CISO Radar

Son güncelleme 10 Kas 2026

Bu bölüm sayfanın JavaScript çalışmadan da okunabilen özetidir. Tarayıcıda uygulama açılınca yerini canlı panoya bırakır. Üretim: .

Zafiyet ve istismar

Yeni zafiyetler, istismar duyuruları ve yamalar; CVSS ve EPSS ile.

  • GPUStack'ta kimlik doğrulama atlatma açığı

    GPUStack'te hatalı kimlik doğrulama açığı kimlik doğrulamasız saldırganın yönetici erişimi kazanmasına izin veriyor. Saldırgan kalıcı API anahtarı oluşturabiliyor, worker ve bulut…

    CVE-2026-102895 ·

  • FreeSwitch'te kod enjeksiyonu açığı

    SignalWire FreeSwitch'te kod enjeksiyonu açığı yapılandırma ve kimlik bilgisi sızıntısına, keyfi çağrı kontrolüne ve komut çalıştırmaya izin veriyor. Açık CISA KEV kataloğuna…

    CVE-2026-116779 ·

  • Aspera Faspex'de yetki yükseltme açığı

    IBM Aspera Faspex'te kimliği doğrulanmış bir kullanıcı özel biçimli bir mesajla yetkilendirmeyi atlayıp yetkisini yükseltebiliyor. Açık CISA KEV kataloğuna eklendi.

    CVE-2026-123218 ·

  • SonicOS SSLVPN'da güvenlik açığı

    SonicOS SSL-VPN'de SAML yapılandırmasında tek faktörlü kimlik doğrulama, alternatif yöntemle geçerli bilgisi olan saldırganın SAML zorunlu MFA'yı atlamasına izin veriyor. Gelişme: 06 Kas 2026 — SonicWall SonicOS SSL-VPN kimlik doğrulama atlama açığı CISA KEV'e girdi

    CVE-2026-19868 ·

  • Apple'de kimlik doğrulama atlatma açığı

    Apple iOS, iPadOS, macOS, Safari, tvOS ve watchOS 10.5'te hatalı kimlik doğrulama açığı bulunuyor; okuma-yazma yeteneğine sahip saldırgan pointer authentication korumasını… Gelişme: 04 Kas 2026 — Apple ürünlerinde pointer authentication atlama açığı CISA KEV'e girdi

    CVE-2024-27834 ·

  • WordPress Core'de yarış durumu açığı

    WordPress Core'un tam paket güncellemesinde tahmin edilebilir, web'den erişilebilir hazırlama yolları bir TOCTOU yarış durumu açığına yol açıyor. Kimlik doğrulamasız saldırganlar… Gelişme: 03 Kas 2026 — WordPress Core'daki TOCTOU yarış durumu açığı CISA KEV'e girdi

    CVE-2026-119977 ·

  • Connect Secure'de güvenlik açığı

    Ivanti Connect Secure'de öngörülebilir kimlik üretimi açığı, kimliği doğrulanmış uzak saldırganın diskte bilinen bir konuma içerik yüklemesine izin veriyor. Açık CVE-2026-104935… Gelişme: 02 Kas 2026 — Ivanti Connect Secure'da üç açık zincirlenerek kitlesel istismara uğruyor · 30 Eki 2026 — Ivanti Connect Secure'de öngörülebilir kimlik üretimi açığı CISA KEV'e girdi · 30 Eki 2026 — Ivanti Connect Secure'de kimlik doğrulama eksikliği açığı CISA KEV'e girdi

    CVE-2026-118527 ·

  • Connect Secure'de kimlik doğrulama atlatma açığı

    Ivanti Connect Secure'de kritik bir işlev için kimlik doğrulama eksikliği, yerel saldırganın yetkisini yükseltmesine izin veriyor. Açık CVE-2026-104935 ve CVE-2026-118527 ile…

