saldırısı çerçevesinde AOMEI Backupper güncelleme altyapısı manipüle edilerek CROSSROAD downloader ve SHINYROAD backdoor yayıldı. Saldırılar UNC7017 grubuna atfedildi ve çok uluslu organizasyonlar etkilendi.

supply-chain malware backdoor

MikroTik RouterOS same_check tamsayı taşması (CVE-2026-112158)

MikroTik RouterOS'te same_check fonksiyonunda tamsayı taşması riski bulunan bir zafiyet bulundu. Uzaktan sömürü mümkün olabilir; etkilenen sürümlerde güvenlik güncellemeleri öneriliyor (7.21.5/7.23.1). CVE-2026-112158 ile ilişkilidir.

malware vulnerability network-security

malware 72

İlkVDS büyük Rus barındırma sağlayıcısından müşteri verileri hırsızlığı

FirstVDS'ye yönelik siber saldırıda, VMmanager 6 açığı istismar edilerek müşterilere ait şifreler ve diğer hassas veriler kopyalandı. Saldırı altyapının belirli kısmını etkiledi ancak operasyonlar bozulmadan veri sızıntısı gerçekleşti.

malware vulnerability cloud

vulnerability 75

Siemens Yazılımında DLL Sideloading Güvenlik Açığı

DLL Sideloading nedeniyle yetkili bir yerel saldırganın zararlı DLL yükleyerek uygulama ayrıcalıklarıyla kod çalıştırabileceği bir güvenlik açığı bildirildi; resmi bir düzeltme mevcut.

vulnerability dll local-exploitation

Bir Parser, İki hata, Birçok Yönlendirici: Broadcom WiFi Açıkları eCos ve Linux Üzerinde

Broadcom tabanlı WiFi cihazlarında bulunan uzun süreli güvenlik açığı, uzaktan istismar ve kod yürütme potansiyeli sunuyor; çok sayıda ürün ve OEM etkilenebilir. CVE atanmamış olabilir.

malware network_security wifi

malware 78

Bullhorn takes staffing platform offline to contain cyberattack

Bullhorn, siber saldırı nedeniyle platformu devre dışı bıraktı; tehdit ortadan kaldırıldı ve hizmetlerin güvenli bir şekilde geri getirilebilmesi için güvenlik incelemesi devam ediyor.

cyberattack cloud incident_response

malware 72

FBI Şüpheli Fidye Görüşmeleri Yapan ShinyHunters Extortion Sitesini Yönetenleri İnceliyor

ShinyHunters grubunun fidye yazılımı ve extortion operasyonlarıyla ilişkisi ve iki fidye müzakere firmasıyla yakın temas sürdüğü iddiaları FBI tarafından inceleniyor; grup, yüksek profilli veri ihlalleriyle biliniyor ve 70 milyon dolar üzerinde fidye topladığı belirtiliyor.