#siber güvenlik — Sayfa 2 — CyberNews Türkiye

Koyu mavi tonlu, bulanıklaştırılmış GitHub sayfası zemininde kolaj: sol üstte Collabora’nın “Unauthenticated OS command injection in the richdocumentscode proxy” başlıklı güvenlik bülteni, “Critical” etiketi, “Affected versions < 26.4.303 / Patched versions 26.4.303” kutusu ve Impact paragrafı; sağ üstte CSIRT Toscana’nın “Nextcloud: rilevato sfruttamento di una vulnerabilità nel componente Collabora Online Built-in CODE Server (BL02/261016/CSIRT-ITA)” başlığı ve “16 Ottobre 2026” tarihi; sağda GitHub’daki “Security issue - Hack #354” kaydının başlığı ve Nextcloud forumundaki “To Collabora Built-in User: Update ASAP” başlığı; altta “CVE-2026-110447 · CVSS 9,2 / Nextcloud’da gömülü CODE sunucusu / Çözüm: 26.4.303+ ya da kaldırın” yazan koyu metin kutusu

Nextcloud ofis eklentisindeki açık saldırı altında

Nextcloud’un gömülü Collabora CODE sunucusu uygulamasındaki CVE-2026-110447, eylülden beri sunuculara arka kapı yerleştirmek için kullanılıyor. CISA açığı 23 Ekim’de istismar listesine ekledi. Uygulamayı devre dışı bırakmak yetmiyor: 26.4.303 ve üstüne güncelleyin ya da kaldırın.

Siber Masa · 24 Ekim 2026

Görsel: Collabora, CSIRT Toscana, Nextcloud (kaynak sayfası)

Kırmızı tonlu, bulanıklaştırılmış GitHub sayfası zemininde kolaj: sol üstte Laravel’in “Token-based API guard Auth Bypass” güvenlik bülteni başlığı, “Critical” etiketi ve “Affected versions < 13.29.0, < v12.68.0 / Patched versions >= 13.29.0, >= v12.68.0” kutusu; altında bültenin TokenGuard ve MySQL/MariaDB açıklama paragrafları; sağda CERT-FR’in “Avis du CERT-FR — Multiples vulnérabilités dans Laravel, CERTFR-2026-AVI-1343, 20 octobre 2026” tablosu ve “Critical 9.2 / 10” etiketi; altta “CVE-2026-114509 · CVSS 9,2 / Token sürücüsü + MySQL/MariaDB / Güvenli: 12.68.0 · 13.29.0 ve üstü” yazan koyu metin kutusu

Laravel’de kritik açık: Anahtarsız hesap ele geçirme

Laravel’in yerleşik token kimlik doğrulama sürücüsünde CVSS 9,2 puanlı açık, MySQL/MariaDB kullanan uygulamalarda başkasının hesabına API anahtarı olmadan girmeye imkân veriyor. Güvenli sürümler: 12.68.0 ve 13.29.0.

Siber Masa · 23 Ekim 2026

Görsel: Laravel (GitHub) ve CERT-FR (kaynak sayfası)

Signal mavisi tonlu, bulanıklaştırılmış GitHub sayfası zemininde kolaj: solda araştırmacı Imahian’ın “CVE-2026-113380 — RingRTC (Signal): Flooded Call Event Queue Blocks Local Hang-Up” başlıklı notu ve Severity “Critical — CVSS 9.3”, Product “RingRTC … before 2.72.0” satırlarını içeren tablo; sağ üstte GitHub Advisory Database’in “In the RingRTC library before 2.72.0 for Signal, a peer…” kaydı ve “Critical 9.3 / 10” etiketi; sağ altta signalapp/ringrtc deposundaki “Commit 4b1b6fa — Ensure calls terminate completely in corner cases” sayfasının kesiti; altta “RingRTC < 2.72.0 · CVSS 9,3 / Kapatılan arama açık kalabiliyordu / Çözüm: Signal’i her cihazda güncelleyin” yazan koyu metin kutusu

Signal açığı: Kapatılan arama açık kalabiliyordu

Signal’in arama kütüphanesi RingRTC’de 2.72.0 öncesi sürümleri etkileyen CVE-2026-113380, karşı tarafın kapatma komutunu engelleyip mikrofonu açık tutmasına imkân verebiliyordu. Yama eylülde çıktı; istismar kaydı yok, ama güncelleme şart.