    CVE-2026-111357 ·

  • Community Edition and Enterprise Edition'da tamsayı taşması açığı

    GitLab Community Edition ve Enterprise Edition'da tamsayı taşması açığı var. CI/CD yapılandırmasındaki özel hazırlanmış bir düzenli ifade üzerinden, kimlik doğrulaması olmayan bir… Gelişme: 02 Kas 2026 — GitLab regex derleyicisinde ikinci azami ciddiyette tamsayı taşması açığı · 29 Eki 2026 — GitLab CI/CD regex motorundaki tamsayı taşması açığı CISA KEV'e girdi

    CVE-2026-97229 ·

  • VMware ESX'te güvenlik açığı

    Broadcom VMware ESX'te yetersiz günlükleme açığı var. Yönetici erişimine sahip kötü niyetli bir kullanıcı bazı işlemleri günlüğe yansıtmadan gerçekleştirebiliyor. Gelişme: 28 Eki 2026 — CISA, Linux çekirdeği ve VMware ESX açıklarını KEV'e ekledi

    CVE-2026-41709 ·

  • Linux çekirdeğinde güvenlik açığı

    Linux çekirdeğinde eksik değişken ilklendirmesi, soket tamponu birleştirmesinde paylaşılan parça işaretinin korunmamasına yol açıyor. Açık, CVE-2026-109618 ve CVE-2026-109619 ile…

    CVE-2026-46300 ·

  • Brotli'de uzaktan kod çalıştırma açığı

    Google'ın Brotli sıkıştırma kitaplığında kontrol edilmeyen dönüş değeri hatası var, kimlik doğrulaması gerekmeden bellek bozulması ve muhtemelen uzaktan kod çalıştırmaya yol… Gelişme: 26 Eki 2026 — Brotli açığı Palo Alto Networks ürünlerine sıçradı: PAN-OS ve Prisma Cloud etkileniyor

    CVE-2026-111497 ·

  • PHP'de bellek bozulması açığı

    PHP çekirdeğindeki bellek bozulması açığı kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin veriyor. CISA açığı aktif istismar kapsamında KEV'e ekledi ve PHP2Shell aracının…

    CVE-2026-109618 ·

  • PHP'de uzaktan kod çalıştırma açığı

    PHP çekirdeğindeki eski iç istek durumu açığı da kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin veriyor. CISA bu açığı da aynı gün aktif istismar kapsamında KEV'e…

    CVE-2026-109619 ·

  • VeloCloud Orchestrator'da SQL enjeksiyonu açığı

    VeloCloud Orchestrator'ın yerinde kurulumunda SQL enjeksiyonu açığı bulunuyor. Saldırgan ayrıcalıklı iç işlevlere erişerek VCO sunucusunun gizlilik, bütünlük ve…

    CVE-2026-114625 ·

  • SiteGuard Server Edition'da komut enjeksiyonu açığı

    EG Secure Solutions SiteGuard Server Edition'da işletim sistemi komut enjeksiyonu açığı bulunuyor. CISA, açığı KEV kataloğuna ekledi ve saldırganın root veya SYSTEM yetkisiyle…

    CVE-2026-106931 ·

  • Media Server'de güvenlik açığı

    Plex Media Server'da dosya adı veya yolu üzerinde dış kontrol açığı bulunuyor. Yönetici yetkili kullanıcı yüklenince çalışabilecek rastgele dosya yazabiliyor; açık CVE-2026-96652,… Gelişme: 06 Kas 2026 — QNAP NAS cihazlarında Plex2Shell istismarıyla gerçek saldırı bildirimleri arttı

    CVE-2026-96656 ·

  • Media Server'de girdi doğrulama eksikliği

    Plex Media Server'da kodlanmış URI şemalarının web sayfasında yanlış arındırılması açığı bulunuyor. Saldırgan bu açıkla diğer eklentilerin fonksiyonlarını kendi parametreleriyle…

    CVE-2026-96654 ·

Panonun diğer alanları: Network.

Bugün ne yapmalı

Kritik üretici uyarıları, istismar edilen açıklar, düzenleyici gündem ve fidye yazılımı olayları, öncelik sırasıyla.

