2026 41. Hafta Siber Güvenlik Haberleri

41. Hafta Siber Güvenlik Haberleri

Haftanın Siber Güvenlik Terimi

Terim: Web Shell
Açıklama: Ele geçirilmiş bir web sunucusuna yerleştirilen ve saldırganın tarayıcı veya HTTP istekleri üzerinden sunucuda komut çalıştırmasını sağlayan küçük bir betik ya da dosyadır. Saldırgana kalıcı uzaktan erişim sunar ve sıklıkla WordPress, Nextcloud, AhsayCBS veya NetScaler gibi internete açık ürünlerdeki açıkların istismarı sonrasında bırakılır. Tespit için web dizinlerindeki beklenmedik dosyalar, olağan dışı HTTP istekleri ve sunucudan başlatılan şüpheli süreçler izlenmelidir.

Haftanın Zafiyetleri

Tarih	Başlık	Tür/Faaliyet	Platform
09-10-2026	AnyPwn (CVE atanmadı)	Kimlik doğrulama öncesi uzaktan kod yürütme (heap buffer overflow), root erişimi	AnyDesk Linux (8.0.3 öncesi)
09-10-2026	CVE-2026-105133 ve CVE-2026-105134	Kimlik doğrulama atlatma ve işletim sistemi komut enjeksiyonu	AhsayCBS yedekleme yazılımı
09-10-2026	CVE-2026-107406	Bellek taşması / RCE veya hizmet reddi (SAML yapılandırmasında)	Citrix NetScaler ADC ve NetScaler Gateway
12-10-2026	CVE-2026-85097	Kimlik doğrulamasız PHP kodu yükleme ve RCE	WordPress Bricksforge eklentisi
13-10-2026	CVE-2026-97229	Kimlik doğrulamasız kod yürütme (regex doğrulama / integer overflow)	GitLab CE ve EE
13-10-2026	CVE-2026-89111	OAuth2 istemci kimlik bilgilerinin saldırgan sunucusuna sızması	SAP Cloud SDK for Python (SAP BTP)
13-10-2026	CVE-2026-104935	Kimlik doğrulama atlatma ve RCE (root'a yükseltme zinciri)	Ivanti Connect Secure
13-10-2026	CVE-2026-105445	Yetkilendirme hatası (başka kullanıcı adına imaj gönderme/silme)	Docker Hub
14-10-2026	CVE-2026-96951	Güvenlik özelliği atlatma (Mark of the Web), komut enjeksiyonu	Microsoft Windows Shell
14-10-2026	CVE-2026-76519	Kimlik doğrulamasız dosya yazma ve root olarak komut yürütme	Cisco Secure Email Gateway
14-10-2026	CVE-2026-110447	Kimlik doğrulamasız komut yürütme (web shell yerleştirme)	Nextcloud Collabora Online - Built-in CODE Server
14-10-2026	CVE-2026-92392	Use-after-free (istemci tarafında kod yürütme)	curl/libcurl 8.12.08.22.0

Haftanın Zararlı Yazılımları

Tarih	Başlık	Tür/Faaliyet	Hedef
08-10-2026	ASHVEIN	Bilgi hırsızı ve RAT (.NET), komutlar HTML içine gizleniyor	Windows, Ukrayna kamu personeli
08-10-2026	Kötü amaçlı Firefox eklentileri (16 adet)	Kripto cüzdan kurtarma ifadesi ve özel anahtar hırsızlığı	Firefox kullanıcıları (Rabby ve OKX cüzdan taklidi)
08-10-2026	Tensorlake npm paketi (Shai-Hulud)	Kimlik bilgisi çalan, kendini yayan solucan (tedarik zinciri)	npm kullanan geliştiriciler ve CI/CD ortamları
11-10-2026	P7 DarkSword	IOS exploit kiti (keychain ve kripto cüzdan verisi hırsızlığı, çift yönlü C2)	18.4 - 18.7 çalışan iPhone cihazlar
12-10-2026	CyberXero kampanyası	Yapay zeka destekli ilk erişim kampanyası (Cobalt Strike ve Claude Code ile)	WordPress, e-ticaret siteleri ve Ukrayna enerji/kritik altyapısı
13-10-2026	Midnight Mimosa	Donanım yazılımına gömülü önceden yüklü zararlı (residential proxy, reklam sahteciliği)	MediaTek tabanlı düşük maliyetli Android telefonlar
14-10-2026	Hirudo	Android bankacılık truva atı (yamalı bankacılık uygulamaları, cihaz ele geçirme)	Android, Endonezya başta olmak üzere 6 ülkenin bankacılık kullanıcıları

Haber Yazısı 1: SonicWall SMA1000 Açığı

SonicWall'un SMA1000 uzaktan erişim cihazlarında yamaladığı CVE-2026-102255 (CVSS Puanı: 10.0) kodlu kritik açık, kamuoyuna duyurulmasından günler sonra aktif olarak istismar edilmeye başlanmıştır.

Haber Yazısı 2: GitLab Açığı

GitLab, Community Edition (CE) ve Enterprise Edition (EE) yazılımlarını etkileyen, en yüksek önem derecesine sahip CVE-2026-97229 (CVSS Puanı: 10.0) kodlu güvenlik açığı için yamalar yayımlamıştır.

Haber Yazısı 3: Ivanti Connect Secure VPN Açığı

Güvenlik firması Volexity, UTA0576 olarak takip ettiği bir tehdit aktörünün, Ivanti Connect Secure VPN cihazlarındaki üç sıfırıncı gün açığını zincirleyerek kimlik doğrulaması olmadan root yetkisiyle komut çalıştırdığını açıklamıştır.

Haber Yazısı 4: Microsoft Ekim 2026 Salı Yaması

Microsoft, Ekim 2026 Salı Yaması güncellemesinde kendi rekorunu kırarak 1.413 güvenlik açığını gidermiştir. Güncellemede, aktif olarak istismar edilen bir Windows Shell açığı da bulunmaktadır.

Haber Yazısı 5: Cisco Secure Email Gateway Açığı

Cisco, Secure Email Gateway ürününde CVE-2026-76519 (CVSS Puanı: 9.8) kodlu kritik bir açığın aktif olarak istismar edildiğini duyurmuştur.

Kaynakça

1. Exploitler
2. Zafiyetler
3. Zararlı Yazılımlar
4. Haber Yazıları
5. Teknolojik Yenilik
6. Veri İhlalleri