GÜNLÜK BÜLTEN
ShinyHunters Şantajları, Fortinet Kimlik Bilgisi Çalma, Atlassian Sıfır Gün Açık Saldırıları
Bugünkü bilgilendirmede ShinyHunters şantaj tutuklamaları, aktif FortiBleed saldırıları, Atlassian'ın hızla istismar edilmesi ve CISO risk yönetimindeki değişimler ele alınacaktır.
5 haber3 dk okuma
Siber saldırganlar, uç altyapıdaki güvenlik açıklarından ve eski kimlik bilgilerinin açığa çıkmasından hızla faydalanmaya devam ediyor. Aktif istismar kampanyaları, güvenlik açığının ortaya çıkması ile otomatik saldırılar arasındaki sürenin sadece birkaç saate indiğini gösteriyor.
Uç cihazları ve kimlik altyapısını yöneten güvenlik ekipleri, Atlassian Data Center kurulumlarını güncellemeye ve açıkta kalan ağ kimlik bilgilerini değiştirmeye öncelik vermelidir. İnternete açık Fortinet ağ geçitleri ve Oracle yazılımı kullanan kuruluşlar için acil müdahale gereklidir.
Bu olayların genelinde, çevre birimleri arası erişim ve kimlik bilgilerinin yeniden kullanımı, kurumsal riskin başlıca nedenleri olmaya devam etmekte olup, daha sıkı iş akışı kontrolleri ve acil yama uygulaması gerektirmektedir.
Atlassian Veri Merkezindeki Güvenlik Açığı, Ayrıntıların Kamuoyuna Açıklanmasından İki Saat Sonra İstismar Girişimlerine Yol Açtı
Siber saldırganlar, Atlassian Data Center ürünlerindeki kritik bir rastgele dosya erişim güvenlik açığını (CVE-2026-21589, CVSS 9.3) kamuoyuna duyurulmasından sonraki iki saat içinde istismar etmeye başladı. Dosya adlarını ve yollarını tam olarak bilen kimlik doğrulaması yapılmamış saldırganlar, çeşitli Atlassian ürünlerindeki belirli web kök dizin dosyalarını okuyabilir...
- Neden önemli
- Kuruluşlar, şirket içi veya kendi sunucularında barındırdıkları Atlassian Data Center yazılımını kullanırken, hassas web kök dosyalarının anında otomatik saldırılara maruz kalma riskiyle karşı karşıya kalırlar.
- Ne yapılmalı
- Etkilenen Atlassian Data Center kurulumları, düzeltilmiş en son sürümlere derhal güncellendi.
ShinyHunters, tutuklamalardan önce Boeing'in yan kuruluşundan şantaj yoluyla para talep etti.
Ürdünlü yetkililer, ShinyHunters grubunun lideri olduğundan şüphelenilen Saif Al-din Khader'i (Rey) gözaltına aldı ve Khader şu anda FBI ile işbirliği yapıyor. Grup, Boeing'in elden çıkardığı bir iş biriminden haraç almış ve daha önce de Oracle PeopleSoft güvenlik açığını (CVE-2026-35273) kullanarak FBI sistemlerine ve diğer hedeflere sızmıştı.
- Ne yapılmalı
- CVE-2026-35273 için Oracle güvenlik güncellemesini uygulayın veya Mandiant web uygulama güvenlik duvarı kurallarını derhal devreye alın.
FBI, FortiBleed'in 86.644 Fortinet cihaz kimlik bilgisi topladıktan sonra hala aktif olduğu konusunda uyardı.
ABD
- Neden önemli
- İnternete açık Fortinet güvenlik duvarlarına ve SSL VPN ağ geçitlerine sahip kuruluşlar, ele geçirilmiş yönetici kimlik bilgileri aracılığıyla yetkisiz ağ girişine maruz kalma riski taşır.
CISO'nun Altıncı Sesi: Veriler Siber Riskin İş Akışının İçine Taşındığını Gösteriyor
Proofpoint'in "2026 CISO'nun Sesi" raporu, siber riskin günlük kurumsal iş akışlarına ve sistemlerine kaydığını ortaya koyuyor. 2025'e kıyasla daha az CISO önemli bir saldırı beklerken, uzun vadeli trendler yapay zeka yönetişimi, insan kaynaklı risk, yönetim kurulu uyumu ve operasyonel dayanıklılık konularında devam eden zorlukları vurguluyor.
- Neden önemli
- Güvenlik liderleri, tehdit dinamikleri geleneksel çevre odaklı yaklaşımdan doğrudan üretkenlik platformlarına ve temel iş akışlarına doğru kaydıkça, savunma stratejilerini yeniden değerlendirmelidir.
Hackerlar, Atlassian'ın halka açık prototip sürümünün ardından kritik bir güvenlik açığından yararlandı.
Jira, Confluence ve Bitbucket dahil olmak üzere birçok Atlassian ürün ailesini etkileyen kritik bir güvenlik açığı (CVE-2026-21589), kimlik doğrulaması gerektirmeyen saldırılarda istismar ediliyor.
- Neden önemli
- Bot karşıtı doğrulama önlemleri nedeniyle teknik detaylara erişilemedi.
Öne çıkanlar
- ShinyHunters ile bağlantılı Ürdünlü bir kişi, Oracle PeopleSoft'un CVE-2026-35273 güvenlik açığını kullanarak Boeing'in bir biriminden haraç alırken gözaltına alındı.
- FBI, FortiBleed kampanyasının eski SHA-256 depolama yöntemini kullanarak 86.644 Fortinet cihazının kimlik bilgilerini ele geçirdikten sonra hala aktif olduğunu bildirdi.
- Siber saldırganlar, CVE-2026-21589 güvenlik açığının kamuoyuna açıklanmasından sonraki iki saat içinde Atlassian Veri Merkezi'ni hedef aldı.
- 2026 CISO'nun Sesi raporu, kurumsal siber riskin doğrudan operasyonel iş akışlarına ve yapay zeka yönetimine kaydığını gösteriyor.