Cisco, Secure Firewall Management Center (FMC) yazılımını etkileyen ve gerçek saldırılarda aktif olarak kullanılan yeni bir güvenlik açığı hakkında kritik bir güvenlik uyarısı yayımladı. CVE-2026-20316 kimliğiyle takip edilen bu zafiyet,…
Microsoft, Temmuz 2026 güvenlik güncellemeleri kapsamında SharePoint Server'da bulunan kritik bir güvenlik açığını giderdi. CVE-2026-50522 olarak takip edilen bu zafiyet, güvenlik araştırmacıları tarafından yayınlanan Proof-of-Concept (PoC) kodunun ardından saldırganlar tarafından…
E-posta, günümüzde kimlik avı (phishing), spam ve zararlı yazılım dağıtımı için en çok kullanılan iletişim kanallarından biridir. Bu nedenle yalnızca güçlü bir güvenlik duvarı kullanmak yeterli değildir; e-posta trafiğinin de…
Fortigate güvenlik duvarları, ağlar arasında geçen trafiği denetlemenin yanı sıra cihazın kendisini de çeşitli yönetim ve ağ servisleri üzerinden erişilebilir hale getirir. Web arayüzü (HTTPS), SSH, SSL VPN, IPsec VPN,…
Geçtiğimiz günlerde Fortigate cihazlarını etkileyen FortiBleed adı verilen geniş çaplı kimlik bilgisi hırsızlığı açığa çıkmıştı. Bu verileri kullanan saldırganlar mevcut sistemlere sızarak fidye yazılımı saldırılarına başlamış durumda. Güvenlik şirketi SOCRadar…
Citrix, NetScaler ADC ve NetScaler Gateway ürünlerini etkileyen toplam 6 güvenlik açığı yayımladı. Açıklar; yetkisiz dosya okuma, bellek taşması (memory overflow), bellekten hassas veri okunması (memory overread) ve hizmet engelleme…
Uzaktan destek ve sistem yönetimi çözümleri, BT ekiplerinin günlük operasyonlarında önemli bir yere sahip. Ancak bu sistemlerde ortaya çıkan kritik güvenlik açıkları, saldırganların tek bir sunucu üzerinden yüzlerce hatta binlerce…
IPSec (Internet Protocol Security), farklı ağlar arasında internet üzerinden güvenli iletişim kurulmasını sağlayan en yaygın VPN teknolojilerinden biridir. Verilerin şifrelenerek iletilmesini, kimlik doğrulamasını ve veri bütünlüğünün korunmasını sağlayan IPSec, özellikle…
Cisco, Catalyst SD-WAN Manager (eski adıyla vManage) ürününü etkileyen ve saldırganlar tarafından aktif olarak istismar edilen yeni bir güvenlik açığını duyurdu. CVE-2026-20262 zafiyeti, yetkili bir kullanıcının sistem üzerinde dosya oluşturmasına…
Siber saldırganlar, kullanıcıları kandırmak için sürekli yeni yöntemler geliştiriyor. Son dönemde kullanılmaya başlanan diğer bir yöntem ise e-posta yerine doğrudan WhatsApp'ı kullanarak kullanıcıların bilgisayarlarına zararlı yazılım bulaştırmayı hedefliyor. Whatsapp üzerinden…