Sektör haberleri

Raporlar, kampanyalar, ekosistem

Bugünün özeti

Resmi kayıtlardan otomatik yazılır

Kaynak: otorite ve üretici uyarıları, düzenleyici takvim, sızıntı siteleri, KVKK bildirimleri. Basın gündemi için Okuma Listesi.

Üretici akışları

Kaynak sağlığı

son çalışma

Türkiye düzenleyiciler

Yakın takip · yükümlülük kaynağı

KVKK veri ihlali bildirimleri

2026 · kvkk.gov.tr · bildirim sayısı ≠ olay sayısı
Doğrulama notu ve kapsam

Fidye yazılımı — Türkiye kurbanları

Regülasyon takvimi

Bugüne göre geri sayım

Agora

Haftanın gündemini dört kişi karşılıklı konuşuyor: bir antropolog, bir felsefeci, bir CISO ve karşı taraftan bakan biri. Gündem ve sektör dağılımı kayıtlardan hesaplanır; konuşma model yazımıdır ve öyle işaretlidir.

Konuşma

Model yazımı · yorumdur, olgu değildir

Haftanın ölçümü

Haftanın gündemi

Önceki haftalar

Açık Sınıfları

Zafiyetler tek tek değil sınıf sınıf öğrenilir. Buradaki her sınıfın altında, panoda o hafta duran gerçek kayıtlar var — hepsi CISA KEV'de, yani teoride değil sahada istismar edilmiş. Önce örnek, sonra tanım.

Kapsam

Türkiye'de fidye yazılımı olayları

Sızıntı sitelerinde görülen Türkiye kurbanları, en aktif gruplar ve giriş yolları. KVKK'ya bildirilmiş fidye kaynaklı ihlaller ayrı bir kanıt türüdür ve aşağıda ayrıca sayılır; iki liste kurum adı düzeyinde eşleştirilmez.

Bu ayın özeti

Sızıntı sitesi verisinden otomatik yazılır

Aylık trend

2026 · sızıntı sitesinde görülme ayı

Türkiye kurban zaman çizelgesi

Sızıntı sitesinde görülme tarihi · turuncu = hedef sektör (enerji, kimya, imalat, altyapı, kamu, finans)
Sızıntı sitelerinde görülen Türkiye kurbanları: tarih, kurban, sektör ve iddia eden grup
TarihKurbanSektörGrup

Sosyal medya ve haber iddiaları

X hesapları · doğrulanmamış iddialar ayrı etiketlenir

Veri kaynakları

≥3 bağımsız kaynak

En aktif gruplar

2026 · Türkiye

Sektör dağılımı

Aktif grup profilleri

Bilinen ilk erişim yolları

KVKK çapraz kontrol

Sızıntı sitesi + resmi ihlal bildirimi

Zafiyet ve istismar

Yeni zafiyetler, istismar duyuruları ve yamalar. Yöntem ve kapsam sınırı akışın altında.

Öncelikli kayıtlar

Kritik kayıtlar ve yüksek önemli resmi uyarılar: üretici advisory, KEV, kamu/düzenleyici

OT / ICS

Endüstriyel kontrol sistemleri. Kaynaklar: CISA ICS, üretici CERT'leri, Dragos, Claroty
CISA ICS Advisories Siemens ProductCERT Schneider CERT Rockwell PSIRT ABB Alerts Honeywell Emerson Yokogawa Dragos Claroty Team82 Kaspersky ICS-CERT

Resmi uyarılar

Siber Güvenlik Bşk. · EPDK · SPK · KVKK · Ransomware.live · CISA KEV · USOM

Son gelişmeler

RSS
Yöntem, kapsam sınırı ve kaynaklar

KEV ve kritik CVE takibi

Aylık arşivi açAylık arşivi kapat
CISA KEV kayıtları: bilinen istismar edilen zafiyetler
Kural ve KEV ↔ CVE ilişkisi

CTI Brifing: bu hafta gündemde ne var

Tehdit, sektör ve teknoloji şeritlerinden puanlanmış ilk 10 başlık; büyük üreticilerin araştırma ve ürün haberleri; bağımsız derlemelere göre kaçırma oranı.

