CISA etiketiyle ilişkili güncel haberleri, gelişmeleri ve analizleri WM9 Haberler'de keşfedin.
Güncel gelişmeler ve öne çıkan içerikler.
Siber GüvenlikSiber saldırganlar, kurumsal altyapılara erişmek için çalışanların mobil cihazlarında yüksek kopya özellikteki sahte uygulamalar kullanıyor. Yapay zekâ destekli bu uygulamalar, SSO...
Yazılım ve UygulamalarABD siber güvenlik kurumu CISA, UnrealIRCd'deki CVE-2026-114713 zafiyetinin aktif olarak sömürüldüğünü duyurarak bu açığı bilinen istismar edilen zafiyetler kataloğuna ekledi.
Siber GüvenlikABD Siber Güvenlik Altyapı Güvenlik Ajansı, Cisco BroadWorks ve Openwave'daki güvenlik açıklarının aktif olarak istismar edildiği kanıtlarına dayandırarak KİV kataloğuna ekledi; fe...
Siber GüvenlikABD Siber Güvenlik Ajansı CISA, aktif olarak istismar edildiği belgelenen OpenSSH, GPUStack, FreeSWITCH ve IBM Aspera Faspex açıklarını KEV kataloğuna ekledi ve federal ajanslara 1...
Yazılım ve UygulamalarABD’deki CISA, OpenSSH, GPUStack, FreeSWITCH ve IBM Aspera Faspex üzerindeki dört güvenlik açığını aktif istismar kanıtlarına dayanarak Known Exploited Vulnerabilities (KEV) katalo...
Siber GüvenlikABD'nin çeşitli ulusal güvenlik kurumları, sanayi soğutma ve soğuk zincir izleme sistemlerinin küresel düzeyde hedef alındığı ve kritik altyapıya yönelik siber riskin arttığı konus...
Yazılım ve UygulamalarABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Apple işletim sistemlerini etkileyen CVE-2024-27834 açığını aktif istismar raporlarının ardından Bilinen İstismar Edilen Güvenl...
Siber GüvenlikABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), WordPress Core'da tespit edilen CVE-2026-119977 kodlu güvenlik açığının saldırganlar tarafından aktif biçimde kullanıldığını...
Yazılım ve UygulamalarABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), WordPress Core'daki CVE-2026-119977 numaralı güvenlik açığının saldırganlar tarafından aktif biçimde kullanıldığını resmi ola...
Siber GüvenlikCISA, Ivanti Connect Secure ürününü etkileyen iki güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna ekledi. Saldırganlar bu açıkları üçüncü bir açıkla zincirley...
Yazılım ve UygulamalarCISA, Ivanti Connect Secure ürününü etkileyen iki güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna ekledi. Saldırganlar bu açıkları üçüncü bir bypass açığıyla...
Siber GüvenlikABD Siber Güvenlik Ajansı CISA, GitLab'da uzaktan kod yürütme ve Cisco güvenlik duvarında hizmet engelleme açıklarını aktif istismar kanıtlarına dayanarak KEV kataloğuna ekledi. Al...
Yazılım ve UygulamalarABD Siber Güvenlik Ajansı CISA, GitLab'da uzaktan kod çalıştırmaya ve Cisco güvenlik duvarlarında hizmet dışı bırakmaya olanak tanıyan iki açığı Bilinen Sömürülen Açıklar kataloğun...
Yazılım ve UygulamalarABD Siber Güvenlik Ajansı CISA, Çin bağlantılı tehdit aktörü Warp Panda'nın VMware ESX'teki CVE-2026-41709 açığını ABD hukuk sektörüne yönelik saldırılarda istismar ettiğini açıkla...
Siber GüvenlikABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, aktif olarak istismar edildiği doğrulanan iki PHP2Shell güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna e...
Siber GüvenlikCISA, Adobe Commerce/Magento ve Google Brotli kütüphanesini etkileyen iki kritik güvenlik açığını aktif istismar kanıtlarıyla KEV kataloğuna ekledi. Saldırganlar PolyShell açığını...
Yazılım ve UygulamalarABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), her ikisi de CVSS 9.2 puanıyla derecelendirilen iki PHP2Shell güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları (KEV...
Siber GüvenlikABD Siber Güvenlik Ajansı CISA, Collabora Online ve Arista VeloCloud Orchestrator ürünlerinde tespit edilen iki kritik güvenlik açığını Bilinen Sömürülen Açıklar (KEV) listesine ek...
Yazılım ve UygulamalarABD Siber Güvenlik Ajansı CISA, Collabora Online ve Arista VeloCloud Orchestrator'da aktif olarak istismar edilen iki kritik güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkl...
Siber GüvenlikABD Siber Güvenlik Ajansı CISA, aralarında kripto madencisi ve proxy zararlı yazılımı yaymakta kullanılan Plex2Shell açıklarının da bulunduğu altı güvenlik zafiyetini aktif istisma...
Yazılım ve UygulamalarABD Siber Güvenlik Ajansı CISA, Plex Media Server'ı etkileyen ve toplu olarak Plex2Shell adıyla anılan dört güvenlik açığı dahil altı yeni zafiyeti Bilinen İstismar Edilen Güvenlik...
Yazılım ve UygulamalarCISA, CVE-2026-104935 numaralı Ivanti Connect Secure kimlik doğrulama atlatma açığının aktif olarak istismar edildiğini belirterek acil güncelleme çağrısı yaptı; honeypot sensörler...
Yazılım ve UygulamalarABD Siber Güvenlik Ajansı CISA, Çin bağlantılı Flax Typhoon tehdit aktörünün aktif olarak istismar ettiği beş güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna...
Yazılım ve UygulamalarCISA, CVSS puanı 9.8 olan FortiMail açığı CVE-2026-104286'nın aktif olarak istismar edildiğini açıkladı. Fortinet, kimlik doğrulaması gerektirmeyen dosya yazma açığı için geçici çö...
Yazılım ve UygulamalarCISA, uzaktan kimlik doğrulama bypassına yol açan Cisco Catalyst SD-WAN Manager açığı CVE-2026-76504'ü aktif sömürü nedeniyle KEV kataloğuna ekledi ve federal kurumlara 3 Ekim 2026...
Siber GüvenlikCISA, iki kritik Citrix NetScaler ADC ve Gateway açığının küresel çapta aktif olarak sömürüldüğünü açıklayarak KEV kataloğuna ekledi, Citrix ise düzeltme sürümlerini yayımladı.
Siber GüvenlikABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), JFrog Artifactory, ConnectWise ScreenConnect ve MikroTik RouterOS'u etkileyen ve aktif olarak istismar edilen beş güvenlik aç...