Güvenlik ve BT Bülteni
Her hafta aktif istismar edilen açıkları, kritik yamaları ve tehdit trendlerini tek sayfada topluyoruz: ne oldu, kimi etkiliyor, ne yapmalı. Her maddenin sonunda sahadaki deneyimimize dayanan Technodus önerisi yer alır.
E-BÜLTEN
Yeni yazılar e-postanıza gelsin
ITSM, siber güvenlik ve izleme konularında yayınladığımız rehberleri ayda birkaç kez, reklamsız paylaşırız.
Sayı 5·3–9 Kasım 2026
Güvenlik Bülteni 3–9 Kasım 2026: WordPress Güncelleme Açığı, SonicWall MFA Atlatma ve Zyxel Sıfırıncı Günü
- Aktif istismarWordPress çekirdeği: güncelleme sırasında kimlik doğrulamasız kod çalıştırma, KEV listesinde
- Aktif istismarSonicWall SSL VPN: SAML ile zorunlu kılınan MFA atlatılabiliyor
- Sıfırıncı günZyxel GS1900 switch’ler: Haziran yamasını aşan açıkla 996 cihaz ele geçirildi
- MobilAndroid Kasım bülteninde 216 açık; 2024’te yamalanan Apple açığı yeniden istismarda
- SürümManageEngine: Applications Manager, ServiceDesk Plus (şirket içi), Network Configuration Manager ve Firewall Analyzer, ServiceDesk Plus Cloud
Sayı 4·29 Ekim–2 Kasım 2026
Güvenlik Bülteni 29 Ekim–2 Kasım 2026: GitLab, Cisco ASA/FTD ve PAN-OS’ta PHP2Shell İstismarı
- Aktif istismarGitLab: CI/CD düzenli ifade derleyicisindeki en yüksek önemli açık istismarda
- GüncellemePHP2Shell PAN-OS yönetim arayüzlerinde: Linux çekirdeği açığıyla root erişimi
- KEVCisco ASA ve FTD: SSL VPN’de cihazı yeniden başlatan açık istismarda
- SürümManageEngine: ServiceDesk Plus (şirket içi), Network Configuration Manager ve Firewall Analyzer, EventLog Analyzer
Sayı 3·20–28 Ekim 2026
Güvenlik Bülteni 20–28 Ekim 2026: PHP2Shell, Node2Shell ve Fidye Yazılımında Q3 Rekoru
- Aktif istismarPHP2Shell: kimlik doğrulamasız uzaktan kod çalıştırma, KEV listesinde
- Aktif istismarNode2Shell: Brotli kod çözücüsündeki açık sunucu ve istemcileri etkiliyor
- TrendFidye yazılımı Q3’te yıllık %50 arttı; Ekim sonunda okullar ve hastaneler hedefte
- KEVVMware ESX kayıt açığı ve Linux çekirdeği KEV kataloğunda
- SürümManageEngine: Network Configuration Manager, Applications Manager, DataSecurity Plus
Sayı 2·13–19 Ekim 2026
Güvenlik Bülteni 13–19 Ekim 2026: Rekor Patch Tuesday ve Kenar Cihazları
- Aktif istismarMicrosoft Ekim güncellemesi: 1.411 açık, istismar edilen Windows Shell açığı
- Aktif istismarKenar cihazları hedefte: PAN-OS, Cisco ve Fortinet açıkları KEV’de
- SürümManageEngine: AD360, Applications Manager, OpManager ve Network Configuration Manager, ServiceDesk Plus Cloud
Sayı 1·6–12 Ekim 2026
Güvenlik Bülteni 6–12 Ekim 2026: Citrix NetScaler, KEV’e Giren Eski Açıklar ve Android Ekim Yaması
- Aktif istismarCitrix NetScaler ADC ve Gateway: sıfırıncı gün açıkları genişledi
- KEV10 yıllık açıklar yeniden istismarda: Apache Struts, BIND, ProFTPD
- YamaAndroid Ekim 2026 bülteni: kullanıcı etkileşimsiz yetki yükseltme
- SürümManageEngine: ServiceDesk Plus (şirket içi), Applications Manager