Haftanın özeti

Top 10 ve üretici akışından otomatik yazılır

Gündem Top 10

Üç şerit, her biri 100 puan: Tehdit (istismar, yaygınlık, şiddet), Sektör/Piyasa (etki, kalıcılık, karar), Teknoloji/Trend (paradigma, kanıt).
İstismar / Etki / ParadigmaYaygınlık / Kurum ilgisiŞiddet / Kalıcılık / KanıtBağımsız kaynakTazelikKurum ilgisi / Karar🟢 stabil = 5 farklı ağırlık profilinde de Top 10 · 🟡 oynak = profile göre değişiyor
Puanlama kuralı
Tekil ürün zafiyet advisory'leri Top 10'a girmez (Genel bakış akışında kalır); üreticilerin araştırma raporları, ürün ve pazar haberleri 'Büyük üreticiler' panelinden gelir. Kaynak notu (Admiralty) A–F/1–6: Top 10'a yalnızca ≥ B2 kaynaklı olaylar girer; X iddiaları E4 ile başlar, sızıntı sitesi kaydıyla eşleşince B3'e yükselir. Kural her çalıştırmada aynı uygulanır; aynı olayı anlatan haberler tek kayıttır; tek kaynaklı iddialar listeye giremez; 3 gün üst üste düşen olay çıkar. Duyarlılık testi: ağırlıklar tazelik/ilgi/istismar/kaynak lehine ±15 puan kaydırılıp sıra yeniden hesaplanır.

Kaçırma oranı

Haftalık yanlış negatif ölçümü: bağımsız derlemelerde olup panoda olmayan olaylar.

Büyük üreticiler: araştırma ve yeni ürünler

Ciro sıralı ilk 15. Kaynak: üreticinin kendi blogu, araştırması ya da basın odası (A1–B2). Zafiyet advisory'leri Genel bakış akışında.

2026'da siber güvenlik: raporlar ne söylüyor

Yılın başından bu yana büyük güvenlik firmaları, analist kuruluşları ve bağımsız uzmanların yayımladığı raporlar tek yerde. Ortak noktaları, çeliştikleri yerler ve az konuştukları konular; her biri için yönetim kuruluna söylenecek cümle ve 90 günlük adım.

Ağ istihbarat çerçevesi

Rapor okumanın sırası var: Pazar → Mimari → Ürün → Operasyon → Gelecek. Her kademe farklı bir soruya bakar ve farklı bir kaynak ailesiyle dolar. Tek bir analiste göre karar vermek, o kademelerden yalnızca birine bakmak demektir.

İlke: üretici teknoloji bilgisi için iyi kaynaktır ama pazar değerlendirmesi için bağımsız kaynak değildir. Bu yüzden her kaynak A–E yetki harfiyle etiketlenir.

Çerçevenin tamamı, kapsam ve bağlanamayan kaynaklar →

Yönetici Özeti

Aylık · en fazla 300 kelime

Beş cümlede 2026

Raporların ortak konuları

Satır = kurula söylenecek cümle · tıkla: kanıt, karar sorusu, 90 gün, bütçe
Hemfikir — kaynaklar aynı şeyi söylüyorÇelişkili — kaynaklar birbiriyle çelişiyorKör nokta — kritik ama az konuşuluyor

Temel 20 rapor

Yapay zekâ tehditleri · fidye · veri ihlali · kimlik hırsızlığı — her yıl izlenen çekirdek liste
Temel 20 rapor: kapsam, öne çıkma sebebi ve 2026 durumu
#RaporKapsamNeden öne çıkıyor?2026 durumu

Odak 10 — Veri ihlali + yapay zekâ

Odak 10: veri ihlali ve yapay zekâ raporları
#RaporOdakNeden takip edilmeli?2026 durumu

Ek 10 seri

Uygulama/API, tespit, yazılım güvenliği, bulut-yapay zekâ, DDoS, CISO anketi, ihlal sayımı, KOBİ
Ek 10 rapor serisi: kapsam ve 2026 durumu
#RaporKapsamNeden güçlü bir ek?2026 durumu

Raporlar nerede ayrışıyor

Kim neden farklı görüyor

Rapor zaman çizelgesi

Yeniden eskiye · ≈ gün tahmini

Kaynak kapsamı ve yöntem

Bu dönemde rapor yok / doğrulanamadı

Eksik değil, bilinçli dışarıda

Sektörden güncel haberler

Siber güvenlik sektörünün teknoloji gündemi — yeni ürünler, platform hamleleri, yapay zekâ ve ajan trendleri, satın almalar, finansman, analist kararları. Zafiyet ve saldırı haberleri burada değil, CTI Brifing'de.