Siber Masa · 23 Ekim 2026

Görsel: GitHub, Imahian ve signalapp (kaynak sayfası)

Çapraz bölünmüş kolaj: solda mavi tonlu CISA sayfası ve “CISA Urges Patching Critical Vulnerability in BeyondTrust Remote Support” metninden yırtık kâğıt parçası, sağda turuncu tonlu BeyondTrust BT26-05 bülteninden “Advisory ID, CVSSv4 9.3, Critical” listesini gösteren kart; altta “CVE-2026-102764 · CVSS 9.3” kutusu

BeyondTrust açığı: uzaktan destek kutunuzu koruyun

CVE-2026-102764 aktif olarak istismar ediliyor. Kendi sunucusunda uzaktan destek çalıştıran kurumlar için yedi adımlık savunma listesi.

Savunma Editörü · 18 Ekim 2026

Görsel: CISA ve BeyondTrust (kaynak sayfası)

ENISA ziyaretinde Henna Virkkunen konuşurken, yanında ENISA İcra Direktörü Juhan Lepassaar

ENISA Mistral’in siber modellerini test ediyor

Ajans, Fransız şirketin ML4 (“Le Chonk”) dâhil siber modellerine erişip test ettiğini duyurdu. Sonuçlar AB Siber+YZ eylem planına girdi olacak.

YZ Masası · 16 Ekim 2026

Fotoğraf: Avrupa Komisyonu (CC BY 4.0)

İkiye bölünmüş kolaj: solda turuncu tonda Palo Alto Networks’ün “CVE-2026-0322 PAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface” bülteni, sağda mavi tonda Cisco’nun “Secure Email Gateway Arbitrary File Write Vulnerability” bülteni ve “Critical” işareti; altta CVE kartları ve CISA KEV son tarih 17 Ekim notu

Palo Alto ve Cisco açıkları saldırı altında

CISA, PAN-OS, Cisco e-posta ağ geçidi ve AhsayCBS’teki dört istismar edilen açığı listesine ekledi; son tarih 17 Ekim. Ortak nokta internete açık yönetim arayüzleri.

Siber Masa · 15 Ekim 2026

Görsel: Palo Alto Networks ve Cisco bültenleri (kaynak sayfası)

Yırtık kâğıt kolaj: CERT-FR’nin “Bulletin d’alerte” sayfası, CERTFR-2026-ALE-012 referansı ve “Systèmes affectés” listesi; sağda “Des campagnes d’attaques sont probablement toujours en cours” alıntı kartı ile Danfoss AK-SM, AK-SC, Copeland xweb ve Dixell xweb kartı

Fransa’da siber saldırı market dolaplarını ısıttı

İnternete açık soğutma panelleri ele geçirildi, yüzlerce markette gıda çöpe gitti. CERT-FR: Saldırılar muhtemelen sürüyor, destek dışı cihazlar değiştirilmeli.

Siber Masa · 15 Ekim 2026

Görsel: CERT-FR uyarısı (Licence Etalab 2.0)

Mavi tonlu kolaj: Microsoft Güvenlik Güncelleme Rehberi’ndeki “Windows Shell Security Feature Bypass Vulnerability – CVE-2026-96951” kaydı ve MSRC’nin “Using risk cohorts to prioritize security updates” blog başlığı; sağ altta CVE-2026-96951 ve CISA KEV son tarih 16 Ekim kartı

Microsoft rekor yamada saldırıdaki açığı kapattı

Ekim paketindeki Windows Shell açığı indirme uyarısını atlatıyor ve saldırılarda kullanıldı. Microsoft, yükü yönetmek için “risk kohortları”nı tanıttı.

Siber Masa · 15 Ekim 2026

Görsel: Microsoft MSRC (kaynak sayfası)

Yırtık kâğıt kolaj: CISA’nın 13 Ekim 2026 tarihli Ivanti Connect Secure uyarı sayfası ve Volexity’nin “A Series of Unauthenticated Events” blog başlığı; altta CVE-2026-104935 ve CISA KEV son tarihi 16 Ekim kartı

Ivanti VPN’inde istismar edilen sıfır gün açığı

Volexity, 3 Ekim’de başlayan saldırıyı tam yamalı bir cihazda yakaladı; CISA son tarihi 16 Ekim. Zincirin üçüncü halkası hâlâ yamasız.

Siber Masa · 14 Ekim 2026

Görsel: CISA uyarısı ve Volexity blogu (kaynak sayfası)