arkadaşlar, cisa yine uyarı saldı. bu sefer linux kernel’de bulunmuş bir yetki yükseltme açığı var ve kötü niyetli tipler bunu php2shell açıkları ile birleştirerek saldırı yapıyor. yani şöyle ki: önce php2shell ile sisteme giriş yapıyorlar, sonra bu fragnesia açığını kullanarak root yetkisine geçiyorlar. klasik iki adımlı saldırı, ama ciddi ciddi işler karışabiliyor.

durumu özetleyelim

cisa federal ajansları uyarmış, acil acil yamalamışsınız diye. bu linux kernel açığı yüksek seviyede tehlike barındırıyor ve şu anda aktif olarak sömürülüyor. php2shell zafiyeti ile birleştirilince de bütün sistem tehlikede kalabiliyor.

…

arkadaşlar, oracle ebs’de ciddi bir açık bulunmuş ve haberin kötü tarafı şu ki saldırganlar zaten denemeler yapmaya başlamışlar. CVE-2026-101767 denen bu zafiyet, kimlik doğrulama gerektirmiyor yani anonim olarak saldırı yapılabiliyor. kısacası internete açık bir oracle ebs sisteminiz varsa dikkat edin.

nedir bu CVE-2026-101767?

bu açık bir SQL injection zafiyeti, yani veritabanına doğrudan komut gönderebiliyorsunuz. ama işin kötü tarafı burada bitmez - bu açık kullanılarak uzaktan kod çalıştırma (RCE) yapılabiliyor. kısacası saldırgan sisteminize komut çalıştırabiliyor, dosya okuyabiliyor, yazabiliyor, hatta tüm sistemi kontrol edebiliyor.

…

arkadaşlar, university of new mexico health sciences center’da ciddi bir ransomware saldırısı olmuş. yani hastanede sistem çökmüş, ameliyatlar iptal edilmiş, hastalar muayene olamıyor. bu tür saldırılarda insanlar gerçekten zarar görebiliyor, sadece veri değil, insan hayatı risk altına giriyor.

ne oldu kısacası

unm health’in sistemleri fidye yazılımı tarafından kilitlenmiş. hastane yönetimi olay hakkında açıklama yaptı ama çok detay vermediler. ne tür bir ransomware olduğu, saldırganın kim olduğu, kaç hastanın etkilendiği hala net değil. ama bildiğimiz şey şu: hasta bakım hizmetleri ciddi şekilde aksadı.

…

arkadaşlar, japonya’daki GMO Group’un başına bela geldi. şirketi hacklemiş bir saldırgan grubu var ve bugün fidye yazılımı (ransomware) saldırısı yapacağız diye tehdit ediyor. durum ciddi, müşterilere bilgisayarlarını kapatıp internetten çekmelerini söylemişler.

ne oldu kısacası

GMO Group’un Onamae Desktop Cloud hizmetini bir tehdit aktörü (yani kötü niyetli tipler) hacklemişler. veritabanına erişim sağlamışlar ve şimdi fidye yazılımı saldırısı yapacaklarını söylüyorlar. işte bu yüzden GMO müşterilerine acil olarak:

• bilgisayarları kapatın
• internetten çekin
• dosyalarınızı kontrol edin

diye uyarı göndermişler. spoiler: bu tür tehditlerin çoğu gerçekleşir, boş durma.

…

arkadaşlar, uzun zamandır takip ettiğimiz nefilim ve hive fidye yazılımı operasyonlarında sonunda bir karar çıktı. ukraynalı bir saldırgan 70 ay hapse mahkum edildi. 2018 ile 2021 yılları arasında hastaneler, devlet kurumları ve büyük şirketleri hedef alan saldırılardan sorumlu olan bu tipler nihayet yakalanmış.

kim bu çıkarcık?

bu ukraynalı operatör nefilim ve hive denen fidye yazılımı gruplarının üyesiydi. yani şöyle ki; bu adamlar dünya çapında hastanelere, hükümet kurumlarına ve yüksek gelirli işletmelere saldırıyor, verilerini çalıp şifreleyen yazılım bulaştırıyordu. sonra da “ödeme yaparsan dosyalarını geri veririm” diye tehdit ediyorlardı. klasik fidye yazılımı işi.