İzlenenler

Henüz doğrulanmadı ya da bekleniyor

    Haber kaynakları

    Önceki günler

    Son 14 gün

    Yöntem

    AI Security

    AI SOC ve AI güvenliğinde 50 teyitli otorite kaynaktan (standart kurumları, frontier laboratuvarlar, büyük üreticiler, akademi, araç ve zafiyet veritabanları) derlenen gündem: bugün, bu hafta, bu ay. Olmazsa olmazlar ve NIST CSF 2.0'ın altı fonksiyonu için yapay zekâ çözüm haritası.

    Gündem

    Olmazsa olmazlar — AI SOC / AI Security

    Kalıcı liste · kaynak atıflı

    Kaynaklar

    CYBER NASDAQ

    Halka açık siber güvenlik şirketleri: ciroya göre sabit ilk 10, ardından son bir haftanın hisse performansına göre dinamik sıralama. Günlük, haftalık ve aylık değişim, piyasa değeri. Kamuya açık borsa verisi; yatırım tavsiyesi değildir.

    Ciroya göre en büyük 15 — sabit

    Ciroya göre en büyük 15 siber güvenlik şirketi

    Finansal profil

    Finansal profil: büyüme, marj, Ar-Ge ve çalışan başına ciro

    Son 1 haftada en çok yükselenler — dinamik

    Son 1 haftada en çok yükselen hisseler

    Karşılaştırma

    Siber güvenlik ETF'leri ve NASDAQ Composite
    Karşılaştırma tablosu

    Yöntem ve kaynak

    Okuma listesi

    Siber güvenlik sektörünü takip eden yayınlar her gün okunur. Üstte günün ortak konuları, altında kaynak kaynak başlıklar. Türkiye kayıtları ayrı sekmede.

    Günün özeti

    25 kaynağın tamamı

    Yöntem ve kaynak

    Konu başlıkları ve açıklamalar Türkçedir; yayının kendi ifadesi değil, içeriğinden çıkarılmış özettir. Her konunun altında dayandığı özgün başlıklar kendi bağlantılarıyla durur — karşılaştırabilirsiniz.

    Bir konunun listeye girmesi için en az iki ayrı yayının aynı olaya değmesi aranır. Tek yayında kalan haberler ayrı başlık altında, yalnızca kendi haberini üreten yayınlardan seçilerek verilir.

    Yayınların çoğu doğrudan kendi beslemesinden okunur. Bizi engelleyen sitelerde başlıklar Google News'in o siteye kısıtlı aramasından gelir; bu kaynaklar listede ayrıca işaretlidir. Sıralama düzenleyicinin tercihidir, önem sırası değildir.

    Türkiye

    Türkiye ile ilgili kayıtlar tek yerde. Panoda üç ayrı yerde duruyorlardı; "bugün Türkiye'de ne oldu" sorusu üç sekme gezmeyi gerektiriyordu.

    Gündem

    Fidye yazılımı kurbanları

    KVKK veri ihlali bildirimleri

    Veri İhlali Arşivi

    KVKK'nın kamuoyuna duyurduğu veri ihlali bildirimlerinin kalıcı kaydı. Kurum, duyuruları 60 gün sonra kendi sitesinden kaldırıyor; buradaki kayıtlar kaldırıldıktan sonra da durur. Her kaydın kalıcı adresi ve hazır atıf satırı vardır.

    Arşivin durumu

    Bildirimler

    Kapsam, kör pencereler ve yöntem