GÜNLÜK BÜLTEN
Microsoft: Windows Server 2022'nin ana akım desteği sona erdi.
Bugünkü bilgilendirme, aktif olarak istismar edilen bir Palo Alto Networks uzaktan kod yürütme (RCE) açığını, kimlik doğrulaması gerektirmeyen bir RCE yolunu düzelten kritik Drupal çekirdek güncellemelerini ve popüler yapay zeka araçlarını taklit eden kötü amaçlı yazılım kampanyalarını kapsamaktadır.
5 haber3 dk okuma
Ağ altyapısı ve web uygulaması güvenlik açıklarının aktif olarak istismar edilmesi, günümüzün tehdit ortamını öne çıkarıyor. Palo Alto Networks, aktif olarak hedef alınan yüksek önem dereceli bir PAN-OS açığını yamaladı; Drupal ise uzaktan kod yürütülmesini sağlayan bir Field UI güvenlik açığı için kritik güncellemeler yayınladı. Bu arada, tehdit aktörleri kurumsal cihazlara kötü amaçlı yazılım dağıtmak için yapay zeka araçlarını taklit ediyor. Çevre güvenlik duvarlarını ve Drupal kurulumlarını yöneten güvenlik ekipleri, yamaları derhal uygulamaya öncelik vermelidir. Güvenlik duvarı yönetim arayüzlerini güvenilir atlama kutularıyla sınırlandırmak, güncellemeler uygulanırken anında önlem sağlar. Kuruluşlar ayrıca kötü amaçlı yapay zeka indirmelerine karşı koymak için yazılım yükleme kontrollerini de uygulamalıdır.
Drupal, Katkıda Bulunulan Modüller Aracılığıyla Giriş Yapmadan Kod Çalıştırma Açığını Gideren Kritik Çekirdek Uzaktan Kod Yürütme Güvenlik Açığını Yama ile Düzeltiyor
Drupal, Field UI modülündeki kritik bir uzaktan kod yürütme güvenlik açığı (CVE-2026-108097) için yamalar yayınladı. Çekirdek tek başına doğrudan istismar edilemez olsa da, katkıda bulunan modüller veya özel kod aracılığıyla birden fazla saldırı yolu mevcuttur; bunlardan en az biri kimlik doğrulaması gerektirmeyen bir istismar yoludur.
- Neden önemli
- Güvenlik açığı bulunan katkı modüllerini kullanan ve etkilenen Drupal sürümlerini çalıştıran kuruluşlar, uzaktan kimlik doğrulaması yapılmamış saldırganlar tarafından sunucularının tamamen ele geçirilmesi riskiyle karşı karşıyadır.
- Ne yapılmalı
- Aktif dala bağlı olarak Drupal çekirdek kurulumlarını 11.4.10, 11.3.19 veya 10.6.19 sürümlerine güncelleyin.
Palo Alto Networks, PAN-OS'ta aktif olarak istismar edilen kimlik doğrulamalı uzaktan kod yürütme açığını yamaladı.
Palo Alto Networks, PAN-OS'ta aktif olarak istismar edilen yüksek önem dereceli uzaktan kod yürütme güvenlik açığını (CVE-2026-0322) yamaladı. Bu güvenlik açığı, ağ erişimine sahip kimliği doğrulanmış saldırganların PA-Series, VM-Series ve Panorama cihazlarındaki yönetim arayüzlerinde root ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanıyor.
- Neden önemli
- Aktif istismar, ele geçirilmiş kullanıcıların veya kötü niyetli kişilerin çevre güvenlik duvarları ve merkezi yönetim konsolları üzerinde tam kök düzeyinde kontrol elde etmelerine olanak tanır.
ABD Şirketlerinde Sahte Yapay Zeka Saldırıları Yayılıyor: MSSP'ler Olayları Erken Aşamada Nasıl Önleyebilir?
Siber saldırganlar, kötü amaçlı yazılım dağıtmak, tarayıcı oturumlarını ele geçirmek ve kurumsal hesaplara sızmak için popüler yapay zeka ürünlerini taklit ediyor. ANY.RUN'ın araştırması, Nisan ve Ekim 2026 arasında ABD işletmelerini hedef alan 1.258 halka açık sanal ortam çalışmasını sahte yapay zeka kampanyalarıyla ilişkilendirdi.
- Neden önemli
- Güvenilmeyen yapay zeka uygulamalarını indiren çalışanlar, kurumsal kimlik bilgilerini ve oturum belirteçlerini ifşa etme riskiyle karşı karşıya kalır ve bu da güvenlik operasyonları üzerinde ek bir sorun giderme yükü oluşturur.
Microsoft: Windows Server 2022'nin ana akım desteği sona erdi.
İstenen makale içeriğine erişilemedi çünkü kaynak, Cloudflare bot doğrulama sayfası döndürdü.
Polis, uluslararası çocuk cinsel istismarı materyallerine yönelik operasyonda 95 şüpheliyi tutukladı.
Latin Amerika ve Avrupa'daki 17 ülkenin kolluk kuvvetleri, INTERPOL koordinasyonunda çevrimiçi mesajlaşma grupları aracılığıyla çocuk cinsel istismarı materyali (CSAM) dağıtımını hedef alan bir operasyonda 95 şüpheliyi tutukladı.
- Neden önemli
- Kaynak metinde kolluk kuvvetlerinin operasyonuna ve olası kurumsal etkilerine dair ayrıntılar bulunmamaktadır.
Öne çıkanlar
- Palo Alto Networks PAN-OS güvenlik duvarları ve Panorama'ya, aktif olarak istismar edilen kimlik doğrulamalı uzaktan kod yürütme (RCE) açığı olan CVE-2026-0322'yi düzeltmek için yama uygulandı.
- Kritik Field UI güvenlik açığı CVE-2026-108097'yi gidermek için Drupal kurulumlarını 11.4.10, 11.3.19 veya 10.6.19 sürümlerine güncelleyin.
- Güvenlik açıklarını azaltmak için PAN-OS yönetim arayüzlerine erişimi güvenilir dahili IP adresleriyle veya jump box'larla sınırlandırın.