…

arkadaşlar, bu açık çok ciddi. edk ii’de bulunan 16 yıllık bir zafiyet var ve bu şey ağ üzerinden boot yapan sunucularda uefi seviyesinde kod çalıştırmaya izin veriyor. yani işletim sistemi yüklenmeden önce saldırgan makinenize girebiliyor. secure boot’u da atlayabiliyor. şimdi detaylara gelelim.

durumu özetleyelim

uefi firmware, bilgisayarınızı açtığınızda ilk çalışan yazılım. işletim sistemi yüklenmeden önce. edk ii diye bir açık kaynak proje var, çoğu donanım üreticisi bunu kullanarak uefi firmware’ini yazıyor. microsoft, intel, amd, hepsi bunu kullanıyor.

…

arkadaşlar, oracle şubat ayında CVE-2026-101767 denen bir açığı kapatmış, ama biliyorsunuz oracle’ın yaması yapılır yapılmaz saldırganlar hemen kovalamaya başlıyor. işte tam da oluyor şu an. defused cyber denen threat intelligence firması söylüyor ki, tehdidi oluşturan aktörler zaten probe’lamaya başlamışlar bu açığı.

kısacası ne var bu açıkta?

CVE-2026-101767 açığı oracle e-business suite’in application object library’sinde var. cvss skoru 9.8 yani kritik, neredeyse mükemmel bir açık bu. uzaktan kod çalıştırma (rce) denen bela var, yani saldırgan doğrudan sisteminizde komut çalıştırabiliyor. ağ üzerinden, kimlik doğrulama olmadan.

…

arkadaşlar, keystone’da ciddi bir olay yaşandı. şubat sonunda bir saldırgan keystone’un web sitesine girdi ve cüzdanların gerçek olduğunu kanıtlamak için kullanılan doğrulama anahtarını çaldı. yani, ciddi ciddi işler karışmış burada.

neler oldu kısacası

keystone’un donanım cüzdanları (hardware wallet) şifreli para saklarken, bu cihazların gerçek keystone ürünü olduğunu doğrulamak için bir kimlik doğrulama sistemi kullanıyorlar. saldırgan bu doğrulama anahtarını ele geçirince, sahte keystone cüzdanları yapıp bunları gerçekmiş gibi gösterebiliyor. yani, birisinin sahte bir cüzdan alıp “lan bu gerçek keystone’u, internette kontrol ettim geçti” diye düşünmesi mümkün hale geldi.

…

arkadaşlar, microsoft authenticator’da ciddi bir açık bulunmuş. CVE-2026-80097 denen bu bela sayesinde hiçbir izni olmayan kötü niyetli bir uygulama, microsoft teams gibi güvenilir uygulamalar olarak kendini takdim edebiliyor ve kurban kullanıcının iş hesabı tokenlarını çalabiliyor. spoiler: bu çok kritik bir açık, hemen güncelleyin.

ne olmuş ki?

şöyle ki agalar, microsoft authenticator android’de güvenlik kontrollerinde bir açık bırakmış. bu açık sayesinde izin almamış (yani permission’ı olmayan) bir uygulama, microsoft’un resmi uygulaması gibi davranabiliyor. sonra da kullanıcıyı kandırıp work account’ının sign-in tokenlarını çalabiliyor.

…

arkadaşlar, tailscale güvenlik ekibi yeni bir açık bulmuş ve bu çok ciddi. ssh üzerinden saldırganlar sizin sistemlerinize root erişimi kazanabiliyorlar. yaklaşık bir düzine zafiyet var, hemen dikkat edin.

ne olmuş şimdi?

tailscale, o meşhur vpn ve network uygulaması, kendi ssh implementasyonunda ciddi açıklar keşfetmiş. bu açıklar sayesinde saldırganlar şunları yapabiliyorlar:

• kimlik bilgilerini çalabiliyorlar (credential theft)
• sunucuları çökertebiliyorlar (denial of service)
• root yetkisine ulaşabiliyorlar (privilege escalation) - bu en kötüsü
• dosyalara yetkisiz erişim sağlayabiliyorlar

spoiler: bu açıklar tailscale’in ssh sunucusu implementasyonunda var. yani eğer tailscale üzerinden ssh bağlantısı yapıyorsanız, saldırganlar bunu istismar edebiliyorlar.

…